最近的一份回訪調查顯示，在中國，個人自帶設備(Bring-Your-Own-Device，簡稱BYOD)的應用也已經被越來越多的企業所接受。2012年2月份某網絡設備商針對BYOD在中國的發展情況面向兩百多位來自各個行業的企業高管和 IT負責人進行的一項調查顯示，目前在中國已經有78.9%的企業允許員工使用個人設備工作。

[[76403]]

NetIQ公司亞太區身份與安全管理產品和業務經理Ian Yip

到底是什么原因使得BYOD如此火爆已然成井噴趨勢?

來自NetIQ公司亞太區身份與安全管理產品和業務經理Ian Yip認為，隨著用戶趨向在自己的設備上研究和解決自己的問題，公司支持成本會隨之降低。這還可能成為一家公司朝著設備無關、面向服務的結構邁進的不可拒絕的理由，從長期看為開發、操作和維護帶來成本的節約。思科公司的調查報告同樣支持了這種說法，原文指出在移動BYOD大潮的影響下，員工每年所創造的價值的確有所上漲。視具體工作崗位的不同，員工們從BYOD中獲得的額外產出價值從300美元到1300美元不等。

我們在看到BYOD帶來好處的同時，也為隨之而來的數據安全問題而擔憂，而NetIQ的出現，正好解決了企業擔心的這種問題，那么NetIQ的管理解決方案如何保障企業關鍵數據無法通過BYOD設備外泄呢?

Ian Yip表示，過去這些企業或者組織他們所關注的是確保環境安全，關注的是設備作為一個終端點。他們以為把終端點部分給包括在他們的安全管理環境之后，他們就能夠達到環境的安全，但是現在員工自帶設備通過BYOD的新做法，使得這些企業被迫要重新思考他們的安全管理不只是關注終端，他們必須要從戰略的角度去考慮，從源頭開始抓起，從這些設備可以取得的數據抓起，就是不能夠只從終端的角度來控制安全性，這也就意味著事實上原來去管終端的這種方式，其實要做的事情相對更復雜和繁瑣。

但是如果能夠從源頭、從數據這里抓起，就意味著你要做更多關于誰能取得什么樣的資料什么樣的信息，這種身份識別的工作從開始抓起，這也就迫使企業他們必須要采取更積極的態度來管理他們的授權或者權限系統。同時即便是在授予了權限，知道誰在使用什么信息之后，還要對整個使用的全過程進行監控，也就是這個信息被誰如何來使用，這樣子的信息也必須要包括他們的管理之內，所以BYOD的出現，其實也意味著企業他們現在必須要更加關注他們的安全性管理。

那么NetIQ的管理解決方案是如何保證用戶身份的識別以及用戶權限的管理呢?

同時，Ian Yip表示，企業在做整個安全規劃的同時就要考慮到所有的可移動設備。這也意味著，對于一個員工來說，她的每一種設備都必須要有一個身份識別，不管是在什么地方從什么設備上接入，系統都清楚的知道。

NetIQ的解決方案可以對用戶進行分級管理，這個系統可以針對員工用的是什么樣的設備、員工的角色、職務等進行層層的篩選設置，然后賦予這個員工訪問系統的權限。這樣一旦員工從外面的公共網絡接入公司系統的時候，我們從源頭也是從信息這一端來決定，他可獲取的信息量。這種做法使得我們可以不在端點上面直接對用戶來進行控制。

NetIQ是一個解決方案的供應商，而不是個軟件的供應商，NetIQ可以為您提供一整套的解決方案。我們相信，NetIQ在身份與安全管理這條路上會走的越來越好。