BYOD在高校中的應用研究

張衛東 譚花娣

（常州信息職業技術學院，江蘇 常州 213164）

BYOD在高校中的應用研究

張衛東 譚花娣

（常州信息職業技術學院，江蘇 常州 213164）

在高校中應用BYOD旨在鼓勵師生在教與學的過程中個性化地利用自己的信息設備獲取教學資源，實現教學交互，達到優化教學效果的目的。本文首先分析了BYOD在高校中應用的必要性，然后提出高校中的BYOD設計方案。設計方案包括系統設計、基礎網絡設計、服務平臺設計、軟件設計和網絡安全設計。最后分析了在高校中應用BYOD面臨的挑戰。

BYOD；高校信息化；移動辦公

1．引言

隨著信息技術和社會的發展，越來越多的師生擁有如手提電腦、智能手機、iPad、iPod等移動智能終端，這些智能終端設備在師生的工作、學習、生活和娛樂中常常扮演重要的角色。如何在高校中有效利用網絡和智能終端實現高校信息化是很多教育工作者正在思考的問題。

BYOD（Bring Your Own Device）指攜帶自己的設備辦公，這些設備包括個人電腦、智能手機、平板等(而更多的情況指智能手機或平板這樣的移動智能終端設備)在機場、酒店、咖啡廳等，登錄公司郵箱、在線辦公系統，不受時間、地點、設備、人員、網絡環境的限制。員工可以在自己的設備(如智能手機)上安裝公司的軟件，以便可以使用公司的資源。當員工的設備上安裝了這樣的管理軟件，員工自己的手機就變成了公司的手機。雖然這是一個員工的“Own Device”，但此時BYOD從“Bring Your Own Device”變成了“Become Your Office Device”。BYOD代表了一種現象，個性化、移動化、智能化，人們的生活和工作被各種各樣的智能終端連接到一起，辦公不再局限于辦公室內傳統的PC機，自帶設備已經成為了一種潮流，它使得辦公和生活的界限變得模糊，讓辦公有更好的體驗，向人們展現了一個美好的未來辦公場景[1]。

在高校中應用BYOD旨在鼓勵師生在教與學的過程中個性化地利用自己的信息設備獲取教學資源，實現教學交互，達到優化教學效果的目的。

2．BYOD在高校中應用的必要性

如今，我們已進入信息化社會，高校也在大力發展校園信息化、教育信息化，智能校園項目已在很多高校啟動。如何借助信息化手段提高教學和教學管理工作成為很多高校研究的課題。

在高校中應用BYOD，教師和學生的教與學工作可以不受時間、地點、設備和網絡限制。擴大了師生辦公和學習的空間和時間范圍，不局限于辦公室或教室內。師生可以選擇自己喜歡的設備辦公，從習慣、心情和性能等方面促進工作效率。而且師生使用的設備由師生自己維護，減少了公共機導致的問題，教學進度得以保障，從而提升教學效率。

采用BYOD后，用于教學的計算機不再是公共用機，因而公共用機產生的各種損耗和故障會下降很多，由此減少了教學設備的維護成本。由于BYOD采用了統一的安全管理模式，使用統一的安全管理客戶端管理公務數據。在安全得以保證的前提下，教師無須兩地奔波來處理公務，減少了異地辦公的成本。

面對實際的辦公教學狀態，大量的師生將私人的設備連入到學院網絡或者使用私人計算機處理公務，這樣的潮流已無法禁止，但是也隱藏著大量的安全隱患，與其被動地禁止不如主動制定安全管理框架。BYOD幫助學院主動制定安全機制來控制安全問題，提高網絡信息安全，減少信息安全事故[2]。

3．高校中的BYOD方案設計

目前，有很多廠商(如思科、華為、華三等)已提供BYOD的企業解決方案。參照廠商的BYOD解決方案，高校中的BYOD方案設計包括系統設計、基礎網絡設計、服務平臺設計、軟件設計和網絡安全設計。

3．1 高校中的BYOD系統設計

高校BYOD系統包括應用服務平臺、BYOD管理平臺、基礎網絡和移動終端(如圖1所示)。

圖1 高校BYOD系統設計

應用服務平臺為師生提供各種應用服務，如網絡教學、網絡課程、網上辦公等。BYOD管理平臺通過BYOD網管軟件實現移動終端管理、網絡資源管理、用戶網絡行為管理等。基礎網絡為用戶終端提供方便、快捷、安全的網絡接入，包括有線網絡和無線網絡。移動終端即師生自己的設備，包括智能手機、PAD和筆記本電腦等。

3．2 基礎網絡設計

BYOD需要部署一個彈性的、開放的、可以與已有網絡架構兼容的BYOD網絡架構。校園網絡需要進行相應的改造，使校園網絡能夠快速響應師生自帶設備接入。校園網絡改造包括有線網絡和無線網絡的改造升級。對于有線網絡除了增加網絡帶寬，還要增加師生活動場所的接入信息點數量，以滿足用更多用戶的接入。

由于大部分師生的移動終端設備支持無線接入，所以無線網絡的覆蓋質量直接影響到BYOD系統的用戶體驗。校園無線網絡需要采用全覆蓋，對于師生活動密集地區(如教室、實驗室、宿舍、會議室、圖書館等)，要增加無線接入點的覆蓋密度、帶寬和容量，并考慮更多的冗余。同時，考慮到用戶攜帶終端設備移動辦公，無線網絡也要實現無線漫游功能。

當師生身處校內，可以采用有線或無線校園網絡接入；當師生身處校外，可通過VPN(Virtual Private Network，虛擬專用網絡)接入校園網絡，這就要求搭建VPN服務器。

3．3 服務平臺設計

校園應用BYOD后，將會有更多的師生訪問校園服務平臺，這對校園服務平臺提出更高的要求。校園服務平臺不僅需要更多的服務類型，而且需要強大的服務性能。

校園服務平臺提供的服務類型可根據各個學校自己的需求而定，主要包括教務系統、在線教學系統、在線交流系統、在線實驗系統、在線學習資源等。這些系統的設計要便于師生通過移動終端訪問和操作，而且服務資源要豐富，能夠吸引更多的師生訪問，切實讓師生感受到BYOD的良好體驗，能為師生的日常教與學工作帶來便利。

校園服務平臺建議采用云計算平臺，不僅能夠滿足BYOD的服務性能靈活升級要求，而且還能滿足BYOD業務拓展需求，提供強有力的后臺保障。

3．4 軟件設計

BYOD的軟件包括服務器軟件、網管軟件和用戶終端軟件。由于移動終端采用的系統包括Windows、android、IOS等系統，這就要求服務器軟件提供很好的兼容性，以滿足不同終端能夠訪問服務器。而且服務器軟件的設計要考慮便于移動終端設備的靈活操作。服務器軟件可采用C/S架構或B/S架構。如果采用C/S架構，用戶終端需要安裝客戶端軟件才能實現網絡資源的訪問。目前多數廠商的BYOD解決方案都需要用戶移動終端設備安裝客戶端軟件。

BYOD的網管軟件的主要功能是管理移動終端接入、控制移動終端的訪問和管理用戶移動終端設備、訪客管理等。目前，思科、華為、華三等廠商都提供相應的軟件。

3．5 網絡安全設計

校園BYOD安全解決方案可采用基于統一策略、移動終端安全和管道安全，保障自帶設備移動辦公享受到全方位的安全防護。

BYOD統一策略方案能夠在整個學校內根據不同用戶角色、不同設備類型、不同場所、不同時段、不同區域采用不同的策略，確保對資源的安全訪問。統一策略方案實現與移動設備管理解決方案的策略集成，提供涵蓋整個組織的單一策略來源(有線網絡、無線網絡、遠程網絡、物理設備、虛擬設備)，對移動設備實施完善、最準確的管理，為師生和學校部門提供了優良的體驗、又不影響安全性、可見性和控制力。

移動終端安全可通過接入認證、權限控制、設備安全管控等手段來保障。接入認證方式包括：

(1)用戶名、密碼認證。

(2)支持通過RADIUS、LDAP、AD、SecurID服務器等進行遠端認證。

(3)支持移動智能終端音頻Key證書認證。

(4)用戶登錄時，客戶端軟件提取終端的硬件特征碼發送給接入網關進行匹配，只有帳號和硬件特征碼都通過網關校驗的終端才被允許接入。

(5)支持上述多種認證方式組合的認證，進一步提高對用戶的認證強度。

訪問權限控制包括：

(1)郵箱的郵件轉發、附件下載、附件上傳、附件在線瀏覽權限的控制。

(2)安全瀏覽器對校園內網URL訪問控制、上傳和下載文件的權限控制。

(3)離線使用移動辦公客戶端權限的控制。

(4)為不同權限的用戶呈現不同的校園應用、賦予不同校園應用的使用權限。

(5)針對設備歸屬的權限控制策略。

(6)L3VPN資源訪問權限的控制。

設備安全管控包括設備硬件控制、“越獄”檢測、行為監控、進程鎖定/GPS定位/進程擦除、數據備份/恢復等。

管道安全提供加密隧道傳輸能力，有效保障企業數據在傳輸途中不被非法竊聽和篡改。與之配合的防火墻設備，則提供病毒檢測、IPS入侵防護、URL過濾、網絡攻擊防范、ACL過濾、應用程序流量控制等能力，進一步保障企業數據在自帶設備上傳輸的安全[3]。

4．在高校中應用BYOD面臨的挑戰

由于目前少部分教學管理者認為這些隨身攜帶的個人電子設備只是科技玩意，不適合用作學習工具，故一些專家學者和一線教師質疑BYOD能不能優化教學效果；另一方面，這些BYOD設備型號種類繁多，使得教學和工作中需要諸多產品混合使用，每位教師員工也要直面適合于不同設備的應用程序的困擾等，同時也給學院網絡帶來諸多安全隱患。這些給學院信息化管理者和BYOD先行者帶來了考驗和挑戰。

一方面，對于這些BYOD科技產品的娛樂功能不必要過于擔心。因為電腦的娛樂功能尤其是游戲功能更強大，比起那些BYOD科技玩意更能讓學生分心，所以這些對學生學習的負面影響并不是這些BYOD科技產品所獨有的。

另一方面，BYOD網絡安全是一個無法回避的問題，如何在開放師生員工自帶設備的同時，又確保信息安全，則是學院信息化管理者更應該考慮的問題。BYOD可以幫學院省不少錢，可是這種公私不分的方式為學院和師生員工都帶來不少扯不清的安全隱患[4]。

5．結束語

“體驗”、“效率”、“安全”是移動辦公時代的特點，同時也是對校園信息化系統提出的挑戰，BYOD移動辦公解決方案充分考慮這三點的結合。BYOD是一種潮流，為傳統的工作模式帶來了新的變革，也帶來了很多新的挑戰。這些挑戰既是變革和改進的過程中存在的阻力，也是驅動發展的動力，需要有一個清晰的認識。

[1]百度百科[EB/OL]．http：//baike．baidu．com/view/348696．htm? fr=Aladdin．

[2]何鑫．關于高職院校應用BYOD的設想[J]．福建電腦．2013，10：192-193．

[3]華為技術有限公司．華為移動辦公解決方案白皮書[Z]．2013．

[4]朱慶友．基于BYOD的職業技術學院信息化建設的部署策略[J]．電腦知識與技術．2014，10(6)：1206-1207．

Research onApplication of BYOD in the College

Zhang Weidong Tan Huadi
（Changzhou College of Information Technology,Changzhou 213164,Jiangsu）

Application of BYOD in college aims to encourage teachers and students to use their own personalized information equipment in the process of teaching and learning in obtaining teaching resources,realizing the interaction in teaching and optimizing teaching the effect.This paper first analyzes the necessity of the application of BYOD in college,and then puts forward the design scheme of BYOD in college.The design includes system design,network design,service platform design,software design and network security design.Finally the paper analyzes the challenges of BYOD applied in college.

BYOD;college information;mobile office

TP393

A

張衛東，女，陜西寶雞人，本科，副教授。研究方向：計算機網絡與通信技術及應用。