3G安防：空氣中無硝煙的“戰(zhàn)爭”

    移動技術(shù)的升級和演進(jìn)所引發(fā)的新一輪信息技術(shù)革命，正在深刻改變著人們的日常生活。目前，我國3G已全面鋪開，4G試點(diǎn)也緊鑼密鼓地進(jìn)行，但是這種局限式的覆蓋規(guī)模卻不足以滿足人民群眾日益增長的無線信息消費(fèi)需求，而傳統(tǒng)電信網(wǎng)高昂的計(jì)費(fèi)模式也將很多移動應(yīng)用用戶拒之門外。作為卸載3G流量、實(shí)現(xiàn)高速傳輸有效的手段，Wi-Fi正越來越廣泛和深入地進(jìn)入大眾視野，企業(yè)CIO們也正在利用Wi-Fi來為企業(yè)減輕“壓力”。

    開放帶來安全隱患

    要想讓W(xué)i-Fi真正深入到企業(yè)的日常業(yè)務(wù)當(dāng)中，安全問題是個難題。從Wi-Fi的應(yīng)用場景上來看，家庭、企業(yè)用戶和無線城市構(gòu)成了三種典型應(yīng)用。從網(wǎng)絡(luò)性質(zhì)上來講，這三種模式存在很大的不同。網(wǎng)絡(luò)熱點(diǎn)的主體首先不應(yīng)該讓網(wǎng)絡(luò)完全開放，因?yàn)檫@很難確保安全性。

    但在現(xiàn)實(shí)生活中，很多網(wǎng)絡(luò)是完全開放的，用戶可以自由接入，這也造成了安全隱患。要確保安全，首先就是要定位發(fā)現(xiàn)漏洞，也就是如何讓經(jīng)過授權(quán)的終端接入經(jīng)過驗(yàn)證的網(wǎng)絡(luò)之中。

    企業(yè)可以采用定期掃描的形式，一種是進(jìn)行手動掃描，一種是通過傳感器進(jìn)行自動掃描，來精確識別網(wǎng)絡(luò)中的未知設(shè)備，并對未知設(shè)備進(jìn)行分類。一旦發(fā)現(xiàn)系統(tǒng)中的漏洞，就要進(jìn)行及時的消除。

    曾經(jīng)有人做過一項(xiàng)實(shí)驗(yàn)，在一幢辦公大樓外面找了個地方來進(jìn)行測試。整個過程中，花費(fèi)將近一小時的時間用于搜索40個無線接入點(diǎn)并且侵入了其中的28個。在這個過程中，以最小的努力取得如此成就的原因，是因?yàn)楹芏嗟木W(wǎng)絡(luò)管理員在如何設(shè)置一個安全的無線網(wǎng)絡(luò)上缺乏常識。

    其中，有5個無線接入點(diǎn)沒有任何的安全措施，它們中有3個使用的是默認(rèn)的用戶名和密碼;另外的10個無線接入點(diǎn)，它們使用的還是無線網(wǎng)絡(luò)W E P(有線等效加密)技術(shù)。W E P技術(shù)幾乎是在十年前就被攻破了;還有10來個使用的是W PA(無線安全存取)，并且內(nèi)置了T K I P(臨時密鑰完整性協(xié)議)安全協(xié)議，對付它們，只需一張常用WPA密碼表單。

    有了這些，攻入這些無線接入點(diǎn)，就像給你的啤酒開瓶那么簡單。做實(shí)驗(yàn)的這個人并不是專家級的黑客，只不過是一個很普通的Wi-Fi用戶，但是他卻做到了這些，可見Wi-Fi安全理念并沒有深入人心。如果像這種場景搬到企業(yè)中，那后果將不堪設(shè)想，這是所有CEO和CIO們不想看到的。

    為3G“減負(fù)”

    移動互聯(lián)網(wǎng)時代數(shù)據(jù)流量爆發(fā)帶來的問題是網(wǎng)絡(luò)利用率的快速上升，而利用率過高帶來的問題是，用戶在高并發(fā)使用時無法正常通信和移動上網(wǎng)，如果不及時解決將使得用戶移動業(yè)務(wù)使用率降低，體驗(yàn)滿意度下降。對于網(wǎng)絡(luò)的提供方，有兩條路可走，要么把流量的“水管”變粗，也就是將3G技術(shù)升級，提高傳輸速率;要么重新建一條“水管”，也就是利用無線寬帶接入技術(shù)Wi-Fi為3G分流。

    Wi-Fi推出時旨在分流3G流量壓力。3G分配的頻率資源是有限的，而數(shù)據(jù)業(yè)務(wù)對信道的占用率極高，影響同時接入的語音用戶數(shù)量。如果在一個大型企業(yè)當(dāng)中，CIO要能夠把數(shù)據(jù)業(yè)務(wù)安全轉(zhuǎn)到Wi-Fi的公共數(shù)據(jù)通道，將大大提高企業(yè)資源的利用率。

    正在起步的Wi-Fi和3G并非沒有市場，透明的資費(fèi)和業(yè)務(wù)創(chuàng)新是關(guān)鍵。由于目前Wi-Fi主要是局部范圍內(nèi)提供高速無線上網(wǎng)服務(wù)，客戶主要分為兩類：一是使用智能通訊終端的人群，二是使用上網(wǎng)本、PAD等經(jīng)常出差的人群，而3G寬帶則可以提供隨時隨地上網(wǎng)的需要，所以兩者是互補(bǔ)關(guān)系。

    就Wi-Fi發(fā)展?fàn)顩r來講，卻有喜有憂：一方面，企業(yè)內(nèi)部Wi-Fi網(wǎng)絡(luò)的搭建已經(jīng)普及，但是有一種現(xiàn)象，“大企業(yè)不夠分，小企業(yè)用不上”，員工數(shù)量的增多加大了對企業(yè)帶寬的要求;另一方面，雖然電信、移動、聯(lián)通等三大運(yùn)營商在公共場所布設(shè)Wi-Fi熱點(diǎn)的速度正在加快，范圍也在擴(kuò)大，但是同樣基于物理支持網(wǎng)絡(luò)的帶寬限制，實(shí)際上用戶能夠“獨(dú)享”到的帶寬確很有限。

    Wi-Fi的攻勢仍有許多需要支撐、改善的地方，還沒有成長到能夠獨(dú)當(dāng)一面，現(xiàn)時更多的作用，是為3G“減負(fù)”。若幾年后，Wi-Fi收費(fèi)業(yè)務(wù)和增值業(yè)務(wù)得到市場認(rèn)可，那么未來行業(yè)將又呈現(xiàn)一個新的局面，其利潤率也將有所提升。

    對于CIO們而言，面對海量的建設(shè)與部署，將安全風(fēng)險降到最低，Wi-Fi才能夠支撐并幫助企業(yè)發(fā)展前行。