智能手機(jī)已經(jīng)廣泛地應(yīng)用到我們?nèi)粘５墓ぷ骱蜕钪?，然而有些CIO在考慮網(wǎng)絡(luò)的安全管理時(shí)把這些移動(dòng)設(shè)備遺忘了。而由于這種管理缺失，導(dǎo)致智能手機(jī)和其他移動(dòng)設(shè)備成為了企業(yè)網(wǎng)絡(luò)中最為薄弱的一個(gè)環(huán)節(jié)。

下面是移動(dòng)設(shè)備管理的兩個(gè)關(guān)鍵方面：

移動(dòng)設(shè)備的升級(jí)（及其他變更）部署和管理

安全性，或者說(shuō)對(duì)移動(dòng)設(shè)備的全天候安全防護(hù)能力

移動(dòng)設(shè)備的變更部署

如果你使用了移動(dòng)設(shè)備，那么很可能是RIM公司的黑莓、蘋(píng)果公司的iPhone、Android手機(jī)或者微軟的Windows mobile手機(jī)。如果你的網(wǎng)絡(luò)中只有一種移動(dòng)設(shè)備的話，那么你足夠幸運(yùn) – 然而，絕大多數(shù)情況下，企業(yè)需要同時(shí)通過(guò)不同的工具來(lái)管理多種設(shè)備。

RIM公司具有多種設(shè)備的管理的豐富經(jīng)驗(yàn)，其黑莓企業(yè)服務(wù)器（BES）可以讓你通過(guò)一個(gè)控制臺(tái)進(jìn)行管理，而且能便捷地實(shí)現(xiàn)黑莓操作系統(tǒng)的升級(jí)并從桌面監(jiān)控整個(gè)升級(jí)過(guò)程。BES已經(jīng)問(wèn)世有一段時(shí)間了：事實(shí)上，當(dāng)2007年針對(duì)夏時(shí)制做了改進(jìn)之后，黑莓管理員就再也不用面對(duì)時(shí)間變更的夢(mèng)魘了 – 通過(guò)BES服務(wù)器就能實(shí)現(xiàn)夏時(shí)制補(bǔ)丁在所有移動(dòng)設(shè)備上的升級(jí)。因此，如果要管理黑莓設(shè)備，BES是最佳選擇。

對(duì)于iPhone用戶來(lái)說(shuō)，為了對(duì)設(shè)備進(jìn)行軟件升級(jí)必須部署iTunes。如果你有多個(gè)iPhone設(shè)備，則應(yīng)該考慮把iTunes部署到工作站上以確保所有設(shè)備的一致更新。其他手機(jī)則通過(guò)本地和遠(yuǎn)程的方式進(jìn)行升級(jí)。總之，如果需要管理多種智能手機(jī)，你就要么對(duì)各類(lèi)升級(jí)進(jìn)行管理，要么干脆改變部署的策略。

移動(dòng)設(shè)備的安全防護(hù)

談到安全性，最基本的就是要對(duì)遠(yuǎn)程設(shè)備擁有控制權(quán)。對(duì)于黑莓手機(jī)，BES可以幫你實(shí)現(xiàn)安全策略的控制。對(duì)于其他所有設(shè)備，Exchange ActiveSync Policies (EAP)是合適的選擇。盡管EAP最初是為Windwos Mobile設(shè)計(jì)，但是現(xiàn)在已經(jīng)演化成了各種智能手機(jī)的標(biāo)準(zhǔn)控制策略  -- iPhone、Android和微軟的智能手機(jī)都通過(guò)這些策略實(shí)現(xiàn)對(duì)設(shè)備的控制。無(wú)論黑莓抑或是其他智能手機(jī)，下列安全特性都能通過(guò)EAP實(shí)現(xiàn)：

密碼和數(shù)據(jù)安全：對(duì)你的移動(dòng)設(shè)備實(shí)施較強(qiáng)力度的密碼策略。而且，在一定時(shí)間的非活動(dòng)狀態(tài)下鎖定設(shè)備，只有用復(fù)雜的密碼（字母加數(shù)字）才能解鎖。如果設(shè)備遺失，要能對(duì)其進(jìn)行遠(yuǎn)程擦除。這樣就可以在設(shè)備落入不法之徒手中時(shí)防止機(jī)密信息被竊取。

加密：絕大多數(shù)設(shè)備都有不能被禁止的強(qiáng)加密功能。比如，iPhone上的iOS4使用了256位的Advanced Encryption Standard來(lái)進(jìn)行信息編碼 – 其他設(shè)備也使用類(lèi)似級(jí)別的加密措施。必須確保所有設(shè)備都用強(qiáng)加密策略鎖定，以便保護(hù)數(shù)據(jù)和機(jī)密信息。

應(yīng)用安全性：通過(guò)EAPs或者BES服務(wù)器實(shí)現(xiàn)與移動(dòng)設(shè)備的連接（注意，EAPs不支持黑莓手機(jī)），你可以對(duì)應(yīng)用的設(shè)置和可訪問(wèn)性進(jìn)行控制。比如，你可以允許或者拒絕在移動(dòng)設(shè)備上使用移動(dòng)存儲(chǔ)。你也可以只允許有簽名的應(yīng)用才能安裝在移動(dòng)設(shè)備上，以此來(lái)減少服務(wù)支持請(qǐng)求和潛在的問(wèn)題。

移動(dòng)IT安全策略：為移動(dòng)設(shè)備定義強(qiáng)有力和簡(jiǎn)潔的安全策略。這可以通過(guò)和IT安全策略一起定義，但是如果太過(guò)復(fù)雜，那么會(huì)帶來(lái)很多麻煩。

員工的認(rèn)識(shí)：因?yàn)閹缀趺總€(gè)員工都有移動(dòng)設(shè)備，所以必須樹(shù)立他們的安全意識(shí)。比如制定這樣的政策，當(dāng)員工丟失手機(jī)時(shí)，必須向你進(jìn)行通報(bào)。

總而言之，你必須像對(duì)待工作站一樣來(lái)管理移動(dòng)設(shè)備，包括變更的部署、設(shè)備安全防護(hù)以及遠(yuǎn)程策略的實(shí)施。對(duì)安全策略的忽視將使移動(dòng)設(shè)備成為網(wǎng)絡(luò)中的薄弱環(huán)節(jié)，這是必須避免的情況。開(kāi)始著手這方面的工作以未雨綢繆吧。