【正文】 工作效率手冊移動辦公是提高工作效率的有效途徑引言在日益嚴(yán)峻的商業(yè)競爭和更加難以預(yù)測的市場面前，企業(yè)如何才能盡可能地提高并保持其創(chuàng)造力和競爭力呢？這個問題一直困擾著許多的IT企 業(yè)地管理者。過去幾年IT產(chǎn)業(yè)的沉浮興衰與風(fēng)云變換使得情況變得越來越復(fù)雜。這就使得IT產(chǎn)業(yè)的經(jīng)營者們不得不在其計算機、應(yīng)用程序甚至網(wǎng)絡(luò)構(gòu)架中采取“額外”的措施來最大限度地提高其自身的工作效率，以期能取得較好的業(yè)績與效益。許多企業(yè)的管理者發(fā)現(xiàn)，除了建立映射數(shù)據(jù)中心和網(wǎng)絡(luò)備份系統(tǒng)外，“移動辦公”也已成為一條提高企業(yè)工作效率、促進(jìn)業(yè)務(wù)反彈的有效途徑。目前，在商業(yè)過程當(dāng)中，花費在辦公室之外的時間越來越多，并且有的業(yè)務(wù)要分散執(zhí)行，而公司職員們也分散在總部、分部和甚至是家庭之中。所以要確保整個企業(yè)始終能保持創(chuàng)旺盛的生產(chǎn)能力，就應(yīng)該使企業(yè)的每個成員無論身處何處都能夠與企業(yè)保持聯(lián)絡(luò)并能進(jìn)行有效的工作。思科公司技術(shù)開發(fā)部的高級副主管Charlie Giancarlo說：“當(dāng)用戶離開辦公桌而處于移動過程中的時候，如果他不能夠訪問其公司的網(wǎng)絡(luò)資源并能在移動中繼續(xù)辦公的話，他就可能喪失某些商業(yè)機會?！睘榇?，思科公司提出了“思科移動辦公室”來應(yīng)對這一挑戰(zhàn)，這是一系列技術(shù)解決方案，能使IT公司為其職員提供安全、高速的移動連接。那么“移動辦公”的效益何在呢？讓我們舉一個例子來說明。航空工業(yè)部門對公眾旅行制定了越來越來嚴(yán)格的安全規(guī)范，以至于許多商業(yè)旅行者發(fā)現(xiàn)他們在機場的逗留時間越來越長。如果機場部署了無線局域網(wǎng)，他們就可以通過便攜式電腦中的無線局域網(wǎng)適配器和有安全保證的虛擬個人網(wǎng)絡(luò)客戶機軟件，安全有效地接入機場的無線局域網(wǎng)，并進(jìn)而與其公司的網(wǎng)絡(luò)連接，從而保持了持續(xù)辦公的能力。此外，賓館、會堂也應(yīng)該為處在移動中的商業(yè)人士提供無線或有線以太網(wǎng)連接服務(wù)，這樣就可保證他們通過因特網(wǎng)訪問其公司內(nèi)部的信息資源。同樣的道理，如果因自然災(zāi)害或天氣情況而導(dǎo)致職員無法到達(dá)其實際工作場所時，他們就可在呆在家里與公司的網(wǎng)絡(luò)進(jìn)行連接，將工作繼續(xù)進(jìn)行下去。這樣就不至于使工作停滯不前。何謂“移動辦公”當(dāng)用戶離開其有線局域網(wǎng)，使用便攜式電腦或手持?jǐn)?shù)據(jù)設(shè)備四處漫游的時候，他們就變成了移動用戶。在這種情況下，當(dāng)他們在會堂參加會議或在機場逗留時如要繼續(xù)與其公司的網(wǎng)絡(luò)保持連接時，就必須借助無線網(wǎng)絡(luò)；當(dāng)他們在家里或賓館中的時候，可以利用有線以太網(wǎng)提供的服務(wù)以寬帶的方式接入因特網(wǎng)。在上述情況下，用戶本身處于移動過程之中，但他們可借助當(dāng)?shù)氐臒o線局域網(wǎng)或有線以太網(wǎng)接入因特網(wǎng)，從而與公司的網(wǎng)絡(luò)保持連接，處理公務(wù)，這就是所謂的“移動辦公”。目前思科公司推出的移動辦公系統(tǒng)就能提供多種網(wǎng)絡(luò)工具，支持各種不同類型的連接方式，來實現(xiàn)真正的移動辦公。要實現(xiàn)移動辦公關(guān)鍵是安全性，如果不能保證移動辦公過程中所傳輸數(shù)據(jù)的安全，那么移動辦公也就沒有任何意義了。安全性是最大的挑戰(zhàn)，尤其是在無線領(lǐng)域。下面讓我們以思科移動辦公系統(tǒng)為例，看看它是如何在確保安全的前提下，使商業(yè)用戶在有線、無線環(huán)境中實現(xiàn)移動辦公的吧。正常工作環(huán)境中在正常工作環(huán)境中，思科采用無線局域網(wǎng)來實現(xiàn)移動辦公。為此思科公司推出了一系列相關(guān)產(chǎn)品，如雙模式訪問節(jié)點（既支持IEEE ，又支持IEEE ）、客戶機適配卡和用于身份驗證的訪問控制服務(wù)器等。只要在有效范圍之內(nèi)，無線局域網(wǎng)就能保證用戶在任何地點實現(xiàn)“移動辦公”，而免受線纜的束縛。例如，當(dāng)用戶在會議中心開會時，可以對自己公司的相關(guān)信息進(jìn)行訪問，這無疑有助于他權(quán)衡利弊，最終做出正確抉擇。這也將大大提高會議的效率和建設(shè)性。不僅如此，無線局域網(wǎng)還可以替代線纜，從而克服舊式建筑和臨時工作場所對工作所造成的種種不方便的限制。去年，一家叫做“NOP WorldTechnology”的研究公司對300多家美國公司進(jìn)行了調(diào)查，調(diào)查發(fā)現(xiàn)至少有100家以上的公司使用著無線局域網(wǎng)。調(diào)查研究表明，這使公司的生產(chǎn)效率提高了約22％。從這個數(shù)字我們可以看出，無線局域網(wǎng)對企業(yè)生產(chǎn)效率的潛在影響有多么大。安全性保證。不管無線局域網(wǎng)對提高工作效率有多么大的潛在性影響，許多企事業(yè)單位對無線局域網(wǎng)的使用處于猶豫不決的兩難境地，主要原因是他們對無線局域網(wǎng)的安全性尚存疑慮。，這大大加重了人們的疑慮。但思科公司已經(jīng)對無線局域網(wǎng)的安全性采取了加強措施，在其新產(chǎn)品中克服了上述弱點。整套的思科安全措施中包括加強的加密算法和身份認(rèn)證機制，這可使IT管理者不必犧牲網(wǎng)絡(luò)的安全性就可使其屬下獲得移動自由。例如，在加利福尼亞州的San Diego地區(qū)有一個叫做夏普的醫(yī)療保健公司，它使用思科公司的無線局域網(wǎng)系統(tǒng)，通過對病人以前的病歷、體檢記錄和藥物處方的訪問來加強對病人病情的全面了解，進(jìn)而增加了診斷的準(zhǔn)確性。而如果該無線局域網(wǎng)系統(tǒng)沒有可靠的安全性保證，夏普公司將很難通過HIPAA（一個醫(yī)療保健規(guī)范制定機構(gòu)）最近所制定的各種嚴(yán)格的醫(yī)療保健條款。夏普公司網(wǎng)絡(luò)服務(wù)部的主管Mark Weisenberg說，HIPAA對該系統(tǒng)內(nèi)的無線數(shù)據(jù)傳輸有著嚴(yán)格的要求，必須絕對可靠可信，否則我們無法確定該無線網(wǎng)絡(luò)系統(tǒng)讀取到的病人以往的病歷信息是否可靠。這無異于謀殺。無線網(wǎng)絡(luò)的安全性風(fēng)險有那些呢？一般來說，企事業(yè)單位必須對他們自身的無線網(wǎng)絡(luò)進(jìn)行保護，防止非授權(quán)用戶對其服務(wù)器進(jìn)行非法訪問或竊取正在傳輸中的數(shù)據(jù)，并且要警惕黑客對其Web服務(wù)器進(jìn)行拒絕服務(wù)攻擊。這些因特網(wǎng)上的網(wǎng)絡(luò)攻擊方式也存在于無線局域網(wǎng)中。由于無線信號能夠穿透墻壁，這使得無線局域網(wǎng)更容易遭受攻擊。如果沒有切實有效的安全機制，在建筑物之外而仍處在訪問節(jié)點有效范圍之內(nèi)的攻擊者就能夠 繞過防火墻進(jìn)入企業(yè)的內(nèi)部網(wǎng)絡(luò)中。當(dāng)前，企事業(yè)單位所使用無線局域網(wǎng)的安全性可分為四個級別：開放訪問（沒有安全性而言）、基本安全保證、加強的安全保證和特殊的安全保證。，協(xié)議中基本的加密機制默認(rèn)為禁止?fàn)顟B(tài)，而使用者往往忽視了這一點而未將其置于有效狀態(tài)。即便該加密機制（被稱作WEP協(xié)議）處于運行狀態(tài)，其算法的脆弱性仍使公司的網(wǎng)絡(luò)處于危險狀態(tài)。這種安全機制的加密密鑰固定，這就給黑客們留下了充裕的時間去破解。思科的安全措施中既采用了加強的安全性措施，又采用了特殊的安全性措施，這就克服了WEP加密機制的易受攻擊性。在企業(yè)園區(qū)內(nèi)部建議使用加強的安全性措施，而特殊的安全性措施則以基于IP地址的安全性標(biāo)準(zhǔn)VPN（虛擬個人網(wǎng)絡(luò)）形式來實現(xiàn)，適于用戶在旅途中使用。為加強企業(yè)園區(qū)內(nèi)部的安全性，思科擴展了工業(yè)標(biāo)準(zhǔn)可擴展身份驗證協(xié)議EAP，將其移植入IEEE ，從而開創(chuàng)出了一種新的身份驗證算法叫做Cisco LEAP，它對每一個用戶和每一個任務(wù)組都有效。此外，思科產(chǎn)品還支持動態(tài)加密密鑰安全性協(xié)議。所有這些使得思科無線網(wǎng)絡(luò)的抗攻擊性大大加強。為了防止拒絕服務(wù)攻擊，Cisco LEAP還支持相互認(rèn)證。思科市場部的工程師Pejman Roshan說除了對用戶需要進(jìn)行身份認(rèn)證之外，還要對用戶所要連接的訪問節(jié)點進(jìn)行認(rèn)證，這樣就會防止非授權(quán)訪問的發(fā)生，從而防止了對公司W(wǎng)eb服務(wù)器的拒絕服務(wù)攻擊。在旅途中在旅途上花費大量時間的商業(yè)用戶已擁有越來越多的連接選擇。如前所述，以高帶寬接入因特網(wǎng)的無線局域網(wǎng)目前在機場、會堂中心、大旅館、飯店甚至咖啡廳日漸普及；而在旅館房間則提供有線以太網(wǎng)連接服務(wù)。在旅途中的商業(yè)用戶只須在其便攜式電腦中安裝上適當(dāng)?shù)倪m配卡即可接入當(dāng)?shù)氐挠芯€或無線網(wǎng)絡(luò)，并進(jìn)而接入因特網(wǎng)。為了安全起見建議用戶運行虛擬個人網(wǎng)絡(luò)（VPN）客戶機軟件。安全性保證。當(dāng)用戶在旅途中連接上他們公司的網(wǎng)絡(luò)時， VPN會防止黑客的遠(yuǎn)程攻擊。 VPN由兩部分組成，一是安裝在用戶便攜式電腦中的客戶機軟件，二是公司網(wǎng)站的安全性網(wǎng)關(guān)。兩者之間有一條加密的通道，用以確保安全。對于公共的無線局域網(wǎng)系統(tǒng)，VPN尤