BYOD（Bring Your Own Device）一词最早出现于2009年，源于英特尔公司当时发现，越来越多的公司员工开始携带自己的设备上班，并将其接入公司的内部网。

       但很显然，这种做法并不一定能降低企业IT投资，即使节省了一笔硬件投入，软件和管理成本也不可忽略。尽管如此，BYOD概念依然受到追捧，根本原因在于，企业盯上了员工的“碎片时间”，希望有一种解决方案，将“碎片时间”黏合起来，提高工作效率。

两点一线的安全体系

       谈及BYOD，几乎所有的用户都会首先关注解决方案的安全体系。而在安全体系中，我们又将其细分为三个层面，即终端管理安全层、网络安全层、数据安全层。业内形象地将其比喻成“两点一线”的安全体系。

       其一，终端管理安全层。通常BYOD解决方案会提供精确的终端感知及管理功能，无论是用户使用移动智能终端接入，还是传统PC、笔记本接入，系统均能智能感知用户信息、设备类型、接入地点和接入时间等信息，然后基于场景进行动态授权。以华三通信BYOD解决方案为例，其在终端安全就提供了终端识别、合规检查、动态控制及授权等功能进行保障。

       而Juniper公司大中国区安全行业营销顾问杜建峰也认为，在两点一线的安全体系中，相对的技术难点在终端安全防护，移动终端软件更新频繁，需要BYOD解决方案进行快速跟进更新。对于企业级客户，还需求进行设备远程管控、数据远程擦除、防手机越狱，强制性进行密码认证等。“同时，Juniper与AirWatch合作，增加了防手机越狱，强制性进行密码认证，并与Juniper安全接入网关配合。”

       其二，网络安全层。“两点一线”中“一线”，通过网络连接移动终端和企业内部数据中心。有些人简单地将BYOD的网络层安全理解为VPN，其实现在的解决方案远没这么简单。

       Juniper杜建峰认为，BYOD解决方案以应用为主，但Juniper的解决方案同时强调应用和安全。2013年底，Juniper与三星合作，为手机中的每一个应用建立一条安全隧道，“要知道，手机很容易被注入木马或恶意软件，如果不能将个人应用与企业应用隔离，相当于在企业的安全体系中开了天窗。”

       其三，数据安全层。在此方面，华三通信BYOD解决方案有其特色，利用桌面虚拟化技术，将数据保存在云端，以此加强数据安全性。

能否兼顾效率和安全性

       刚提出BYOD方案时，业内一部分声音认为，BYOD方案应该更着重安全性，要对终端进行强有力的管控，需要安装相对应的客户端进行终端检查以及管理，企业数据最好能全部保存在云端，通过远程桌面或远程应用的方式访问，这样即使本地设备出现问题也不影响数据安全。

       但另一部分声音也认为，BYOD方案应该更注重便利性，BYOD终端是员工自有的设备，最好能够顾及员工的使用便利以及隐私权，企业数据可以存储在本地设备上并制作成对应的APP，保证数据访问的便捷和良好体验。

       对此问题，华三通信技术营销部副部长翟传璞表示，其实BYOD的安全性和便利性并不相悖。在企业IT部署BYOD的时候，可以将密级较低的或者需要频繁访问的数据存储在本地，而将重要的数据（可能不到百分之十）存储在云端，这样就可以既保障数据安全又顾及使用便利。

BYOD的杀手级应用

       同时，对BYOD的争议还存在于能否兼顾标准化与个性化。一部分声音认为BYOD应该注重标准化，可以适应大多数客户的普适需求，方便BYOD的快速部署，另一部分声音则认为每个客户的BYOD需求都是个性化的、因人而异的，所以最好是根据不同的客户定制开发不同的BYOD方案，以适应客户的业务需求。

       其实，谈到标准化与个性化，就引申到BYOD的另一个话题，即应用。BYOD首先要解决安全问题，在这一点所有厂商认识一致。“但安全是基本属性，其不增值。” 华为企业网络网管与应用软件产品线总经理王少森说。

       此方面Juniper杜建峰也认为，国内BYOD概念被热捧，但真正应用效果并不好，国内大部分企业用户，所谓的BYOD解决方案还仅限手机访问企业邮件。“国内用户愿意接受微信等新型通信模式，说明在BYOD问题上不是意识问题。部分IT企业在将一些成熟的BYOD解决方案传递给国内市场时，并没有进行很好地本土化改造，解决方案不接地气。”

       最早对BYOD产生兴趣的银行、证券等高端行业，以及海尔、华润等大型企业。“尤其在大型集团性企业实施案例中，下属企业众多多样，需求千差万别。因此，企业移动互联必须要有一基本的属性，即解决统一入口问题。” 王少森说。

       何为“统一入口”？微信通过统一入口解决了社交、出行、购物等一系列问题，企业用户同样需要一个统一的入口，集成即时消息、企业邮件、企业公告、电子流审批等多个应用。王少森说：“微信提供了一个承载着所有应用的容器，同样，企业BYOD也需要统一的应用平台，在平台中多个应用实现自由切换，不需要重复登录，提高用户体验。”

       同时，王少森说：“我们发现一个问题，员工并不一定像使用微信一样，很乐意的使用。究其根源是BYOD缺少一两项杀手级应用。在BYOD平台中应该有两个一等公民，一是企业邮件；而是即时消息。华为解决方案通常不涉及应用，但在BYOD中，此两项应用是必选项。”

       华为在BYOD2.0解决方案中增加了一项消息中心功能，此功能不依赖于苹果、也不依赖于安卓的消息推送系统。目前，华为正准备将即时消息（IM）与Anyoffice（华为BYOD平台）进行紧密集成。“当你打开Anyoffice，推送的不是刻板的企业邮件，而是一条条员工间沟通的信息。” 王少森说。

       与合作伙伴联合开发应用也是一个不错的思路。目前，华三已提供开放的体系，与业界最领先的软件开发商深度合作，共同打造BYOD系统生态链。例如，华三与某无线定位软件厂商合作，为客户提供无线网络解决方案，包括无线上网、无线定位、内容推送、大数据分析等功能，与某IM软件厂商合作，为用户提供一体化的统一通信协作解决方案，提供文字、语音、视频通话以及桌面、文本在线分享等功能。

       翟传璞说：“相当一部分渠道合作伙伴在BYOD方面相当积极，并且正在基于华三解决方案，自行开发APP，如开发与银行排队机结合、与银行核心系统对接的相关金融应用。还有一部分渠道一开始抱着卖硬件产品+服务的思路，认为BYOD只是为了带动硬件产品销售的手段之一，但是自从参加了华三举办的一系列营销活动之后，发现BYOD不仅仅能帮助硬件销售，还能帮忙渠道卖软件、推服务，提供一个全新的价值增长点。”