從iOS 4開(kāi)始，后續操作系統為iPad、iPhone以及iPod Touch大家族提供了強有力的安全性及管理功能支持，這使得iOS產(chǎn)品線(xiàn)一舉成為僅次于黑莓（在某些標準下也略遜于Windows Mobile）的可靠BYOD方案。
“企業(yè)顯然很享受黑莓與Windows Mobile所帶來(lái)的業(yè)務(wù)體驗與安全性能，但從iOS 4發(fā)布以來(lái)，越來(lái)越多的業(yè)務(wù)管理者開(kāi)始感受到蘋(píng)果所創(chuàng )造出的獨特魅力，”Forrester研究公司分析師Andrew Jaquith指出。
原因何在？因為這三款移動(dòng)系統都采用了移動(dòng)管理服務(wù)器方案，IT部門(mén)能夠在它的幫助下制定并貫徹自己的政策理念。事實(shí)上，蘋(píng)果公司在2010年夏季發(fā)布iOS 4時(shí)就已經(jīng)將這套功能納入其中。大多數管理工具都能支持多種設備類(lèi)型；當然，黑莓企業(yè)級服務(wù)器（簡(jiǎn)稱(chēng)BES）例外，它只能支持RIM公司自家產(chǎn)品。
但其它移動(dòng)設備是否值得信賴(lài)？谷歌的Android發(fā)展迅速，目前在總銷(xiāo)量方面已經(jīng)分別擊敗了蘋(píng)果與RIM。其后還有來(lái)自微軟的Windows Phone 7，我們能安心把它納入企業(yè)環(huán)境當中嗎？
下面我們就逐一分析目前常見(jiàn)的六大移動(dòng)系統平臺，看看它們能否滿(mǎn)足企業(yè)級安全管理需求。而在這部分內容結尾，我會(huì )附上一份對照表格，大家可以從中看到各移動(dòng)平臺解決常見(jiàn)安全及管理問(wèn)題的能力。
我們首先來(lái)聊聊Exchange ActiveSync（簡(jiǎn)稱(chēng)EAS）政策。作為微軟專(zhuān)門(mén)針對移動(dòng)安全及設備管理工作所擬定的協(xié)議，EAS已經(jīng)迅速崛起為移動(dòng)設備管理領(lǐng)域中的普遍標準，不僅得到蘋(píng)果公司的廣泛支持（包括iOS與Mac OS X兩大平臺），也贏(yíng)得了谷歌（少數Android OS 2設備、所有Android OS 3、Android OS 4設備以及企業(yè)級Gmail）、IBM（最新版本的Lotus Notes）、諾基亞（某些塞班系統）、Novell（作為GroupWise的服務(wù)器插件出現）以及微軟自己（Windows、Windows Mobile以及Windows Phone 7）的高度信賴(lài)。只有RIM公司始終試圖繞開(kāi)EAS，而堅持貫徹自己打造的BES。另外值得注意的是，盡管EAS中包含有29項主要政策，但其中某些在大部分移動(dòng)設備上都無(wú)法實(shí)現——例如禁用紅外裝置或是禁用缺少簽名的CAB文件（Windows系統中的一種特殊應用文件）。
其次，大家需要注意的是企業(yè)郵件、日程表及聯(lián)系人信息的存儲方案：任何一款支持微軟Exchange、IBM Lotus Notes或者Novell GroupWise的設備都將在訪(fǎng)問(wèn)服務(wù)器時(shí)要求驗證。如果驗證無(wú)法通過(guò)，根據管理政策的不同，服務(wù)器會(huì )自動(dòng)遠程清除移動(dòng)設備中的郵件及聯(lián)系人信息。而在iOS系統平臺上，我們還能夠選擇中斷連接——這一功能是依靠LDAP這類(lèi)協(xié)議實(shí)現的。換言之，管理服務(wù)器已經(jīng)有能力像對待PC機那樣對移動(dòng)設備實(shí)施嚴格監控。
