iOS 7：升级一小步 安全一大步

为每款应用配备VPN

我们一般认为在移动平台上为全局系统配备VPN并不可取，这一方面是出于安全考量，另一方面是因为企业并不需要把用户的所有流量都通过VPN进行传输。

一段时间以来，MDM供应商已经开始允许IT人士为每款应用程序指定VPN：每款受管应用的每个实例都拥有自己的VPN通道。如今iOS 7允许用户通过MDM界面管理这些特定VPN。

VPN受到IT组织的全局管理。当应用程序启动时，与之匹配的VPN通道也将同时启动；而在应用进程结束时，通道也随之关闭。用户只需像往常一样打开并使用应用程序即可，VPN的介入应该不会给使用过程带来任何影响。

在企业方面，技术人员可以从F5、思科、瞻博或者其它厂商所提供的数十种VPN产品中做出选择，但具体产品需要升级到支持该功能的版本才能正常起效。