您所在的位置:e-works首页 > 基础信息化 >

Aruba:克服移动办公两大挑战——安全与管理

发表时间:2013/6/3 e-works刘丽娜 来源:e-works
随着移动终端技术的飞速发展,BYOD将逐步变成企业移动办公的必然选择,而作为移动办公的关键支撑,WIFI网络将从最开始的仅仅提供网络连接服务演变成包含安全控制,终端控制,有线无线一体化管控以及网络管理等一整套端到端的解决方案, 并逐步向应用层面拓展,并且和传统的MDM技术对接、融合。

    众所周知,BYOD的浪潮已经势不可挡,而实现BYOD必须要解决的问题有三个,第一是如何将设备接入企业内网并保证使用者和终端的安全,第二,更重要的是保证企业的应用级别的安全,保证在移动办公环境下员工访问企业应用权限与身份一一对应,第三,则是如何降低IT的管理成本。总之,在移动办公情况下,安全和管理将面临比有线更大的挑战。

    围绕着安全和管理这两个个议题,Aruba 推出了Aruba ClearPass作为BYOD的重要解决方案。其中的PolicyManagement作为一个集中管理的平台,它包含四个不同的软件:ClearPass Onboard、ClearPass Profile、ClearPass OnGuard、ClearPass Guest,能够分别实现提供无线终端进入企业内网的配置、提供正确的政策并给予派送、健康管理和健康检查以此进行笔记本问题的矫正和排除、提供访客账号的建立和访客账号的管理这四个功能,所有这一切均在一定的策略控制下由最终使用者自主自动实现,大大降低了IT部门的工作强度。并且,Aruba ClearPass是一个云端的服务,可以通过自主注册动作,快速实现802.1X的验证配置。总体上说,Aruba ClearPass可以实现任何使用者,持有任何设备,在任何的网络架构里都可以透过它做很好的安全性和政策性的服务。

    另外,Aruba 也希望特别提出Aruba最新的workspace组件能帮助企业客户实现在应用级别的强大控制功能。
   
    相较于过去,在企业中,会把配置好的笔记本交给使用者去运作,所以IT人员会很容易管理他所配备的笔记本。但是现在使用者可以自行选择他想用的无线终端,如果带到企业中,如何做好协同工作,实现无线终端的自主管理,是降低企业IT成本的关键。例如Aruba ClearPass可以让使用者自主服务,它可以自己帮自己的无线终端做注册动作,不需要透过任何IT人员介入做管理动作。所以IT人员不用像过去那样,每一台PC或者终端一台台去做管理,使用者自己注册完之后,这个无线终端就可以变成企业中的合法终端,这就大大降低了成本。其次,由于一些大型企业的网络架构品牌多样,要想实现一个BYOD的环境,兼容性就很重要。这也是 Aruba ClearPass的优势所在,任何使用者持有任何设备在任何的网络架构里都可以透过它做很好的安全性和政策性的服务。
 

Aruba

    制造业是一个相当重要并且具有一定复杂性和系统性的行业,涉及到物料、能源、工具、技术、人力等多方面,其自身所具有的精密性和规模性使得将此类公司置入一个BYOD环境成为一个庞大的工程。但之前也已经强调过,Aruba ClearPass可以支持任何设备在任何网络架构里保证终端的安全性并对其进行很好的管理。例如Saudi Aramco,这是一个非常大的企业,它有将近185000个核心终端,但是,它的网络架构不是单一的品牌、单一的厂家,而是混合型的,有不同的厂家在这个架构里面。所以Saudi Aramco这家公司开始把所有的东西转到BYOD的环境。他们采用的是Aruba ClearPass的PolicyManagement和OnGuard。它为什么会使用Aruba:第一,Aruba ClearPass可以支持不同的厂家;第二,它的扩充性、延展性非常好,185000个终端设备,都可以支持到这么大的量;第三,它可以提供单一的平台,Aruba可以针对网络存取控制,甚至可以针对安全控制派送,在一个平台上就可以做到所有相关的服务和内容。

    随着移动终端技术的飞速发展,BYOD将逐步变成企业移动办公的必然选择,而作为移动办公的关键支撑,WIFI网络将从最开始的仅仅提供网络连接服务演变成包含安全控制、终端控制、有线无线一体化管控以及网络管理等一整套端到端的解决方案,并逐步向应用层面拓展,和传统的MDM技术对接、融合。

    作为这方面的业界领导者和倡导者,Aruba一直致力于为用户提供业界最高性价比的产品和技术,比如,Aruba不久前推出的7200系列1-7层高性能控制器、Aruba workspace、以及即将推出的802.11AC千兆级别AP等,Aruba目前也是业界唯一能够在一套体系架构下为用户提供从有线到无线,从高性能接入到应用级别控制,从客户端精细管理到兼容多厂家网络管理的厂家。

本文为e-works原创投稿文章,未经e-works书面许可,任何人不得复制、转载、摘编等任何方式进行使用。如已是e-works授权合作伙伴,应在授权范围内使用。e-works内容合作伙伴申请热线:editor@e-works.net.cn tel:027-87592219/20/21。

责任编辑:刘丽娜