不久前,職場人士還在隨身攜帶兩種設(shè)備:一種用于辦公,另一種含有個人生活的數(shù)字內(nèi)容。但是同時處理兩種設(shè)備的這種做法雖然從安全的角度來看很有必要,卻是一種再拙劣不過的解決辦法。
此外,這讓職場人士顯得有點傻冒:仿佛陷入在妄自尊大的感覺中。
移動虛擬化這個詞用來描述在設(shè)備安全性和易用性之間力求平衡的各種技術(shù)——長期以來一直在追求這種平衡,它勢必會改變這一切。
由于把一個設(shè)備分成了兩部分,一部分用于工作,另一部分用于個人生活,移動虛擬化克服了帶來自己的設(shè)備(BYOD)現(xiàn)象所造成的IT風(fēng)險,同時讓這股潮流促進(jìn)生產(chǎn)力的優(yōu)點得以惠及整個企業(yè)。
Jason Nash是總部設(shè)在北卡羅來納州格林斯伯勒的虛擬化解決方案提供商Varrow公司的數(shù)據(jù)中心解決方案負(fù)責(zé)人。他說:“我們考慮移動設(shè)備時,安全性一向是首要問題,將來也是如此,但是我們常常認(rèn)為它與最終用戶的易用性水火不相容。”
廠商們針對移動虛擬化拿出了不同的方案,但是都力求在智能手機、平板電腦和筆記本電腦上有一模一樣的外觀感覺。Paul Kunze是總部設(shè)在馬薩諸塞州布倫特里的解決方案提供商IntraSystems公司的主管,他說:“移動虛擬化技術(shù)還要很容易由企業(yè)的IT部門來配置和保護(hù),基本上不需要最終用戶操什么心。”
Varrow的首席執(zhí)行官兼聯(lián)合創(chuàng)始人Dan Weiss表示,有些企業(yè)已打消了試圖阻止員工在工作場所使用個人設(shè)備的念頭,移動虛擬化將消除目前出現(xiàn)在這些企業(yè)里面的灰色地帶。
Weiss 說:“說到Windows,我們有控制措施,或者說有明顯的控制措施。我們還有許多熟悉和可靠的工具,可以用來管理桌面和用戶的數(shù)據(jù)。但是對于BYOD方面,我們卻沒有太多的控制措施。如果員工們通過自己的設(shè)備來使用應(yīng)用程序、訪問企業(yè)網(wǎng)絡(luò),就無法輕松地管理不歸公司所有的設(shè)備。”
移動虛擬機管理程序讓員工們可以購買自己的移動設(shè)備,并運行專門面向企業(yè)應(yīng)用程序的不同的操作系統(tǒng)。它似乎有望解決這個問題,但不是沒有一些分歧。
移動虛擬機管理程序有兩種類型:第1類(又叫“裸機”) 虛擬機管理程序在硬件層面運行,由移動設(shè)備原始設(shè)備制造商(OEM)安裝;第2類虛擬機管理程序作為一個安全的應(yīng)用程序在設(shè)備上運行。第1類虛擬機管理程序被認(rèn)為更安全,但是實現(xiàn)起來需要更長的時間;而第2類被認(rèn)為提供了更大的靈活性。
站在第1類虛擬機管理程序陣營的有Red Bend軟件公司,這家總部設(shè)在馬薩諸塞州沃爾瑟姆的提供商提供vLogix Mobile 5.0產(chǎn)品,用戶除了電信運營商外,還包括松下及其他安卓OEM廠商。支持第1類虛擬機管理程序的另一家廠商開放移動實驗室(Open Kernel Labs)正與LG合作,為美國國防部共同開發(fā)加強安全的安卓智能手機。
VMware挾Horizon Mobile進(jìn)入市場
Brian Lesniakowski是總部設(shè)在賓夕法尼亞州布里奇維爾的解決方案提供商AEC集團(tuán)的首席技術(shù)官,他據(jù)聲稱,盡管在安全方面有優(yōu)勢,但是第1類移動虛擬機管理程序在業(yè)內(nèi)并沒有獲得與第2類移動虛擬機管理程序一樣大的關(guān)注度,至少現(xiàn)階段是這樣。他發(fā)現(xiàn),到目前為止,用戶采用第1類虛擬機管理程序的速度“非常慢”。
Lesniakowski說:“我們更多地看到遷移到企業(yè)應(yīng)用程序商店這種方案,即應(yīng)用程序分發(fā)到任何設(shè)備上;然后你用白名單和黑名單來保護(hù)和管理設(shè)備。你可以核實在設(shè)備上運行的應(yīng)用程序;一旦設(shè)備連接到企業(yè)網(wǎng)絡(luò),就可以根據(jù)針對設(shè)備執(zhí)行的策略得到的結(jié)果,變更其權(quán)限。”
VMware的Horizon Mobile在去年9月的VMworld大會上公布,預(yù)計會在今年晚些時候正式發(fā)布,這其實是第2類移動虛擬機管理程序。大力支持的早期行業(yè)客戶包括手機方面的三星和LG以及運營商方面的韋里遜無線(Verizon Wireless)和西班牙電信運營商Telefonica。
Horizon Mobile利用虛擬化技術(shù),建立一個安全的、隔離的“手機中的手機”:它把用戶的移動工作區(qū)與其個人區(qū)域隔離開來。它還隨帶高級的管理功能特性,讓IT人員可以根據(jù)需要,遠(yuǎn)程配置設(shè)備和取消配置。它其實是移動版的Horizon應(yīng)用程序管理器(Horizon App Manager),而這款應(yīng)用程序管理器是VMware為軟件即服務(wù)(SaaS)應(yīng)用程序而推出的應(yīng)用程序管理和單次登錄解決方案。
VMware的首席技術(shù)官Stephen Herrod在去年9月的一次行業(yè)大會上表示:“Horizon Mobile通過在線方式,為我?guī)砹艘环N完全虛擬化的安卓手機及其上面的所有應(yīng)用程序。我們認(rèn)為雙重角色(dual persona)概念是大家真正感興趣的;按照這個概念,IT部門可以控制他們關(guān)注的工作環(huán)境。”
雖然移動虛擬化正在引起大家的興趣,但是迄今為止實際產(chǎn)品都是基于安卓的。蘋果并不為其iPhone和iPad支持移動虛擬化技術(shù);據(jù)一些解決方案提供商聲稱,考慮到數(shù)量眾多的這些設(shè)備如今正進(jìn)入到公司企業(yè),蘋果的“缺位”可能會減慢市場的發(fā)展步伐。
桌面虛擬化是一種可行的BYOD解決方案
桌面虛擬化總是一種可供選擇的辦法;有些企業(yè)現(xiàn)在求助于思杰Receiver或VMware View,處理iPhone和iPad帶來的BYOD問題。Robert Germain是總部設(shè)在馬薩諸塞州南伊斯頓的解決方案提供商Hub Technical Services公司的技術(shù)副總裁,他看到一些客戶在等待移動虛擬化產(chǎn)品面市的同時,求助于思杰。
Germain說:“員工將iPad帶到工作場所后,可以免費下載思杰Receiver,我們授權(quán)員工使用微軟活動目錄來控制iPad,并且允許他們訪問企業(yè)數(shù)據(jù)。這種做法適合不想管理手機,只想管理訪問的公司。”
不過,桌面虛擬化面臨自己的一系列挑戰(zhàn),由于超出預(yù)期的基礎(chǔ)設(shè)施成本、技術(shù)復(fù)雜性以及遲遲得不到投資回報,許多項目因而擱淺。
這些年來,移動虛擬化技術(shù)的希望越來越大,而移動設(shè)備熱潮讓這項技術(shù)得到了前所未有的關(guān)注度。現(xiàn)在,廠商們就要向市場投放相應(yīng)的產(chǎn)品,解決BYOD給IT人士帶來的棘手問題,又不妨礙消費化潮流在生產(chǎn)力方面帶來的優(yōu)勢。