未來世界 移動(dòng)為王
在2012年1月,由著名市場調(diào)研機(jī)構(gòu)Gartner發(fā)布的《Top Technology Predictions for 2012 and Beyond》年度調(diào)查報(bào)告中,10大CIO優(yōu)先考慮的IT技術(shù)(The top 10 tech priorities of CIOs)排名較2011年度有了較大的變化,而今天的話題就先由此展開。
從上表中,我們可以看出往年十分火熱的一些技術(shù)開始有了降溫,尤其是云計(jì)算和虛擬化,這表明針對IT資源整體架構(gòu)建設(shè)、管理、調(diào)度的新技術(shù)已經(jīng)過了“新鮮期”,開始成為了CIO必要考慮的標(biāo)配技術(shù),比如虛擬化技術(shù),基本上已經(jīng)得到了廣泛的共識與認(rèn)可,而在其上發(fā)展而來的云計(jì)算也成為CIO優(yōu)化IT架構(gòu),整合IT資源并靈活供給的必然手段。但企業(yè)的競爭力最終如何體現(xiàn)?顯然,還是要靠應(yīng)用與辦公,基礎(chǔ)設(shè)施只是基礎(chǔ),關(guān)鍵還在于如何去使用。因此,當(dāng)基礎(chǔ)云平臺已經(jīng)被CIO所接受后,他們的目光就將投向如何用好云這一話題,因此也帶動(dòng)了相關(guān)技術(shù)的優(yōu)先級顯著提升。
在2012年的排名中,分析與商業(yè)智能從2011年的第5名一躍成為第一,顯示出IT基礎(chǔ)設(shè)施在經(jīng)過云和虛擬化的洗禮之后,果斷而準(zhǔn)確的商業(yè)分析與決策是企業(yè)業(yè)務(wù)發(fā)展的永恒真理,這也是其再次上位的根本原因。而移動(dòng)技術(shù)則從2011年第三更進(jìn)一步,達(dá)到了第二,但這一技術(shù)并不涉及企業(yè)級應(yīng)用與業(yè)務(wù)相關(guān)范疇,它強(qiáng)調(diào)的是一種辦公方式。準(zhǔn)確的說,是如何更好利用企業(yè)IT資源,以更靈活,更機(jī)敏、更自由的方式為企業(yè)增強(qiáng)動(dòng)態(tài)響應(yīng)的能力,從而在根本上提升企業(yè)的競爭力。
Gartner在報(bào)告中指出:
- 到2015年,圍繞智能電話和平板電腦的移動(dòng)應(yīng)用開發(fā)(AD)項(xiàng)目數(shù)量將超過 PC 項(xiàng)目,比例達(dá)到 4:1。
- 到2016年,至少50%的企業(yè)電子郵件用戶將主要依賴瀏覽器、平板電腦或移動(dòng)客戶端,而不是桌面客戶端。
- 到2015年,大多數(shù)企業(yè)的IT支出中有35%將在IT部門的預(yù)算之外。
而在去年年底Gartner的《Predicts 2012: Four Forces Combine to Transform the IT Landscape》報(bào)告中強(qiáng)調(diào)——云、社交、移動(dòng)和信息將融合為一體,而這一趨勢正改變著與IT相關(guān)的幾乎所有決定。
毫無疑問,云計(jì)算動(dòng)態(tài)IT資源與應(yīng)用交付理念的出現(xiàn),以及智能終端革命性的暴發(fā)式增長,為企業(yè)通過移動(dòng)技術(shù)拓展業(yè)務(wù),增強(qiáng)競爭力提供了良好的基礎(chǔ)保證。但是,當(dāng)越來越多的人關(guān)注移動(dòng)技術(shù)對于企業(yè)發(fā)展的好處時(shí),也越來越多的面臨一種隱患——企業(yè)安全。移動(dòng)技術(shù)在根本上拓展了能觸及到企業(yè)內(nèi)部工作環(huán)境的外延,企業(yè)內(nèi)部的操作環(huán)境可以隨人而動(dòng),而不再局限于固定的辦公場所,但原本并非按企業(yè)安全級別設(shè)計(jì)的移動(dòng)設(shè)備反過來也提供了侵入企業(yè)內(nèi)部IT的潛在通道,也因此使得很多CIO陷入了一種糾結(jié)——如何在保證企業(yè)安全的前提下,獲得移動(dòng)技術(shù)所帶來的切實(shí)好處呢?就此,不久前我與思杰系統(tǒng)(Citrix Systems)公司大中華區(qū)總裁蓸衡康先生進(jìn)行了深入的探討。
何為安全的移動(dòng)辦公?——鐵打的數(shù)據(jù) 流水的設(shè)備
可能很多人可能會(huì)覺得移動(dòng)辦公很好理解,為什么我要在此強(qiáng)調(diào)真移動(dòng)辦公呢?因?yàn)樵诤芏嗫磥砭褪且苿?dòng)辦公的方式,并不能真正的享受到“應(yīng)用隨你而動(dòng),數(shù)據(jù)隨你而行”的便利以及堅(jiān)固的安全性。比如,是不是用了筆記本電腦就是移動(dòng)辦公?蓸衡康先生表示,“從某種角度上講,這可以說是移動(dòng)辦公,你可以帶著筆記本電腦出差,通過網(wǎng)絡(luò)(如VPN)與總部聯(lián)系等等,但是如果電腦丟了,或者發(fā)生了故障,怎么辦?”蓸衡康就此強(qiáng)調(diào),真正的移動(dòng)辦公,從本身上強(qiáng)調(diào)的是可持續(xù)的辦公能力,如果不可持續(xù),那也就是喪失了移動(dòng)的優(yōu)勢,而如果因此造成了企業(yè)敏感公司的泄露,這種移動(dòng)辦公非但沒有任何的幫助,反而還有很大的隱患。有人認(rèn)為,采用了VPN就是移動(dòng)辦公,但如果你的設(shè)備丟了,數(shù)據(jù)失竊,VPN又有何幫助呢?所以,我們愿景中的移動(dòng)辦公,要具備隨時(shí)隨地的不間斷辦公能力,同時(shí)又能像在企業(yè)內(nèi)部一樣具有相同甚至更好的安全性。
思杰系統(tǒng)(Citrix Systems)公司大中華區(qū)總裁蓸衡康先生
目前,有越來越多的企業(yè)級應(yīng)用在開發(fā)面向iOS、Android等智能手機(jī)、平板電腦的終端,以此來直接管理企業(yè)內(nèi)部的相關(guān)應(yīng)用,如ERP、CRM、SCM等,這也可以算是企業(yè)移動(dòng)辦公應(yīng)用的一種。而承載它們的設(shè)備,也將搖身一變,成為了企業(yè)類IT產(chǎn)品,這也于的內(nèi)容相似——IT設(shè)備的消費(fèi)化還是企業(yè)化,取決于其所承載的應(yīng)用,但是從企業(yè)本身來講,移動(dòng)設(shè)備的不便管理性,使其注定成為安全隱患的“重災(zāi)區(qū)”,除了要防止數(shù)據(jù)異地存儲造成的泄露,還要防止從終端發(fā)起的入侵。而直接將應(yīng)用部署至終端,很容易造成管理上的問題,并被加以利用,如果有人盜取了應(yīng)用終端與高級別用戶的登錄信息,就可以直接訪問企業(yè)內(nèi)部的核心應(yīng)用,這種情況只想像一下就足以讓CIO不寒而栗。并且這類應(yīng)用的1對1的終端安裝模式,也無法很好的解決設(shè)備“損、失”后的持續(xù)辦公的能力。“我們需要一個(gè)很好的方案,在將應(yīng)用交付給使用者的移動(dòng)設(shè)備之前就能統(tǒng)一而有序的管理好”,蓸衡康表示,“理論上講,數(shù)據(jù)只要流出數(shù)據(jù)中心,安全性就會(huì)降低。”這讓軍人出身的我很自然的想起了一句話:“鐵打的營盤(數(shù)據(jù)),流水的兵(設(shè)備)”,用它來形容思杰的移動(dòng)辦公理念,應(yīng)該是再合適不過了。
面對設(shè)備的多樣化,企業(yè)CIO面臨著越來越多的需求,但安全的前提讓CIO們大意不得,尤其是BYOD(Build Your Own Device,自帶辦公設(shè)備)的需求會(huì)讓企業(yè)在尊重員工個(gè)性化與保證企業(yè)IT安全面臨兩難境地
總之,移動(dòng)辦公的優(yōu)勢非常明顯,它具備了強(qiáng)調(diào)的靈活性、設(shè)備彈性和動(dòng)態(tài)響應(yīng)能力,從而大提供了工作效率,如果把移動(dòng)辦公的效益用一個(gè)計(jì)算式來表達(dá),我更傾向于是一種各個(gè)要素乘積的結(jié)果,除了安全,其他的要素起始值為1,而安全性起始值為0,也就是說如果安全性為零,那么可以說移動(dòng)辦公帶來不了任何的效益。基于此,當(dāng)我們開始向往移動(dòng)變化的種種便利時(shí),首先應(yīng)該想到的則是如何安全的使用這種便利——移動(dòng)辦公,安全為先!
虛擬桌面——更安全的移動(dòng)辦公模式
思杰公司應(yīng)該是最早提出個(gè)人云理念的IT廠商,蓸衡康強(qiáng)調(diào),長期專注于應(yīng)用與桌面交付的思杰公司對于移動(dòng)辦公有著自己獨(dú)特的認(rèn)識,從去年的3PC——Personal Cloud(個(gè)人云)、Private Cloud(私有云)、Public Cloud(公共云)到最新的2C(個(gè)人云、私有云與公共云混合而成的任何云)戰(zhàn)略,個(gè)人云都是重要的一環(huán),思杰的移動(dòng)辦公技術(shù)策略也基于此而展開。
思杰的2C理念,即基于移動(dòng)設(shè)備的個(gè)人云與基于企業(yè)和公共云的所有云服務(wù),將是未來每個(gè)人辦公與生活的IT環(huán)境
在這一理念上,各關(guān)鍵節(jié)點(diǎn)上都有思杰相關(guān)產(chǎn)品的身影,其中基于XenDesktop、XenApp、Receiver和XenClient等面向移動(dòng)辦公的虛擬桌面(應(yīng)用)解決方案,已經(jīng)越來越顯示出安全方面的優(yōu)勢
“虛擬桌面(含應(yīng)用交付)已經(jīng)成為在移動(dòng)辦公大時(shí)代到時(shí),越來越能幫助其(移動(dòng)辦公)體現(xiàn)其核心價(jià)值的優(yōu)秀技術(shù),因?yàn)樗屢苿?dòng)辦公更為安全。”蓸衡康表示,“從某種角度上講,它比傳統(tǒng)的臺式機(jī)辦公更為安全,比如你可以定制化人員的管理,很方便的對數(shù)據(jù)流向進(jìn)行限定,而這些以前需要專用軟件或硬件配置才能達(dá)到的管理水平,現(xiàn)在在數(shù)據(jù)中心后端就可以輕松達(dá)到。”
事實(shí)上,為了保證終端的安全性,很多廠商都在開發(fā)遠(yuǎn)程管理技術(shù),比如英特爾的vPro平臺,其中的主動(dòng)管理技術(shù)(AMT)就可以對遠(yuǎn)程的計(jì)算進(jìn)行控制以及數(shù)據(jù)訪問能力的配置。但是,這些功能于虛擬桌面來說,實(shí)現(xiàn)起來更為方便。蓸衡康解釋到,“通過虛擬桌面,我們把前端的設(shè)備,都抽象為一個(gè)信息輸入與界面顯示的設(shè)備,數(shù)據(jù)終端在數(shù)據(jù)中心內(nèi)部,并且可通過我們的Receiver進(jìn)行統(tǒng)一的應(yīng)用管理,沒有相應(yīng)的權(quán)限,就無法訪問相應(yīng)的應(yīng)用,而通過基于HTML的Receiver,你只需要一個(gè)能Web瀏覽的設(shè)備,不管是iOS、Android還是Windows Phone,或是Mac OS都能訪問你的桌面和應(yīng)用,從而在保證安全的前提下,達(dá)到了空前的可持續(xù)公辦性。”
當(dāng)然,我們必須要強(qiáng)調(diào),世上沒有任何絕對安全的技術(shù),所謂的更安全,是指你的數(shù)據(jù)被竊取或遺失的難度更大。比如即便是用沒有任何外接存儲接口和本地存儲的瘦客戶端,用戶如果用手機(jī)拍照屏幕,也是可以造成數(shù)據(jù)泄密的,因此真正的安全并非某一單一技術(shù)就能解決的。“很多機(jī)密單位,員工上班要換衣服,就像電影里拍的,座位后面還有攝像頭”,蓸衡康對手機(jī)偷拍的問題,哈哈一笑,“但基于軟件的調(diào)控,的確可以讓基礎(chǔ)架構(gòu)更為安全,你甚至可以設(shè)定哪些數(shù)據(jù)是不可被移動(dòng)設(shè)備所訪問的,來進(jìn)一步加強(qiáng)對數(shù)據(jù)流出數(shù)據(jù)中心的管理。所以,數(shù)據(jù)的安全在根本上取決在于管理,好的技術(shù)只是基礎(chǔ)。”
在不久前由思杰贊助,Vanson Bourne 執(zhí)行的,針對11個(gè)國家1100位IT高管的獨(dú)立研究顯示,虛擬桌面在安全移動(dòng)辦公方面獲得了高度認(rèn)可,這其中中國客戶似乎對其安全性予以了更高的肯定。
已經(jīng)和正在準(zhǔn)備實(shí)施桌面虛擬化的組織越來越多,而24個(gè)月內(nèi),乃至未來沒有這方面計(jì)劃的不到10%
在虛擬桌面的安全優(yōu)勢方面,中國客戶更看重安全訪問控制能力,而國際用戶更看重TCO的下降,而在中國客戶眼中這是第二大優(yōu)勢,與之并列的是更好的支持移動(dòng)辦公,其次是增加數(shù)據(jù)與應(yīng)用的安全性、降低風(fēng)險(xiǎn)與提高移動(dòng)辦公的靈活性,看來中國客戶對于安全優(yōu)勢更為看重
而就桌面管理而言,中國與國際用戶對于虛擬桌面的優(yōu)勢認(rèn)知趨于一致,如應(yīng)用程序升級、桌面訪問控制、立即隔離受威脅應(yīng)用、遠(yuǎn)程刪除數(shù)據(jù)等等,而這也正是當(dāng)前其他移動(dòng)辦公手段所欠缺的
就總體的安全能力而言,保證數(shù)據(jù)和應(yīng)用安全是虛擬桌面的核心價(jià)值,其次則是靈活的管理與訪問控制,全方位的活動(dòng)監(jiān)督、日志和報(bào)告等
綜上所述,隨著云計(jì)算的不斷普及與應(yīng)用交付理念的深入人心,移動(dòng)辦公時(shí)代必將來臨,它在將越來越?jīng)Q定企業(yè)的競爭力。因此對于移動(dòng)辦公的實(shí)施也將成為CIO們未來關(guān)注的重點(diǎn)方向之一,而數(shù)據(jù)中心的安全性將是一個(gè)企業(yè)IT架構(gòu)中最高的,將數(shù)據(jù)和應(yīng)用緊密的與其相關(guān),并納入其統(tǒng)一的保護(hù)下,無疑將能最大限度保證數(shù)據(jù)和應(yīng)用的安全。而要做到這一點(diǎn),就必須將應(yīng)用和數(shù)據(jù)的交付抽象化,不限于指定的設(shè)備,但緊跟用戶的等級與權(quán)限,在做到與其如影隨形時(shí),能像一個(gè)由數(shù)據(jù)中心放出的風(fēng)箏,可收放自如——說白了,應(yīng)用與數(shù)據(jù)是為業(yè)務(wù)服務(wù)的,業(yè)務(wù)需要在哪出現(xiàn),它們就在哪出現(xiàn),從某種角度上講,員工也是某一業(yè)務(wù)在某地的一個(gè)載體或是執(zhí)行者,因此是因?yàn)闃I(yè)務(wù)的需要,而讓應(yīng)用、數(shù)據(jù)和相應(yīng)的人產(chǎn)生了互動(dòng),但如果他或其所處的環(huán)境不安全,數(shù)據(jù)和應(yīng)用也能迅速脫身——這種以“業(yè)務(wù)”為導(dǎo)向的技術(shù),將人員的影響降到了最低,可以讓企業(yè)根據(jù)業(yè)務(wù)的需要,將人力、IT資源進(jìn)行高效而安全的重組,并忽視個(gè)人BYOD的差異性,從而在保護(hù)員工情緒、個(gè)性化、積極性,與提高企業(yè)靈活性、保證系統(tǒng)安全方面達(dá)到了最好的平衡。我想,這也是為什么虛擬桌面越來越被移動(dòng)辦公時(shí)代的CIO們所認(rèn)可的根本原因!