智能终端袭来，IT部门该如何应对？

本报记者 梁爽

当美国RehabCare(长期急症护理医院和住院康复设施运营商)公司高管们向IT部门提出配备几台iPad时，公司首席信息官迪克(DickEscue)没有犹豫。他似乎对使用iPad后可能存在的安全风险并不担心。他也不担心高管们在iPad中保存个人资料，比如照片、音乐等。

在迪克看来，这都不是问题。当很多同行们还在为是否让这些新的智能设备进入公司以及如何应对使用这些设备而带来的安全问题时，RehabCare公司已经早早制定出了关于iPhone和iPad的部署和管理办法，用于所有智能移动终端。

自2010年以来，平板电脑市场出现了井喷态势，除了有引领市场潮流的苹果的iPad2之外，还有摩托罗拉的XOOM、黑莓的PlayBook、三星公司的新版本GalaxyTab以及众多知名或不知名的平板电脑。与智能手机不同，这股平板电脑风潮很快就波及到了大大小小的单位，而且来势汹汹。

“从iPhone开始有一个趋势越来越明显，而iPad让这一点更为清晰和明显，就是无论IT部门喜欢还是不喜欢，这些设备肯定会进入单位。”高德纳咨询公司研究副总裁莱斯利(LeslieFiering)表示，这就意味着IT部门必须有一套系统办法管理、跟踪、保护和支持这些设备，就像为PC计算平台所做的规定那样。那么该如何管理这些设备，既让这些设备为IT部门所用，又不让IT部门为之所累？

如今，iPhone和iPad搭载的iOS4.x中内置了不少适合企业级应用的安全功能，包括加密、集中管理和远程数据删除等。市场上的几十种企业移动设备管理（MDM）工具又对这些功能进行了扩展，把适用范围延展到iPhone以外的其他智能移动设备，借此IT人员可以完成远程配置、策略设置、创建企业安全沙箱（一个虚拟的安全分区，把个人数据与企业数据分开保存，如果设备丢失或被盗，执行远程数据删除等所有操作）。

美国泰乐通信公司(Tellabs)就利用MDM提供的功能管理数百台公司配备的iPad设备。该公司的供应链管理人员、销售人员及其他员工可使用iPad访问自己的电子邮件和日历，还可访问企业应用以批准客户的订单并提供更好的服务。但是，在访问这些资源之前，用户必须获得授权并输入信用凭证，以认证该用户是否可以访问某应用程序和信息。

除了这些保障措施，泰乐公司还采用了名为始终连接的模式，只有当设备连接到移动互联网应用程序时才能执行。“一旦离线，数据就不会驻留在移动设备中。”该公司首席信息官吉恩(JeanHolley)解释说：“这种模式可以防止企业数据和知识产权泄露。”

泰乐公司所有iPad和其他移动设备的邮件、日历和企业应用都实现集中管理和提供。具体来说，是通过SAP旗下的Sybase的MDM工具Afaria管理的。泰乐使用Afaria对传输过程中的信息进行端到端的加密，同时帮助建立安全沙箱实现工作相关的应用与用户安装到iPad上的个人应用隔离。

在泰乐公司的整体移动设策略中最为关键的内容是，明确谁可以拥有某台移动设备、如果批准使用这台设备之后可能会有哪些支出、一旦发生被盗或丢失怎么办、谁负责提供技术支持等。