"重构网络 敏捷未来" HENC2013要点内容回顾

  BYOD时代的信息安全

  对于处在信息化高度发达的我们来说，BYOD(Bring Your Own Device)已经不算是一个新鲜词了。虽然BYOD可以带来工作效率的提升和企业设备采购成本的降低，但是持续增长的自带设备办公已经对企业的IT部门带来严峻的挑战。为此，华为联合全球信息、电信与消费资讯机构IDC在今年6月20日联合在线发布了“BYOD移动办公白皮书”。

  华为企业网络产品线解决方案领域总经理刘立柱介绍泛BYOD融合网络解决方案

  在2013华为网络大会分论坛上，华为发布了“泛BYOD融合网络解决方案”，并就BYOD及广义上的企业移动办公进行了深入的探讨，诠释了BYOD和企业级移动应用对企业的意义，全面介绍了华为BYOD移动办公解决方案。在现场，华为企业网络产品线解决方案总监 孟小虎用平板电脑演示了华为BYOD案例对于移动设备接入企业内部网络、访问企业业务系统的管控，并且邀请来自医疗、烟草等行业的客户和伙伴一起分享华为BYOD方案在各自行业领域的应用案例。

  华为BYOD安全解决方案

  华为BYOD安全解决方案围绕统一的网络接入控制(Identity)、全面的数据安全和威胁防护(Privacy)、全生命周期设备管理(Compliance)这三个关键点，为企业用户提供业界最广泛的安全性和最简单易用的管理方案。华为BYOD方案提供一个统一的移动安全客户端AnyOffice，是用户和网络、应用的唯一交互界面，简洁的客户端可降低管理和维护复杂度，以One-agent的模式集成了安全沙箱、安全邮件客户端、安全浏览器、移动终端管理(MDM)软件、L3VPN客户端、虚拟桌面等一系列应用，可满足移动办公的通用需求，保障企业员工安全、便捷、高效地接入和访问企业内网。

  华为基于环境感知的网络接入控制

  此外，基于环境感知的网络接入控制是华为BYOD方案的一大亮点，基于设备(What device)、角色(Who)、场所(Where)、时间(When)和接入方式(How)的环境感知，智能启动与设备环境适应的安全模块实现精确的网络访问控制，屏蔽一切复杂的网络连接，带给用户最简单、无缝的接入体验。AnyOffice通过沙箱技术，在同一台移动设备上创建了一个个人与企业分离的安全区域，安全的隔离了个人和企业的数据。

  现场的AnyOffice演示

  移动App的安全分发是移动办公的核心，华为BYOD安全方案集成企业App Store，对企业移动App进行安全的远程分发、安装、配置，并通过定义App黑白名单策略和应用签名验证特性，保证正确的人访问正确的应用和数据和保证授权的应用不被恶意的篡改和卸载，在移动终端上维持应用环境的完整性。而在硬件层次，针对企业网络边界，华为在今年网络大会上发布的电信级高可靠USG系列防火墙可提供网络来自Inernet的移动平台威胁防护、LAN中的移动设备到服务器侧的威胁防护和基于生命周期的移动设备管理，进一步保障了BYOD时期的安全。