不知何時(shí)開(kāi)始，BYOD成了一種流行趨勢(shì)。它可以被解釋為Bring Your Own Device，指攜帶自己的設(shè)備辦公，也有另外一種說(shuō)法Become Your Office Device，即在自己的設(shè)備上安裝很多公司的軟件。無(wú)論是哪種說(shuō)法，其都面臨著同一個(gè)問(wèn)題——安全。

　　挑戰(zhàn)

　　對(duì)于今天的智能手機(jī)和平板電腦用戶而言，安全是一個(gè)持續(xù)的挑戰(zhàn)。雖然它們的系統(tǒng)小，使用電池供電，然而它們所提供的計(jì)算能力、內(nèi)存和存儲(chǔ)都要超過(guò)1990年代大型計(jì)算機(jī)所提供的。猶記得當(dāng)時(shí)管理醫(yī)院所使用的操作系統(tǒng)只能提供3兆赫的處理能力、16kb的主存以及三個(gè)6-Megabyte磁盤(pán)。相比之下，現(xiàn)在的智能手機(jī)和平板電腦所提供的處理器、內(nèi)存要大的很多。

　　這些系統(tǒng)通常包含或訪問(wèn)過(guò)大量的個(gè)人和企業(yè)機(jī)密數(shù)據(jù)，裝載在智能手機(jī)和平板電腦上的操作系統(tǒng)，如蘋(píng)果的iOS或谷歌的Android等都被設(shè)計(jì)為單一用戶平臺(tái)，并沒(méi)有為企業(yè)或部門(mén)服務(wù)器提供太多的安全或虛擬技術(shù)。這使得惡意軟件在用戶沒(méi)法察覺(jué)的情況下就安裝到他們的設(shè)備上，并運(yùn)行于后臺(tái)。

　　嵌入式虛擬監(jiān)控程序——一個(gè)潛在的解決方案

　　這兒有一些方案看上去是可以解決問(wèn)題的，包括以下幾點(diǎn)：

　　1.鎖定設(shè)備，只允許它運(yùn)行特定的代碼。不過(guò)這種方法對(duì)員工個(gè)人設(shè)備而言似乎不是很合適。
　　2.安裝專(zhuān)用的企業(yè)應(yīng)用，并要求使用VPN。這種方法對(duì)于公共Wi-Fi環(huán)境似乎不可行，并且VPN會(huì)減慢網(wǎng)絡(luò)速度。
　　3.使企業(yè)或個(gè)人應(yīng)用運(yùn)行于一個(gè)虛擬機(jī)上，這可以大幅度減少訪問(wèn)設(shè)備和它本身包含的數(shù)據(jù)。

　　相比較前兩者而言，第三種方法似乎有一些優(yōu)勢(shì)。設(shè)備所有者可以用他們想用的方法去訪問(wèn)他們的設(shè)備，企業(yè)也能夠通過(guò)這種方法保護(hù)自己的機(jī)密數(shù)據(jù)。

　　在今天，諸如Bromium和Cellrox這樣的公司為這些設(shè)備提供虛擬機(jī)技術(shù)，目的是隔離特定的應(yīng)用和數(shù)據(jù)，以及控制訪問(wèn)。VMware和其他幾個(gè)公司也開(kāi)始探討B(tài)YOD工具和解決方案。Bromium通過(guò)hypervisor（超級(jí)監(jiān)督者，也叫虛擬機(jī)監(jiān)視器）為封裝的應(yīng)用和數(shù)據(jù)提供實(shí)時(shí)情報(bào)收集。

　　現(xiàn)在也是時(shí)候了解更多關(guān)于這項(xiàng)技術(shù)的知識(shí)，并把它運(yùn)用到保護(hù)你IT基礎(chǔ)工作設(shè)施中。