【中关村在线报道】当今BYOD（自带设备上班）已变为一种趋势，这就为企业的网络管理带来了挑战。如何满足用户在不同场景下的灵活接入，又能保证企业关键信息资产的安全，同时可保证用户的流畅体验，都是企业网络管理不容忽视的问题。为了解决上述问题，华为提出了“硬”网络要“软”化的构想，在企业网管与应用软件上发力，为企业用户提供了一体化的企业网络统一运维系统。
华为企业网络产品线网管与应用软件产品领域总经理王少森进行讲演
华为发力企业应用软件
针对BYOD时代的网络运维需求，华为提出了拉通网络、用户、企业移动应用的解决方案。主要包括企业统一网管eSight、策略管理中心Policy Center和移动办公应用平台AnyOffice。
eSight是华为面向企业市场推出的统一网络管理系统，由统一网络管理平台、智能报表组件、SLA管理组件、QoS管理组件、WLAN 管理组件、NTA网流分析管理组件、MPLS VPN管理组件、MPLS Tunnel管理组件、数据中心nCenter管理组件、Secure Center安全策略管理组件、LogCenter日志管理组件组成，为企业和合作伙伴提供丰富、全面、开放的管理平台，实现对企业网络、业务以及用户的统一管理。
eSight标准版/专业版的组网应用
目前eSight已上市两年半，从传统的网管角度来看，这款产品在功能各方面已经很完善，除了比较熟悉的监控功能、配置功能外，还有流量分析的功能，有线、无线、统一管理功能，用户认证功能等。从严格意义上来讲，它实现了传统意义上的统一网管的功能。
华为策略管理中心Policy Center提供统一的策略引擎，在整个组织内实施统一访问策略（有线、无线，内网，外网一体化），实现基于用户、设备类型、资产类型、接入时间、接入地点、接入方式的认证和授权，满足企业接入认证多层次、泛终端接入的需求； 同时提供全生命流程的访客管理，给访客提供一个随时随地上网的解决方案，提高访客访问效率，提升企业品牌形象，降低IT运维的压力；同时，Policy Center丰富的安全策略，可以提升终端安全等级，阻止不安全的终端以及不满足企业安全策略的终端接入网络提升终端的安全性，符合企业的管控策略，提升整体的信息安全水平。
华为策略管理中心Policy Center的组网应用
Policy Center的前身是终端安全管理系统TSM，可以将它简单理解成“企业版360”。它专注于网络接入控制，具体说就是每一个企业用户如果要接入企业的网络，一定要经过用户的身份识别，终端安全性检查，终端补丁管理等环节。这个产品在全球大概已有500万终端部署量。这款产品适合各种规模的应用，比如超级银行客户，可达到30万客户量，以及较小规模的几百个客户端等部署场景。
华为企业网络产品线网管与应用软件产品领域总经理王少森介绍道：“Policy Center是面向用户中心的产品，这个产品初期阶段的主要定位有两点，一点是终端安全，一点是用户准入。发展到移动固定融合阶段，还是聚焦在这个基本点上，一是要确保无线和有线，固定和移动的融合。二是它要把用户的控制策略能够规则化，引擎化。我们常说的5W1H，你是什么人，你用什么样的终端接进来，从而实现网络接入安全的管控，这是我们Policy Center下一步的发展目标，成为下一代的网络接入控制中心。”
2移动办公应用平台AnyOffice
移动办公应用平台AnyOffice
而去年发布的AnyOffice则是华为面向企业移动互联网应用的终端平台。
企业移动互联网平台AnyOffice方案特点
AnyOffice作为统一的移动客户端界面，是用户和网络、应用的唯一交互界面，简洁的客户端可降低管理和维护复杂度。同时，AnyOffice客户端是一个安全的移动办公工作台，以One agent的模式集成了安全沙箱、安全邮件客户端、安全浏览器、移动终端管理（MDM）软件、虚拟桌面等一系列应用，可满足移动办公的通用需求，保障企业员工安全、便捷、高效地接入和访问企业内网。
华为企业网管与应用软件媒体沙龙活动
另外，AnyOffice具备环境感知特性，可通过与移动安全接入网关SVN联动（SVN同时具备SSL VPN和Radius Client功能），实现用户在公司内、外网的智能感知，外网VPN与内网NAC（网络准入控制）无缝切换，应用安全策略，带给用户一致性体验。
王少森对AnyOffice的描述为，“AnyOffice第一个特点，就是为企业应用提供了安全接入的管道，我们要做企业应用的安全管道，我们把这些信息通过VPN封装提供给应用，企业或者做应用的合作伙伴只要用我们的SDK就可以解决安全接入的问题，二是为企业提供数据隔离、业务隔离的这个端和云，我们希望做成企业应用的平台。在端这个地方我们觉得应该有几个重点，一个是刚才我们提到的数据要隔离。AnyOffice里面我们采用沙箱的技术，企业应用打开就在用，关上之后沙箱就关闭了，而且这些数据都是全加密过的数据，可以确保企业数据和个人数据是安全隔离的。另一个是确保终端本身的安全，这个最简单，比如说你的终端丢了，那可以通过远程擦除数据，防止数据丢失。如果终端上没有安装AnyOffice，那企业信息很有可能就泄漏。”
综上所述，面对企业网络应用的移动化、安全性需求，eSight将从传统的网管演进到下一代园区网的控制中心，而Policy Center作为企业的用户中心，AnyOffice做为企业移动互联网平台，在移动化、智能化等大趋势下，这三款产品将紧密配合，拉通企业的网络、用户、应用资源，实现智能协同，重新定义出下一代企业网络管理应用软件的新模式。
