"随处办公"这一醒目口号正迅速成为众多行业的标准。我们已进入移动优先、云优先的世界，从任意地点、任意设备工作也成为消费者的趋势。在这种情况下，企业必须建立成功的策略来拥抱移动化 workforce。BYOD（Bring Your Own Device，自带设备）是指员工将个人移动设备（如智能手机、平板电脑和笔记本电脑）带入工作场所的做法。
智能手机被广泛用于多种用途，这也是它们易受恶意软件或病毒侵扰的主因。许多消费者并未意识到这些风险。威胁不仅限于非法程序——由知名公司开发的合法程序也会收集并传播我们的个人信息。数据隐私始终是个人与组织都高度关注的问题。
BYOD 政策可能需要限制对若干类敏感信息的远程访问。告知员工组织有权访问其个人数据非常重要；如果组织具备设备数据备份能力，还应说明个人数据将存储于何处。参与 BYOD 计划的用户遵守所有企业政策至关重要。员工对 BYOD 政策的知情同意，是保护组织已实施安全措施的重要一环。
为管理与保障企业中的移动设备，必须遵循若干准则：
识别漏洞并仅使用可信网络
首先，确保你拥有只允许使用可信应用的企业网络。安排少数能够负责任地评估 BYOD 策略并完成所有目标的员工。任用具备 IT 背景、了解信息易受恶意软件侵害程度的人员。BYOD 原则与公司宗旨并非两个独立实体，而应被视为一体。理解能帮助企业有效利用 BYOD 的工具不可或缺，这些工具包括：
移动设备管理（MDM）系统与服务：组织可借助 MDM 系统与服务管理智能手机部署的完整生命周期，从包含安全策略配置在内的初始配置，到支持、故障排查与报告，均可有效处理。
企业端点安全套件：包含反病毒、反恶意软件、防火墙与入侵检测，是针对病毒与失误不断蔓延的、有效且持续演进的端点安全实用方案，其真正目标是提升检测能力并在入侵发生时展开调查。
网络访问控制（NAC）解决方案：可检测网络中设备的异常行为，并基于签名与策略缓解威胁。NAC 方案通过简化应用访问而大幅演进，使组织能最好地满足监管合规。
端点虚拟化解决方案：在规划配置与部署前，先使用安全的端点虚拟化方案，从而存储并保护用户的应用与数据，显著提升用户环境的安全性。
企业级移动内容管理（MCM）与协作：随着企业内容管理需求增长，移动内容管理系统（MCMS）变得必不可少。此外，移动设备日益精密复杂，MCMS 可依据所用设备进行个性化定制，地图、新闻与广告等基于位置的内容可按用户当时所在位置访问（GPS 导航系统即基于此原理）。
虚拟桌面基础设施（VDI）：向终端用户提供虚拟桌面是 VDI 的主要用途。创建虚拟桌面后，可借助远程桌面协议（RDP，内置于 Windows）、VNC 或任意远程控制软件连接。连接代理（管理一组连接的资源管理器）过去用于确定终端用户应连接哪个虚拟桌面，如今它可被终端用户视为基础设施访问网关，也可提供 blade PC、服务器乃至应用。
使用恶意软件防护
恶意软件防护对每家公司都不可或缺。让所有设备远离任何漏洞是明智之举。包括员工与管理层在内的所有人都一致认同需要威胁防护。由公司为每个员工的设备提供恶意软件防护是个好主意——员工有时在毫无安全意识的情况下点击恶意链接或下载软件，而这些正可被恶意软件防护应用识别。
制定具备情境感知的安全策略
如果组织试图对用户与 IT 部门套用单一策略，BYOD 便难以奏效——每位用户与 IT 部门的需求可能不同，"一刀切"并不适用。当 IT 人员在其设备离开组织场所后套用相同策略时，效果会打折扣。希望将 BYOD 引入业务的公司，应根据员工需求、地理位置、使用设备与网络来采用有效的安全机制。
SSL VPN
SSL VPN 是 BYOD 的理想选择，因为 IT 管理员可通过网络访问控制来限制对应用的访问。SSL 为指定应用创建安全的加密通道。在移动设备丢失时，攻击者只能访问极少应用，而非潜在的整个网络。当用户通过 VPN、在线门户、企业应用检索网络时，SSL 安全是保护连接与企业数据最有效的方式。SSL VPN 让用户在自有设备上访问资源，同时保持网络安全。
建立报告机制
依据来自每台设备的实时数据所制定的原则，对维护安全的公司网络大有裨益。用户与设备的实时数据报告有助于维持有效的安全与策略控制。报告工具可用于评估安全控制对用户、网络、员工与企业基础设施的影响。
使用运维工具弥合移动应用安全缺口
移动设备上应用众多，移动应用安全缺口会使用户更易感染带毒应用。许多应用允许 IT 部门屏蔽本地应用以保 BYOD 安全。利用应用与运维工具弥合这一缺口至关重要，使 BYOD 能顺畅运行，而不因病毒攻击面临信息丢失风险。
结语
BYOD 正逐渐成为趋势。若不实施恰当的 BYOD 政策，组织可能面临安全危险，导致网络或服务器被感染或永久瘫痪。通过落实所有必要安全措施，我们能让 BYOD 成为所有公司成功的标准实践。