原標題：中小企業(yè)IT管理傷痛，安全SaaS真能抹平？
繼今年3月28日，阿里云、IEEE（電氣電子工程師學會）中國、阿里研究院在云棲大會·深圳峰會上發(fā)布《中國云信任報告》，通過對16個行業(yè)，近1300位中國IT、運維、安全負責人的調研，反映出中國中小企業(yè)上云難等問題之后，安在也將目光聚焦于此。
上周，安在挑選了100余家中小企業(yè)和機構，對相關IT部門的負責人進行了問卷調研，行業(yè)涉及學校、協(xié)會、醫(yī)療、零售、電商、傳媒、能源以及高新產(chǎn)業(yè)，主要就IT管理中常見的問題和痛點進行了調查。
最終，通過對不同行業(yè)IT管理中遇見的問題進行歸類和匯總，我們大致可以將中小企業(yè)IT管理中的常見痛點作如下歸類。
從企業(yè)經(jīng)營者的角度出發(fā)，IT管理中的訴求主要集中在軟件管理和上網(wǎng)行為管控；對于IT管理者而言，資產(chǎn)管理、軟件推送和遠程協(xié)助則是他們在日常工作中最常遇見的問題；站在企業(yè)整體的安全管理來看，殺毒和移動介質管控則成為了亟需解決的痛點。
其中，軟件管理方面主要體現(xiàn)在對員工安裝軟件的統(tǒng)一監(jiān)管；資產(chǎn)管理更多是缺乏對終端硬件的發(fā)現(xiàn)和管控；管理員希望能夠通過工具箱這類功能來實現(xiàn)軟件推送的目的；殺毒軟件的集成和推送則是安全管理中對病毒防護的訴求，移動介質管控主要集中于U盤管理和隨身WiFi禁用兩個方面。
而從技術角度出發(fā)，我們也可以將這些實際痛點歸類為一下三個方面：
終端管理，包括終端統(tǒng)一管理、軟件統(tǒng)一管理、U盤管理和隨身WiFi的禁用。病毒防護，集中于殺毒軟件的集成與推送。內控管理，更多表現(xiàn)在上網(wǎng)行為管理、終端自動發(fā)現(xiàn)、工具箱、遠程協(xié)助這幾個主要領域。
針對調研里用戶所提到的上述IT工作中最常遇見的具體問題，我們對其作了具體詳細的說明。
終端管理
終端統(tǒng)一管理：主要存在于兩個方面，一是公司人員和設備較多，部門和組別劃分詳細，如果無法統(tǒng)一管理，工作過程中會十分繁瑣且工作量大；二是部分行業(yè)在各地有分公司或辦事點，傳統(tǒng)的內網(wǎng)企業(yè)軟件只能在內部部署服務器，管理內網(wǎng)終端，無法滿足應用場景。
軟件統(tǒng)一管理：主要集中在員工私自下載一些與工作無關的軟件，包含游戲、影音之類的娛樂軟件，當然其中不乏會捆綁流氓軟件甚至病毒，會降低設備的運行速度，影響工作效率，嚴重時病毒導致局部甚至整體設備的癱瘓，造成巨大的損失。
U盤管理：這也是IT管理工作中的一大重要痛點，一是員工在使用個人U盤的時候，出現(xiàn)過夾帶病毒導致設備嚴重中毒癱瘓的情況；二是企業(yè)通常會擔心員工私自將公司內部的文件和資料拷貝帶走，可能出現(xiàn)意外性地泄露和丟失，甚至主動性的轉手與出賣。
隨身WiFi禁用：一類是部分企業(yè)沒有給員工配備無線路游戲，提供無線上網(wǎng)功能，主要目的是為了保證員工在工作時間內的高效率工作；另一類是管理員在工作時間段限制了員工對于網(wǎng)絡的訪問，這兩種情況下員工會通過隨身WiFi工具，來讓自己在移動端得到網(wǎng)絡的使用。
病毒防護
殺毒軟件統(tǒng)一：對于設備較多的企業(yè)，很難做到對每一個設備挨個地進行殺毒軟件的安裝，所以通常會要求員工自行下載。由于市面上殺毒軟件良莠不齊，并且可能存在捆綁流氓軟件和病毒的隱患，所以如何給每一臺設備安裝IT管理員審核和選型后的最優(yōu)殺毒產(chǎn)品，是不少企業(yè)十分頭疼的問題。
內控管理
上網(wǎng)行為管控：就企業(yè)而言，部分員工會在上班時間瀏覽與工作無關的網(wǎng)站，包含游戲、購物、影音等等，如果產(chǎn)生了比較大的流量，就會占用大量的網(wǎng)絡寬帶，會影響整個公司網(wǎng)絡的運行；站在學校的角度來看，有部分學生會在計算機課程時玩一些簡單的網(wǎng)頁游戲，但依靠人為巡視也無法得到有效解決。
終端自動發(fā)現(xiàn)：主要出現(xiàn)在設備和硬件資產(chǎn)較多的企業(yè)，硬件資產(chǎn)管理本身就是一件有難度的事情，同時其他IT資產(chǎn)的統(tǒng)計和分類也不夠便捷。
遠程管控功能：主要出現(xiàn)于企業(yè)部門間較為分散，一旦出現(xiàn)一些即便是很小的問題，IT管理員也需要親自往返操作，效率低下且勞時傷神；也有部分場景則是IT管理員在外地出差或是休假，公司設備出現(xiàn)問題需要管理員臨時返回的情況。
工具箱功能：這個問題提出的不多，但也值得關注。主要是員工往往并不具備相關的IT知識，所以只能依靠IT管理員來進行問題的處理，一些很小的問題需要管理員頻繁地交付工具來進行解決，加重了IT管理員的工作量。
從調研的整體情況來看，中小企業(yè)在IT管理中最常見的就是訴求就是需要“看得見”、“管得住”、“救得了”。
那么針對上述IT管理工作中常見的痛點，啟明星辰創(chuàng)新業(yè)務組群CTO、云子可信云安全平臺負責人黃粵，給出了一定的解決思路和方案。
解決思路和方案
首先就終端統(tǒng)一管理方面，黃粵認為，可以通過SaaS類產(chǎn)品，分布式集中管理，同時產(chǎn)品功能中可以對終端進行歸類和分組，這樣就可以有效解決因設備終端不集中、數(shù)量大而導致的終端管理上的問題。
其次，對于員工大量安裝與工作無關，或是夾帶流氓及病毒的軟件，黃粵建議，可以在后臺對每臺設備上的軟件進行分類，凡是與工作無關的軟件，可以在工作時間段內禁用，一旦檢測發(fā)現(xiàn)到對設備有威脅的流氓軟件，可以立即卸載。
U盤濫用問題上，最根本的解決辦法也是通過軟件對每臺設備做到私人U盤的完全禁用，杜絕病毒傳播的途徑，極大程度上防止泄密事件的發(fā)生。
對于隨身WiFi管理的管理，可以通過涵蓋種類比較全面的軟件，只需一鍵開啟，便可以對市面上主流的隨身WiFi做到禁用。
在殺毒軟件的集成和推送上，黃粵則表示，一般情況下企業(yè)都需要部署第三方殺毒產(chǎn)品，如果IT管理員在選型測試后有符合要求的目標，則可以通過殺毒軟件推送，來幫助員工做到安全和統(tǒng)一的安裝。
針對上網(wǎng)行為方面的問題，黃粵建議企業(yè)不要直接對網(wǎng)絡訪問進行限制或是禁用，可以通過軟件在后臺對想要禁止訪問的網(wǎng)址進行管理，而且可以根據(jù)不同部門的使用需求有區(qū)別地進行限制：比如部分企業(yè)的市場和采購部需要經(jīng)常訪問購物網(wǎng)站，那么就可以在保證該部門正常使用的前提下，對其他員工的上網(wǎng)行為做到有效的管理。
在終端自動發(fā)現(xiàn)的問題上，黃粵認為最好能做到主動上報，將每一臺設備的硬件信息（內存、主板、品牌等信息）和使用人進行展示和備注，同時做到 IT 資產(chǎn)自動發(fā)現(xiàn)，將上報上來的資產(chǎn)自動分類：辦公設備類、媒體設備類等等，能夠有效幫助IT管理員做好資產(chǎn)統(tǒng)計工作。
而至于IT管理員所說的，通常需要來回折騰或是影響出行計劃來親自解決某些設備上發(fā)生的問題，則可以通過遠程協(xié)助的功能，在第一時間對問題和故障進行評估，如果問題不大，則可以直接通過遠程協(xié)助來解決，當實在遇見復雜的情況，管理員再親自出馬也不遲。
同時遠程協(xié)助可以幫助IT管理員在下班后，通過個人電腦對公司的設備做定期的清理，以保證設備狀態(tài)的良好和正常的運行。
最后，就部分反饋中所提到的工具箱問題，黃粵認為IT管理的產(chǎn)品也可以開發(fā)工具箱功能，管理員能夠直接將員工經(jīng)常需要使用到的軟件和工具在其中上傳，并添加功能的具體描述，員工可以根據(jù)自己的需求直接從工具箱里選取，這樣就可以非常便捷地解決這一問題。
除了上述IT管理中常見的幾個痛點以外，我們在調研中也發(fā)現(xiàn)了另外兩個討論較多的問題。
一個是IT管理類產(chǎn)品選擇困難，這個問題主要表現(xiàn)在：部分數(shù)據(jù)和信息較多的企業(yè)，有上云訴求，但是云服務器搭建成本高、運維成本高的特點，讓很多企業(yè)望而卻步。同時，一款產(chǎn)品又很難涵蓋解決IT管理中所有的問題，功能不全。最后中小企業(yè)對IT管理上的預算有限，很難在有限的預算里挑選既能夠滿足上云又能夠具備完善功能的產(chǎn)品。
針對這一問題，黃粵表示，以目前云子可信的產(chǎn)品特性而言，因為是SaaS產(chǎn)品，基于SaaS搭建快、成本低、無需專業(yè)IT維護的特點，可以滿足當前大部分中小企業(yè)對于上云的訴求。
至于產(chǎn)品功能方面，云子可信已經(jīng)具備解決上述IT管理中常見問題的能力，并且始終保持更新，不斷完善產(chǎn)品的功能。
另外一個問題則對于產(chǎn)品更新和售后的擔憂，這也道出了很多IT管理員的心聲。
他們表示，很多品牌名聲較響的IT管理類產(chǎn)品，通常在更新和售后部分做的并不到位，往往對于用戶的建議和訴求很難做到聽取和采納，對于缺少的功能更新緩慢甚至停更，讓IT管理員苦不堪言。
對于這種情況，黃粵坦言，目前確有部分IT管理類產(chǎn)品會存在這樣的情況，但基本對用戶的建議和反饋還都比較聽從與采納。
而就云子可信自身來說，云子可信認為用戶對于整個產(chǎn)品來說是最重要的，用戶才是真正使用產(chǎn)品的人。云子可信會迅速響應用戶的意見，在用戶群里經(jīng)常新地進行互動和交流，同時采用業(yè)內較為先進的scrum敏捷的軟件工程方法，改善開發(fā)流程，保證一周一次的更新進度，并且不定期hotfix，努力交付出讓用戶滿意的產(chǎn)品。
總而言之，云子可信并不是一個純粹追求功能廣泛、大而全的產(chǎn)品，而是針對IT管理中每一個類別下用戶最可能遇見的問題以及最愿意使用的功能上，做到最好。
投稿郵箱：chuanbeiol@163.com 詳情請訪問川北在線：http://dstuf.com/
