BYOD浪潮來(lái)襲

隨著以iPhone、iPad以及Android為代表的智能移動(dòng)終端的迅猛發(fā)展，行業(yè)掀起了移動(dòng)化發(fā)展的浪潮，VoIP電話(huà)、郵件等越來(lái)越多的應(yīng)用通過(guò)移動(dòng)終端來(lái)運(yùn)用。同時(shí)，個(gè)人對(duì)移動(dòng)終端便捷性的依賴(lài)越來(lái)越強(qiáng)，企業(yè)也逐漸將一些應(yīng)用移植到移動(dòng)終端，辦公不再受到時(shí)間和空間的限制，通過(guò)移動(dòng)網(wǎng)絡(luò)可以隨時(shí)隨地、安全方便地訪(fǎng)問(wèn)企業(yè)的IT資源，引發(fā)了移動(dòng)辦公的新趨勢(shì)——“BYOD” (BYOD，Bring Your Own Device)。BYOD拉開(kāi)了個(gè)人消費(fèi)電子向企業(yè)移動(dòng)辦公的演進(jìn)，以BYOD為代表的移動(dòng)辦公正逐漸成為新的工作方式。

鐵路業(yè)務(wù)移動(dòng)化需求迫切

當(dāng)前，鐵路IT辦公系統(tǒng)大多已實(shí)現(xiàn)電子化，辦公信息化系統(tǒng)已經(jīng)在鐵路內(nèi)部建立起一套高效、暢通的信息互聯(lián)體系。但與此同時(shí)，由于需要依賴(lài)固定的辦公場(chǎng)所和配套設(shè)備，信息化建設(shè)又開(kāi)始凸顯一些新辦公模式的問(wèn)題，即：

●如何才能打破傳統(tǒng)固化的辦公作業(yè)模式，建立一套可隨時(shí)、隨地、隨手使用的信息系統(tǒng);

●如何使鐵路領(lǐng)導(dǎo)、員工隨時(shí)隨地、安全地使用鐵路內(nèi)部數(shù)據(jù)。

無(wú)疑BYOD正是所需要的新辦公模式，可以隨時(shí)隨地辦公、作業(yè)，提升效率。從當(dāng)前鐵路業(yè)務(wù)來(lái)看，移動(dòng)化需求較為迫切的應(yīng)用主要集中在四種場(chǎng)景：

移動(dòng)辦公：辦公移動(dòng)化最為迫切，通過(guò)將鐵路應(yīng)用如郵件、即時(shí)通信等應(yīng)用移植到智能手機(jī)、PAD上，在出差途中，可以提供隨時(shí)隨地、實(shí)時(shí)高效溝通的移動(dòng)辦公。

移動(dòng)客貨營(yíng)銷(xiāo)：包括鐵路客貨運(yùn)信息服務(wù)、移動(dòng)集裝箱管理、車(chē)載訂票、貨運(yùn)電子商務(wù)等，這些應(yīng)用可以通過(guò)移動(dòng)作業(yè)實(shí)現(xiàn)，代替紙質(zhì)作業(yè)，實(shí)現(xiàn)隨時(shí)隨地的移動(dòng)管理、移動(dòng)營(yíng)銷(xiāo)、移動(dòng)訂票、移動(dòng)貨場(chǎng)數(shù)據(jù)采集。

移動(dòng)運(yùn)營(yíng)支撐：包括鐵路調(diào)度管理、調(diào)度交班決策會(huì)議支撐系統(tǒng)、調(diào)度交班計(jì)劃數(shù)據(jù)采集系統(tǒng)等應(yīng)用，利用移動(dòng)終端實(shí)現(xiàn)實(shí)時(shí)通知、調(diào)度管理報(bào)表實(shí)時(shí)查詢(xún)、無(wú)紙化作業(yè)、現(xiàn)場(chǎng)數(shù)據(jù)敏捷采集。

移動(dòng)現(xiàn)場(chǎng)作業(yè)：在車(chē)、機(jī)、工、電、輛、供電、客運(yùn)生產(chǎn)領(lǐng)域，很多業(yè)務(wù)可以實(shí)現(xiàn)移動(dòng)作業(yè)，比如移動(dòng)鐵軌檢測(cè)定位、區(qū)間視頻移動(dòng)作業(yè)輔助分析、移動(dòng)貨撿作業(yè)、移動(dòng)工務(wù)等。

通過(guò)將鐵路業(yè)務(wù)移植到移動(dòng)終端平臺(tái)上，實(shí)現(xiàn)移動(dòng)化的新式作業(yè)方式，代替手工、紙質(zhì)等傳統(tǒng)的作業(yè)方式，將極大地提高鐵路部門(mén)的作業(yè)效率，移動(dòng)辦公/作業(yè)的建設(shè)勢(shì)在必行。

鐵路移動(dòng)化進(jìn)程面臨挑戰(zhàn)

盡管鐵路業(yè)務(wù)移動(dòng)化存在迫切的需求，但是隨著針對(duì)移動(dòng)設(shè)備的惡意軟件和惡意攻擊數(shù)量的迅猛增長(zhǎng)，在移動(dòng)辦公帶來(lái)極大便利性的同時(shí)，也蘊(yùn)藏著很大的安全風(fēng)險(xiǎn)。鐵路信息部門(mén)需要考慮移動(dòng)安全訪(fǎng)問(wèn)、業(yè)務(wù)數(shù)據(jù)安全性，因此對(duì)移動(dòng)安全技術(shù)的需求十分迫切。要了解移動(dòng)安全技術(shù)，先要了解移動(dòng)接入帶來(lái)的安全風(fēng)險(xiǎn)和挑戰(zhàn)：

●惡意軟件入侵鐵路內(nèi)網(wǎng)

惡意軟件大部分基于漏洞針對(duì)移動(dòng)終端操作系統(tǒng)和應(yīng)用進(jìn)行攻擊，如果不加防范，惡意軟件將通過(guò)空中接口，自動(dòng)調(diào)用短信、郵件、文件共享等手段將終端的鐵路內(nèi)網(wǎng)數(shù)據(jù)擴(kuò)散開(kāi)來(lái)，導(dǎo)致信息泄密。因此需要對(duì)終端實(shí)施有效認(rèn)證和安全檢查，防止惡意軟件入侵帶來(lái)安全威脅。

●移動(dòng)終端公私數(shù)據(jù)混合帶來(lái)風(fēng)險(xiǎn)

在移動(dòng)終端上，個(gè)人數(shù)據(jù)與下載的鐵路數(shù)據(jù)混合在一起，如果不加任何防范措施，一旦感染惡意軟件，會(huì)在后臺(tái)讀取終端隱私數(shù)據(jù)并轉(zhuǎn)發(fā)到指定的地點(diǎn)，造成信息泄露，對(duì)此要進(jìn)行防護(hù)，還要控制應(yīng)用安裝，防止惡意軟件安裝到專(zhuān)用終端上，降低個(gè)人行為對(duì)鐵路數(shù)據(jù)安全的影響。

●員工在家使用BYOD設(shè)備帶來(lái)的風(fēng)險(xiǎn)

員工有可能會(huì)將鐵路移動(dòng)終端與家用PC進(jìn)行數(shù)據(jù)同步，比如備份個(gè)人文件和照片等，同步過(guò)程中也可能會(huì)下載鐵路數(shù)據(jù)。如果員工的家用PC被木馬或間諜軟件感染，且PC有未打補(bǔ)丁的薄弱點(diǎn)，則黑客可輕易訪(fǎng)問(wèn)同步到PC的移動(dòng)數(shù)據(jù)，如果包含鐵路敏感數(shù)據(jù)，則容易導(dǎo)致泄密。

●數(shù)據(jù)在網(wǎng)絡(luò)傳輸中的風(fēng)險(xiǎn)

在進(jìn)行移動(dòng)辦公時(shí)，數(shù)據(jù)需要從終端經(jīng)過(guò)中間若干網(wǎng)絡(luò)傳輸，最后訪(fǎng)問(wèn)鐵路內(nèi)網(wǎng)，而中間網(wǎng)絡(luò)的數(shù)據(jù)傳輸可能存在惡意嗅探監(jiān)聽(tīng)的風(fēng)險(xiǎn)，在這種情況下，讓移動(dòng)辦公人員既能方便快捷，又能安全可靠地接入、傳輸數(shù)據(jù)，就成了鐵路IT要解決的一個(gè)重要問(wèn)題。

●移動(dòng)設(shè)備的丟失、被盜的設(shè)備提高了數(shù)據(jù)泄漏的風(fēng)險(xiǎn)

智能手機(jī)和平板電腦方便攜帶，也容易丟失或被盜。一旦移動(dòng)設(shè)備丟失、被盜后，就面臨著數(shù)據(jù)泄密的風(fēng)險(xiǎn)，這時(shí)，IT部門(mén)需要具備遠(yuǎn)程處理措施，降低或消除數(shù)據(jù)泄密的可能。

因此，鐵路要實(shí)現(xiàn)移動(dòng)辦公，需要基于終端安全、網(wǎng)絡(luò)安全、應(yīng)用安全和數(shù)據(jù)安全及終端管理進(jìn)行有效的安全保障和規(guī)范化管理，解決移動(dòng)辦公帶來(lái)的潛在安全風(fēng)險(xiǎn)，為移動(dòng)辦公保駕護(hù)航，才能全面推進(jìn)鐵路移動(dòng)化的進(jìn)程。

華為BYOD助力鐵路實(shí)現(xiàn)移動(dòng)化

針對(duì)鐵路移動(dòng)辦公的挑戰(zhàn)，華為借助于多年在移動(dòng)通信、安全、終端和IT領(lǐng)域的豐富經(jīng)驗(yàn)和實(shí)踐，推出了一整套適用于鐵路移動(dòng)辦公安全的BYOD端到端解決方案，是一個(gè)從網(wǎng)絡(luò)，到數(shù)據(jù)，到策略，到管理，再到應(yīng)用，做到全方位聯(lián)動(dòng)的完整系統(tǒng)：

●有線(xiàn)無(wú)線(xiàn)統(tǒng)一安全的網(wǎng)絡(luò)

終端移動(dòng)安全管理： 華為BYOD方案通過(guò)Anyoffice客戶(hù)端作為鐵路應(yīng)用的統(tǒng)一入口，對(duì)移動(dòng)終端進(jìn)行安全管理。訪(fǎng)問(wèn)鐵路內(nèi)網(wǎng)業(yè)務(wù)時(shí)，Anyoffice首先對(duì)終端進(jìn)行黑白名單、應(yīng)用認(rèn)證、網(wǎng)絡(luò)接入控制策略等安全合規(guī)性檢查，符合要求時(shí)，才允許接入網(wǎng)絡(luò)。通過(guò)終端安全管理，確保終端和應(yīng)用處于安全狀態(tài)，消除終端惡意軟件帶來(lái)的安全隱患。

創(chuàng)新的應(yīng)用層加密隧道傳輸：移動(dòng)終端通過(guò)應(yīng)用級(jí)VPN加密隧道可靠傳輸數(shù)據(jù)，數(shù)據(jù)通過(guò)暗文傳送，防止機(jī)密數(shù)據(jù)在終端和網(wǎng)絡(luò)上被竊取、篡改。

可靠的網(wǎng)絡(luò)威脅防護(hù)能力： 可有效應(yīng)對(duì)各種網(wǎng)絡(luò)攻擊。而當(dāng)用戶(hù)連接到鐵路網(wǎng)絡(luò)后，有安全網(wǎng)關(guān)專(zhuān)門(mén)對(duì)訪(fǎng)問(wèn)數(shù)據(jù)流進(jìn)行過(guò)濾檢查，抵御可能出現(xiàn)的各類(lèi)入侵威脅，確保鐵路內(nèi)部資源的訪(fǎng)問(wèn)安全。

●個(gè)人和鐵路辦公應(yīng)用數(shù)據(jù)有效隔離

華為AnyOffice客戶(hù)端開(kāi)創(chuàng)性地通過(guò)沙箱技術(shù)，在同一臺(tái)移動(dòng)設(shè)備上創(chuàng)建了一個(gè)個(gè)人與企業(yè)分離的安全地帶，提供了獨(dú)立的企業(yè)數(shù)據(jù)空間，一切的數(shù)據(jù)訪(fǎng)問(wèn)、網(wǎng)絡(luò)訪(fǎng)問(wèn)、數(shù)據(jù)操作，都在這個(gè)沙箱中進(jìn)行，隔離了其他應(yīng)用和進(jìn)程與它的通信，這樣終端上即使有惡意軟件也無(wú)法對(duì)沙箱中的鐵路數(shù)據(jù)進(jìn)行惡意操作，避免了信息泄露。

華為將沙箱和VPN遠(yuǎn)程接入控制融合在了一起，讓安全策略從設(shè)備的管理延伸到了對(duì)用戶(hù)的接入行為的管理，在終端丟失時(shí)通過(guò)遠(yuǎn)程擦除沙箱數(shù)據(jù)，防止數(shù)據(jù)泄密。

●開(kāi)放的eSDK開(kāi)發(fā)平臺(tái)

面向鐵路行業(yè)應(yīng)用，華為本著開(kāi)放合作的態(tài)度，支持第三方合作伙伴基于平臺(tái)開(kāi)發(fā)。那么如何保證“第三方開(kāi)發(fā)的應(yīng)用仍然能夠符合鐵路的安全管控策略” 呢?華為提供了eSDK，第三方開(kāi)發(fā)者通過(guò)eSDK可建立起和VPN、安全沙箱等的信息交互，從而對(duì)第三方的鐵路應(yīng)用提供安全策略的控制。

鐵路業(yè)務(wù)移動(dòng)化展望

BYOD為鐵路實(shí)現(xiàn)移動(dòng)化業(yè)務(wù)帶來(lái)了新的發(fā)展契機(jī)，將使既有的鐵路業(yè)務(wù)實(shí)現(xiàn)價(jià)值增值，提升用戶(hù)體驗(yàn)。華為BYOD端到端解決了移動(dòng)辦公存在的安全問(wèn)題，助力鐵路移動(dòng)信息化建設(shè)，隨著移動(dòng)化安全問(wèn)題的解決，越來(lái)越多的鐵路業(yè)務(wù)將逐步實(shí)現(xiàn)移動(dòng)化作業(yè)，鐵路信息化建設(shè)將進(jìn)入一個(gè)移動(dòng)化的新征程。