眾所周知，BYOD的浪潮已經(jīng)勢(shì)不可擋，而實(shí)現(xiàn)BYOD必須要解決的問題有三個(gè)，第一是如何將設(shè)備接入企業(yè)內(nèi)網(wǎng)并保證使用者和終端的安全，第二，更重要的是保證企業(yè)的應(yīng)用級(jí)別的安全，保證在移動(dòng)辦公環(huán)境下員工訪問企業(yè)應(yīng)用權(quán)限與身份一一對(duì)應(yīng)，第三，則是如何降低IT的管理成本�？傊�，在移動(dòng)辦公情況下，安全和管理將面臨比有線更大的挑戰(zhàn)。

    圍繞著安全和管理這兩個(gè)個(gè)議題，我們推出了Aruba ClearPass作為BYOD的重要解決方案。其中的PolicyManagement作為一個(gè)集中管理的平臺(tái)，它包含四個(gè)不同的軟件：ClearPass OnbOArd、ClearPass Profile、ClearPass OnGuard、ClearPass Guest，能夠分別實(shí)現(xiàn)提供無線終端進(jìn)入企業(yè)內(nèi)網(wǎng)的配置、提供正確的政策并給予派送、健康管理和健康檢查以此進(jìn)行筆記本問題的矯正和排除、提供訪客賬號(hào)的建立和訪客賬號(hào)的管理這四個(gè)功能，所有這一切均在一定的策略控制下由最終使用者自主自動(dòng)實(shí)現(xiàn)，大大降低了IT部門的工作強(qiáng)度。并且，Aruba ClearPass是一個(gè)云端的服務(wù)，可以通過自主注冊(cè)動(dòng)作，快速實(shí)現(xiàn)802.1X的驗(yàn)證配置�？傮w上說，Aruba ClearPass可以實(shí)現(xiàn)任何使用者，持有任何設(shè)備，在任何的網(wǎng)絡(luò)架構(gòu)里都可以透過它做很好的安全性和政策性的服務(wù)。

    另外，我們也希望特別提出Aruba最新的workspace組件能幫助企業(yè)客戶實(shí)現(xiàn)在應(yīng)用級(jí)別的強(qiáng)大控制功能。
   
    相較于過去，在企業(yè)中，會(huì)把配置好的筆記本交給使用者去運(yùn)作，所以IT人員會(huì)很容易管理他所配備的筆記本。但是現(xiàn)在使用者可以自行選擇他想用的無線終端，如果帶到企業(yè)中，如何做好協(xié)同工作，實(shí)現(xiàn)無線終端的自主管理，是降低企業(yè)IT成本的關(guān)鍵。例如Aruba ClearPass可以讓使用者自主服務(wù)，他可以自己幫自己的無線終端做注冊(cè)動(dòng)作，不需要透過任何IT人員介入做管理動(dòng)作。所以IT人員不用像過去那樣，每一臺(tái)PC或者終端一臺(tái)臺(tái)去做管理，使用者自己注冊(cè)完之后，這個(gè)無線終端就可以變成企業(yè)中的合法終端，這就大大降低了成本。其次，由于一些大型企業(yè)的網(wǎng)絡(luò)架構(gòu)品牌多樣，要想實(shí)現(xiàn)一個(gè)BYOD的環(huán)境，兼容性就很重要。這也是 Aruba ClearPass的優(yōu)勢(shì)所在，任何使用者持有任何設(shè)備在任何的網(wǎng)絡(luò)架構(gòu)里都可以透過它做很好的安全性和政策性的服務(wù)。
 

    制造業(yè)是一個(gè)相當(dāng)重要并且具有一定復(fù)雜性和系統(tǒng)性的行業(yè)，涉及到物料、能源、工具、技術(shù)、人力等多方面，其自身所具有的精密性和規(guī)模性使得將此類公司置入一個(gè)BYOD環(huán)境成為一個(gè)龐大的工程。但之前也已經(jīng)強(qiáng)調(diào)過，Aruba ClearPass可以支持任何設(shè)備在任何網(wǎng)絡(luò)架構(gòu)里保證終端的安全性并對(duì)其進(jìn)行很好的管理。例如Saudi Aramco，這是一個(gè)非常大的企業(yè)，它有將近185000個(gè)核心終端，很有意思的是，它的網(wǎng)絡(luò)架構(gòu)不是單一的品牌、單一的廠家，它是混合型的，有不同的廠家在這個(gè)架構(gòu)里面。所以Saudi Aramco這家公司開始把所有的東西轉(zhuǎn)到BYOD的環(huán)境。他們采用的是Aruba ClearPass的PolicyManagement和OnGuard。它為什么會(huì)使用Aruba：第一，Aruba ClearPass可以支持不同的廠家；第二，它的擴(kuò)充性、延展性非常好，185000個(gè)終端設(shè)備，都可以支持到這么大的量；第三，它可以提供單一的平臺(tái)，我們可以針對(duì)網(wǎng)絡(luò)存取控制，甚至可以針對(duì)安全控制派送，在一個(gè)平臺(tái)上就可以做到所有相關(guān)的服務(wù)和內(nèi)容。這可以算作一個(gè)非常典型的成功案例。

    隨著移動(dòng)終端技術(shù)的飛速發(fā)展，BYOD將逐步變成企業(yè)移動(dòng)辦公的必然選擇，而作為移動(dòng)辦公的關(guān)鍵支撐，WIFI網(wǎng)絡(luò)將從最開始的僅僅提供網(wǎng)絡(luò)連接服務(wù)演變成包含安全控制，終端控制，有線無線一體化管控以及網(wǎng)絡(luò)管理等一整套端到端的解決方案， 并逐步向應(yīng)用層面拓展，并且和傳統(tǒng)的MDM技術(shù)對(duì)接，融合。

    作為這方面的業(yè)界領(lǐng)導(dǎo)者和倡導(dǎo)者，Aruba一直致力于為我們的用戶提供業(yè)界最高性價(jià)比的產(chǎn)品和技術(shù)，如：我們前段時(shí)間推出的7200系列1-7層高性能控制器，Aruba workspace，以及即將推出的802.11AC千兆級(jí)別AP等，Aruba目前也是業(yè)界唯一能夠在一套體系架構(gòu)下為用戶提供從有線到無線，從高性能接入到應(yīng)用級(jí)別控制，從客戶端精細(xì)管理到兼容多廠家網(wǎng)絡(luò)管理的廠家。

核心關(guān)注：拓步ERP系統(tǒng)平臺(tái)是覆蓋了眾多的業(yè)務(wù)領(lǐng)域、行業(yè)應(yīng)用，蘊(yùn)涵了豐富的ERP管理思想，集成了ERP軟件業(yè)務(wù)管理理念，功能涉及供應(yīng)鏈、成本、制造、CRM、HR等眾多業(yè)務(wù)領(lǐng)域的管理，全面涵蓋了企業(yè)關(guān)注ERP管理系統(tǒng)的核心領(lǐng)域，是眾多中小企業(yè)信息化建設(shè)首選的ERP管理軟件信賴品牌。

轉(zhuǎn)載請(qǐng)注明出處：拓步ERP資訊網(wǎng)http://www.oesoe.com/

本文標(biāo)題：Aruba:克服移動(dòng)辦公兩大挑戰(zhàn)——安全與管理

本文網(wǎng)址：http://www.oesoe.com/html/consultation/1083949251.html