最近的一份回訪調查顯示，在中國，個人自帶設備(Bring-Your-Own-Device，簡稱BYOD)的應用也已經被越來越多的企業(yè)所接受。2012年2月份某網絡設備商針對BYOD在中國的發(fā)展情況面向兩百多位來自各個行業(yè)的企業(yè)高管和 IT負責人進行的一項調查顯示，目前在中國已經有78.9%的企業(yè)允許員工使用個人設備工作。

[[76403]]

NetIQ公司亞太區(qū)身份與安全管理產品和業(yè)務經理Ian Yip

到底是什么原因使得BYOD如此火爆已然成井噴趨勢?

來自NetIQ公司亞太區(qū)身份與安全管理產品和業(yè)務經理Ian Yip認為，隨著用戶趨向在自己的設備上研究和解決自己的問題，公司支持成本會隨之降低。這還可能成為一家公司朝著設備無關、面向服務的結構邁進的不可拒絕的理由，從長期看為開發(fā)、操作和維護帶來成本的節(jié)約。思科公司的調查報告同樣支持了這種說法，原文指出在移動BYOD大潮的影響下，員工每年所創(chuàng)造的價值的確有所上漲。視具體工作崗位的不同，員工們從BYOD中獲得的額外產出價值從300美元到1300美元不等。

我們在看到BYOD帶來好處的同時，也為隨之而來的數(shù)據安全問題而擔憂，而NetIQ的出現(xiàn)，正好解決了企業(yè)擔心的這種問題，那么NetIQ的管理解決方案如何保障企業(yè)關鍵數(shù)據無法通過BYOD設備外泄呢?

Ian Yip表示，過去這些企業(yè)或者組織他們所關注的是確保環(huán)境安全，關注的是設備作為一個終端點。他們以為把終端點部分給包括在他們的安全管理環(huán)境之后，他們就能夠達到環(huán)境的安全，但是現(xiàn)在員工自帶設備通過BYOD的新做法，使得這些企業(yè)被迫要重新思考他們的安全管理不只是關注終端，他們必須要從戰(zhàn)略的角度去考慮，從源頭開始抓起，從這些設備可以取得的數(shù)據抓起，就是不能夠只從終端的角度來控制安全性，這也就意味著事實上原來去管終端的這種方式，其實要做的事情相對更復雜和繁瑣。

但是如果能夠從源頭、從數(shù)據這里抓起，就意味著你要做更多關于誰能取得什么樣的資料什么樣的信息，這種身份識別的工作從開始抓起，這也就迫使企業(yè)他們必須要采取更積極的態(tài)度來管理他們的授權或者權限系統(tǒng)。同時即便是在授予了權限，知道誰在使用什么信息之后，還要對整個使用的全過程進行監(jiān)控，也就是這個信息被誰如何來使用，這樣子的信息也必須要包括他們的管理之內，所以BYOD的出現(xiàn)，其實也意味著企業(yè)他們現(xiàn)在必須要更加關注他們的安全性管理。

那么NetIQ的管理解決方案是如何保證用戶身份的識別以及用戶權限的管理呢?

同時，Ian Yip表示，企業(yè)在做整個安全規(guī)劃的同時就要考慮到所有的可移動設備。這也意味著，對于一個員工來說，她的每一種設備都必須要有一個身份識別，不管是在什么地方從什么設備上接入，系統(tǒng)都清楚的知道。

NetIQ的解決方案可以對用戶進行分級管理，這個系統(tǒng)可以針對員工用的是什么樣的設備、員工的角色、職務等進行層層的篩選設置，然后賦予這個員工訪問系統(tǒng)的權限。這樣一旦員工從外面的公共網絡接入公司系統(tǒng)的時候，我們從源頭也是從信息這一端來決定，他可獲取的信息量。這種做法使得我們可以不在端點上面直接對用戶來進行控制。

NetIQ是一個解決方案的供應商，而不是個軟件的供應商，NetIQ可以為您提供一整套的解決方案。我們相信，NetIQ在身份與安全管理這條路上會走的越來越好。