BYOD培训文档.ppt

实现方式（二）——数据适配技术 实现方式 数据适配方式需要部署一台中间服务器安装适配系统，手机上则安装和适配系统配合的专用客户端软件。访问时，手机登录到数据适配服务器，数据适配服务器服务器会模拟用户访问办公系统，将手机上的光标移动，键盘输入等动作中转到办公系统，再对传回的HTML网页数据进行分析、抽取、格式转换、压缩、加密后，传回手机显示。 如果企业侧提供数据库或者其他接口，则数据适配服务器可以直接活动数据并进行转换后传回手机显示。（C/S架构系统适合） Contents 通过一段webparser适配文件，一个PC网页就被转化为手机程序?： 并且开发一次，全终端适用： 实现方式（二）——数据适配技术 优势 数据在手机上显示时，已经根据手机的特点进行了格式转换及加密，显示效果最优。且安全性高。 企业的办公系统无需进行任何改造。 手机客户端软件根据各操作系统定制开发，支持终端型号广泛。且用户操作体验好。 丢弃无效数据及图片，运行速度快。 劣势 需要企业进行深度配合，提供流程及各种权限的测试帐号，如果企业配合不力，有无法实施成功的风险。 如果企业办公系统较多地使用了插件，则可能无法实施，或者只能在原开发厂家提供插件的技术资料后实施。即对插件的支持不是很好。 只能对B/S架构的办公系统进行适配，对C/S架构的办公系统的支持不好。 每个流程的HTML页面需要进行分析并适配，所以开发周期长（需要1－2月），实施费用较高。今后办公系统有改动或者升级时，必须重新进行分析适配。 实现方式（二）——数据适配技术 两种实现方式对比 虚拟桌面技术 数据适配技术 终端支持 少（推荐iPhone、iPad） 多 客户端 需要安装Citrix客户端 需要安装客户端 效果 与PC桌面方式访问效果完全一致，但是需要频繁滚屏 界面效果最好 开发 无需二次开发 需二次开发 安全性 高 很高（配合VPN/VPDN技术） 建设速度 快 一般 维护成本 低 一般 数据流量 高 一般 支持架构 不限 B/S 需要企业配合 少 需要企业配合 BYOD实施案例——IBM BYOD计划 早在这股让员工自带设备的BYOD（Bring Your Own Device）风潮兴起之前，IBM就已大规模地在全球170个国家据点，允许42万名员工，可以选择使用自己购买的私人Mac笔记型电脑来存取内部各项应用，而不使用公司配发的笔电上班。?这是IBM推动行动办公室计划的一环。? IBM 自带设备工作流程 申请BYOD，并得到主管同意 在企业入口网站（EIP）的单一画面中，安装IBM合法授权员工使用的软体??，并可以做到派送IBM资安政策与进行端点安全管理。? 在自带设备上安装IBM制定的安全监测工具，目的是在检查员工的笔记型电脑的安全设定，符合IBM的安全规定。 可以进行BYOD办公 IBM对于BYOD的管理策略 客户端安全监测工具 1 IBM规定，使用Mac作业系统笔记型电脑的使用者，也必须在电脑中安装标准的电脑安全检查工具（Workstation Security Tool，简称WST），主要的目的是在检查员工的笔记型电脑的安全设定，是否符合IBM的资安规定。 对于智能手机，同样根据使用手机平台不同，需要安装不同的安全设定档（Security Profile Information，SPI）。? 其次，自带设备还需要安装电子资产盘点工具（Electronic Asset Management Tool，简称e-AMT），定期检查该笔电中是否安装非法软体，包括容易泄密的P2P软体等，都可以确保该设备的安全等级符合IBM的资安规定。? IBM对于BYOD的管理策略 以社群的力量解决自带设备的问题 2 为了解决这些自带设备的技术支援问题，IBM并非完全由IT部门接手维护工作，而是采用社群支援的方式来协助。 IBM员工开始自带设备，尤其是开放员工使用自己的Mac笔记型电脑后，经常会遇到有些公事上需要的应用程式不支援Mac作业系统，如果要等IT部门出面协助处理，时效上往往是缓不济急。因此，IBM针对全球员工建置一个专属Mac的社群，透过社群脑力激荡的方式，解决问题、提供所需服务。?例如，IBM员工原本在Mac作业系统中，并无法查询全球员工名录（Blue Page），便有相关同仁参与技术采用计划（Technology Adoption Program），参照应用程式资安开发准则（App Security Guideline），依循