移動虛擬化：為BYOD(攜帶自備設備去工作)帶來的啟示
[導讀]路透社今年早期的投票結果顯示，全球有超過1/5的人經(jīng)常利用遠程通信辦公，而每天在家辦公的人數(shù)則占到了該數(shù)字的近10％。在倫敦今年舉辦奧運會期間，由于奧運的人群和交通壓力，超過150萬人選擇了在家工作。就遠程辦
路透社今年早期的投票結果顯示，全球有超過1/5的人經(jīng)常利用遠程通信辦公，而每天在家辦公的人數(shù)則占到了該數(shù)字的近10％。在倫敦今年舉辦奧運會期間，由于奧運的人群和交通壓力，超過150萬人選擇了在家工作。就遠程辦公方式而言，由于對在家辦公效率低下的擔心，眾多公司鼓勵員工攜帶自備設備去工作（BYOD），因此公司采用BYOD進行遠程辦公的趨勢正在不斷增長。舉個例子：超過13,000英國電信的員工從來沒有走進過辦公室。根據(jù)BT咨詢組安全專家和資深首席顧問Lambert Hofstra（蘭伯特.霍夫斯特拉）所寫的博客，“BYOD現(xiàn)象已經(jīng)出現(xiàn)在我們身邊，它對終端用戶和雇主雙方都十分有利?！?BR>
如何在實施遠程通信和BYOD方案的同時確保公司的數(shù)據(jù)安全對IT經(jīng)理來說是一項重大挑戰(zhàn)。為了確保企業(yè)數(shù)據(jù)安全， IT部門的經(jīng)理們常會被我們看作有點偏執(zhí)。公司的數(shù)據(jù)需要被監(jiān)管和限制， 但目前促使IT經(jīng)理們成為超級偏執(zhí)狂的原因是，越來越多的企業(yè)應用可以通過開放平臺的移動設備進行訪問，如平板電腦和智能手機。
另一方面，員工覺得使用自己的智能手機和平板電腦收發(fā)郵件或登錄辦公軟件是他們的權利，并相信支持這些設備的使用是IT部門的責任。如果IT部門不支持個人設備用于工作的情況，會被認為是抑制了生產(chǎn)力。
現(xiàn)在的問題是，IT部門經(jīng)理如何才能最好地確保員工使用的平板電腦和智能手機安全地訪問企業(yè)數(shù)據(jù)？移動通信行業(yè)又能如何幫助IT部門實現(xiàn)“企業(yè)就緒”的移動設備？
Red Bend軟件公司對BYOD帶來的IT挑戰(zhàn)有著強有力的觀點，認為整個移動生態(tài)系統(tǒng)應聯(lián)手打造從一開始就具備“企業(yè)就緒”能力的移動設備。這些消費電子設備將被有目的地打造成安全、可管理、性能卓越、支持BYOD需求的產(chǎn)品，使得企業(yè)IT得到管理控制。
Red Bend最近宣布的vLogix Mobile 5.0版本是Type-1型移動虛擬機管理程序，可實現(xiàn)數(shù)周而不是數(shù)月內(nèi)的快速集成，從而加速產(chǎn)品上市。vLogix Mobile 能夠在現(xiàn)有硬件平臺上對某一獨立虛擬機上的企業(yè)安全域進行配置和管理。從本質(zhì)上講，這使得企業(yè)應用程序和數(shù)據(jù)得以在開放消費電子設備上某一專門、獨立且安全的操作系統(tǒng)上運行。通過將企業(yè)應用和數(shù)據(jù)保存在一個單獨的操作系統(tǒng)(OS)上，IT部門可管理該操作系統(tǒng)，執(zhí)行企業(yè)政策，而不會干擾個人OS上的設備行為。用戶仍可以在某一域內(nèi)下載各種應用程序和訪問個人電子郵件，與此同時，IT經(jīng)理們則能夠在其他域內(nèi)安裝、更新、監(jiān)測和刪除應用程序和數(shù)據(jù)。這種技術并不限定于單一的OS或設備，也可以部署在智能手機或平板電腦中。
這種安全實現(xiàn)BYOD的方式運用了移動虛擬化技術。移動虛擬化與桌面虛擬化一樣，都是利用虛擬機管理程序?qū)A設備的硬件進行虛擬，創(chuàng)建平行的（虛擬化）協(xié)議棧，以便同時運行多個操作系統(tǒng)。虛擬機管理程序（hypervisor）是一種能允許多個操作系統(tǒng)同時運行在一臺主機設備上的軟件。主要有兩種類型：
裸機虛擬化(Type 1)：Type 1移動虛擬機管理程序會在主機移動硬件上直接運行，并能直接訪問硬件資源。Type 1移動虛擬機管理程序可以承載和監(jiān)控多個客戶操作系統(tǒng)。由于Type 1型移動虛擬機管理程序可以直接控制硬件，每個虛擬操作系統(tǒng)的性能都可進行優(yōu)化。此外，客戶操作系統(tǒng)彼此之間完全隔離;一個客戶操作系統(tǒng)的安全漏洞不會影響到其它操作系統(tǒng)。
托管虛擬化(Type 2)：Type 2移動虛擬機管理程序會在一臺主機的移動操作系統(tǒng)環(huán)境內(nèi)運行。因此，Type 2移動虛擬機管理程序運行在第二軟件層級（在托管的操作系統(tǒng)之上），而客戶操作系統(tǒng)則會運行在第三層級（在Type 2移動虛擬機管理程序之上）。由于Type 2型移動虛擬機管理程序在托管的OS上運行，安裝該虛擬機管理程序和客戶虛擬機操作系統(tǒng)就如同安裝應用程序一樣方便。但客戶機操作系統(tǒng)的性能在很大程度上依賴于主機操作系統(tǒng)。此外，由于客戶機操作系統(tǒng)對主機操作系統(tǒng)的依賴，這一妥協(xié)方案可能會出現(xiàn)主機操作系統(tǒng)失效導致客戶機操作系統(tǒng)失效的情況。
根據(jù)IDC的分析報告，芯片供應商將會繼續(xù)依賴Type 1型移動虛擬化技術，因為它在幫助芯片跟上移動設備生態(tài)系統(tǒng)要求的飛快的創(chuàng)新速度方面扮演著十分重要的角色。移動設備制造商也將一如既往地支持移動虛擬化的拓展，因為除了加速上市時間之外，該技術還能使原始設備制造商（OEMs）在自身的價格區(qū)間內(nèi)提供功能更完善的設備，從而加強自己在全球中的競爭地位。
隨著遠程通訊和遠程辦公人員的不斷增加，支持BYOD現(xiàn)已成為IT部門極為迫切的需求。移動通信行業(yè)必須共同努力，為IT部門提供所需工具實現(xiàn)有效的BYOD方案，而不是使IT部門的工作更為艱難。Type-1型移動虛擬機管理程序為確保開放式平臺上智能設備的安全性、可管理性和優(yōu)質(zhì)性能提供了保證。為下一代智能手機和平板電腦從起始就配備“企業(yè)就緒”能力，移動通信行業(yè)將成為企業(yè)IT轉(zhuǎn)型的一個重要合作伙伴。
如何在實施遠程通信和BYOD方案的同時確保公司的數(shù)據(jù)安全對IT經(jīng)理來說是一項重大挑戰(zhàn)。為了確保企業(yè)數(shù)據(jù)安全， IT部門的經(jīng)理們常會被我們看作有點偏執(zhí)。公司的數(shù)據(jù)需要被監(jiān)管和限制， 但目前促使IT經(jīng)理們成為超級偏執(zhí)狂的原因是，越來越多的企業(yè)應用可以通過開放平臺的移動設備進行訪問，如平板電腦和智能手機。
另一方面，員工覺得使用自己的智能手機和平板電腦收發(fā)郵件或登錄辦公軟件是他們的權利，并相信支持這些設備的使用是IT部門的責任。如果IT部門不支持個人設備用于工作的情況，會被認為是抑制了生產(chǎn)力。
現(xiàn)在的問題是，IT部門經(jīng)理如何才能最好地確保員工使用的平板電腦和智能手機安全地訪問企業(yè)數(shù)據(jù)？移動通信行業(yè)又能如何幫助IT部門實現(xiàn)“企業(yè)就緒”的移動設備？
Red Bend軟件公司對BYOD帶來的IT挑戰(zhàn)有著強有力的觀點，認為整個移動生態(tài)系統(tǒng)應聯(lián)手打造從一開始就具備“企業(yè)就緒”能力的移動設備。這些消費電子設備將被有目的地打造成安全、可管理、性能卓越、支持BYOD需求的產(chǎn)品，使得企業(yè)IT得到管理控制。
Red Bend最近宣布的vLogix Mobile 5.0版本是Type-1型移動虛擬機管理程序，可實現(xiàn)數(shù)周而不是數(shù)月內(nèi)的快速集成，從而加速產(chǎn)品上市。vLogix Mobile 能夠在現(xiàn)有硬件平臺上對某一獨立虛擬機上的企業(yè)安全域進行配置和管理。從本質(zhì)上講，這使得企業(yè)應用程序和數(shù)據(jù)得以在開放消費電子設備上某一專門、獨立且安全的操作系統(tǒng)上運行。通過將企業(yè)應用和數(shù)據(jù)保存在一個單獨的操作系統(tǒng)(OS)上，IT部門可管理該操作系統(tǒng)，執(zhí)行企業(yè)政策，而不會干擾個人OS上的設備行為。用戶仍可以在某一域內(nèi)下載各種應用程序和訪問個人電子郵件，與此同時，IT經(jīng)理們則能夠在其他域內(nèi)安裝、更新、監(jiān)測和刪除應用程序和數(shù)據(jù)。這種技術并不限定于單一的OS或設備，也可以部署在智能手機或平板電腦中。
這種安全實現(xiàn)BYOD的方式運用了移動虛擬化技術。移動虛擬化與桌面虛擬化一樣，都是利用虛擬機管理程序?qū)A設備的硬件進行虛擬，創(chuàng)建平行的（虛擬化）協(xié)議棧，以便同時運行多個操作系統(tǒng)。虛擬機管理程序（hypervisor）是一種能允許多個操作系統(tǒng)同時運行在一臺主機設備上的軟件。主要有兩種類型：
裸機虛擬化(Type 1)：Type 1移動虛擬機管理程序會在主機移動硬件上直接運行，并能直接訪問硬件資源。Type 1移動虛擬機管理程序可以承載和監(jiān)控多個客戶操作系統(tǒng)。由于Type 1型移動虛擬機管理程序可以直接控制硬件，每個虛擬操作系統(tǒng)的性能都可進行優(yōu)化。此外，客戶操作系統(tǒng)彼此之間完全隔離;一個客戶操作系統(tǒng)的安全漏洞不會影響到其它操作系統(tǒng)。
托管虛擬化(Type 2)：Type 2移動虛擬機管理程序會在一臺主機的移動操作系統(tǒng)環(huán)境內(nèi)運行。因此，Type 2移動虛擬機管理程序運行在第二軟件層級（在托管的操作系統(tǒng)之上），而客戶操作系統(tǒng)則會運行在第三層級（在Type 2移動虛擬機管理程序之上）。由于Type 2型移動虛擬機管理程序在托管的OS上運行，安裝該虛擬機管理程序和客戶虛擬機操作系統(tǒng)就如同安裝應用程序一樣方便。但客戶機操作系統(tǒng)的性能在很大程度上依賴于主機操作系統(tǒng)。此外，由于客戶機操作系統(tǒng)對主機操作系統(tǒng)的依賴，這一妥協(xié)方案可能會出現(xiàn)主機操作系統(tǒng)失效導致客戶機操作系統(tǒng)失效的情況。
根據(jù)IDC的分析報告，芯片供應商將會繼續(xù)依賴Type 1型移動虛擬化技術，因為它在幫助芯片跟上移動設備生態(tài)系統(tǒng)要求的飛快的創(chuàng)新速度方面扮演著十分重要的角色。移動設備制造商也將一如既往地支持移動虛擬化的拓展，因為除了加速上市時間之外，該技術還能使原始設備制造商（OEMs）在自身的價格區(qū)間內(nèi)提供功能更完善的設備，從而加強自己在全球中的競爭地位。
隨著遠程通訊和遠程辦公人員的不斷增加，支持BYOD現(xiàn)已成為IT部門極為迫切的需求。移動通信行業(yè)必須共同努力，為IT部門提供所需工具實現(xiàn)有效的BYOD方案，而不是使IT部門的工作更為艱難。Type-1型移動虛擬機管理程序為確保開放式平臺上智能設備的安全性、可管理性和優(yōu)質(zhì)性能提供了保證。為下一代智能手機和平板電腦從起始就配備“企業(yè)就緒”能力，移動通信行業(yè)將成為企業(yè)IT轉(zhuǎn)型的一個重要合作伙伴。
下載文檔
