iOS、Android、WebOS 移動系統(tǒng)安全性大火拼
原創(chuàng)【51CTO.com 7月21日外電頭條】隨著平板設(shè)備與智能手機在商業(yè)應(yīng)用領(lǐng)域所占的比重越來越大，InfoWorld網(wǎng)站也順應(yīng)需求推出對比結(jié)果，旨在為IT人士在選擇方面提供便利。企業(yè)到底要不要在業(yè)務(wù)中引入平板設(shè)備及智能手機，這個問題的答案已經(jīng)被歷史給出了。事實上對于絕大多數(shù)機構(gòu)來說，我們要不要支持多種移動設(shè)備操作系統(tǒng)也同樣不再是問題。真正的關(guān)鍵在于，我們到底有能力支持哪款移動系統(tǒng)。
關(guān)于當前主流的幾款移動設(shè)備操作系統(tǒng)，我已經(jīng)將它們的安全性及管理支持匯總在一個表格當中（詳見下頁），這樣一來大家就能夠了解每款系統(tǒng)平臺究竟能為自己提供哪些必要的基本功能。
大多數(shù)設(shè)備--除了黑莓之外--使用微軟Exchange ActiveSync（簡稱EAS）規(guī)則作為本地管理的核心，因此大家的電子郵件服務(wù)器以及與之相關(guān)聯(lián)的Active Directory配置文件就是我們的管理工具。（黑莓使用的是BlackBerry Enterprise Server，這是一套獨立于Exchange、GroupWise以及Lotus 不具備tes之外的體系，但其工作原理在本質(zhì)上與其它方式?jīng)]有分別。）
如果打算在擺脫Exchange的前提下獲得更強大的本地功能或者移動設(shè)備管理能力，可以考慮使用第三方移動設(shè)備管理平臺。這類管理平臺在功能及處理側(cè)重點上各有不同，其中一些主要提供面向用戶的支持（例如Boxtone）及電信費用管理（例如Tangoe）。其它的（例如Enterprise、MobileIron、Sybase Afaria、Trellia以及Zenprise等所提供的產(chǎn)品）則提供廣泛的各類業(yè)務(wù)處理能力。
如果大家的安全需求頗為復雜，最好的辦法可能是從移動應(yīng)用程序管理工具中尋找上佳方案；其中有大量針對本地應(yīng)用及基于HTML5類程序的產(chǎn)品。大家還可以找到移動類網(wǎng)絡(luò)管理工具，它們能夠幫助用戶檢測及管理移動設(shè)備，包括那些并不處于我們移動設(shè)備管理工具監(jiān)控之下的對象。
列表：移動管理功能比較
提示: EAS = 通過微軟Exchange ActiveSync實現(xiàn)；BES = 通過 BlackBerry Enterprise Server 5.x實現(xiàn)；
3PS = 通過第三方服務(wù)實現(xiàn)
| 功能 | 蘋果 iOS 4.x | 谷歌 Android 3.0 | 谷歌Android 2.2/2.3 | 惠普 WebOS 3.0 | 惠普 WebOS 2.x | 微軟 Windows Mobile 6.x | 微軟 Windows Phone 7 | 諾基亞 Symbian 2.x, 3.x1 | RIM |
| 黑莓 5.x, 6.x | |||||||||
| 支持設(shè)備加密 | 具備 | 具備 | 不具備 | 具備 | 不具備 | 具備 | 不具備 | 具備2 | 具備 |
| 傳輸數(shù)據(jù)加密 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 |
| 高強度密碼 | 具備 | 具備 | 具備 | 具備 | 具備 | 具備 | 不具備 | 具備 | 具備 |
| 強制密碼策略 | 具備3 | EAS4 | EAS4 | EAS | EAS | EAS, 3PS | EAS | EAS, 3PS | BES |
| 支持 VPN | 具備 | 具備 | 具備 | 具備 | 具備 | 不具備 | 不具備 | 具備 | 具備 |
| 禁用相機 | 具備3 | 不具備 | 不具備 | 不具備 | 不具備 | EAS, 3PS | 不具備 | 不具備 | BES |
| 限制或禁止使用應(yīng)用程序商店 | 具備3 | 不具備 | 不具備 | 不具備 | 不具備 | EAS, 3PS | 不具備 | 不具備 | BES |
| 限制或禁止接入無線網(wǎng)絡(luò) | 具備3 | 不具備 | 不具備 | 不具備 | 不具備 | EAS, 3PS | 不具備 | 不具備 | BES |
| 遠程鎖定 | 具備3 | EAS, 3PS | EAS, 3PS | EAS | EAS | EAS, 3PS | EAS | 不具備 | BES |
| 遠程信息消除 | 具備3 | EAS, 3PS | EAS, 3PS | EAS | EAS | EAS, 3PS | EAS | EAS, 3PS | BES |
| 選擇性消除業(yè)務(wù)類應(yīng)用程序及數(shù)據(jù) | 3PS | 不具備 | 不具備 | 不具備 | 不具備 | 不具備 | 不具備 | 不具備 | BES5 |
| 強制及管理規(guī)則 | EAS, 3PS | EAS, 3PS | EAS, 3PS | EAS | EAS | EAS, 3PS | EAS | EAS, 3PS | BES |
| EAS 規(guī)則支持數(shù)量 | 14 | 13 6 | 9 6 | 7 | 5 | 29 7 | 7 | 不具備 | 不具備8 |
| 無線功能管理 | EAS, 3PS | EAS, 3PS | EAS, 3PS | EAS | EAS | EAS, 3PS | EAS | EAS, 3PS | BES |
| 雙重資料或身份驗證 | 不具備 | 不具備 | 不具備 | 不具備 | 不具備 | 具備9 | 不具備 | 不具備 | 具備9 |
| (RSA SecurID) |
備注:
1. 只是諾基亞N系列及E系列中的數(shù)款機型具備。
2. 存儲卡本身并未加密。
3. 通過選用蘋果iPhone設(shè)置工具（無需遠程確認或?qū)徍耍ac OS X Lion Server、EAS以及3PS實現(xiàn)。
4. 只要求PIN碼。
5. 只有黑莓OS 6具備。
6. 只有部分來自第三方供應(yīng)商的電子郵件客戶端支持此類應(yīng)用程序中的額外EAS規(guī)則。
7. 要支持全部29種EAS規(guī)則需要具備Exchange Server Enterprise（即企業(yè)版）認證；低端認證只能支持全部EAS規(guī)則中的15種。
8. BES本身就支持超過500種規(guī)則。
9. 只有某些特定設(shè)備型號具備。
原文鏈接：http://www.infoworld.com/d/mobile-technology/mobile-security-ios-android-webos-641?page=0,0
【51CTO.com獨家譯稿，非經(jīng)授權(quán)謝絕轉(zhuǎn)載！合作媒體轉(zhuǎn)載請注明原文出處及出處！】
