【正文】 作室對大約 2020 家美國公司進(jìn)行了調(diào)查，通過調(diào)查研究發(fā)現(xiàn)，啟用遠(yuǎn)程工作計(jì)劃的公司每個(gè)員工每年可節(jié)省大約 12020 美元。而無線信號在物理層上卻沒有任何安全措施，通過 VPN 軟件對無線網(wǎng)絡(luò)信息的加密，就會阻止黑客從空中對數(shù)據(jù)進(jìn)行竊取。 對于公共的無線局域網(wǎng)系統(tǒng)， VPN 尤其需要啟用。 VPN 由兩部分組成，一是安裝在用戶便攜 式電腦中的客戶機(jī)軟件，二是公司網(wǎng)站的安全性網(wǎng)關(guān)。 安全性保證。 在旅途中的商業(yè)用戶只須在其便攜式電腦中安裝上適當(dāng)?shù)倪m配卡即可接入當(dāng)?shù)氐挠芯€或無線網(wǎng)絡(luò)，并進(jìn)而接入因特網(wǎng)。 在旅途中 在旅途上花費(fèi)大量時(shí)間的商業(yè)用戶已擁有越來越多的連接選擇。 為了防止拒絕服務(wù)攻擊， Cisco LEAP 還支持相互認(rèn)證。此外，思科產(chǎn)品還支持動態(tài)加密密鑰安全性協(xié)議。在企業(yè)園區(qū)內(nèi)部建議使用加強(qiáng)的安全性措施，而特殊的安全性措施則以基于 IP 地址的安全性標(biāo)準(zhǔn) VPN（虛擬個(gè)人網(wǎng)絡(luò)）形式來實(shí)現(xiàn)，適于用戶在旅途中使用。這種安全機(jī)制的加密密鑰固定，這就給黑客們留下了充裕的時(shí)間去破解。有些企事業(yè)單位的無線局域網(wǎng)沒有安全性可言的主要原因與 的協(xié)議有關(guān)，協(xié) 議中基本的加密機(jī)制默認(rèn)為禁止?fàn)顟B(tài)，而使用者往往忽視了這一點(diǎn)而未將其置于有效狀態(tài)。如果沒有切實(shí)有效的安全機(jī)制，在建筑物之外而仍處在訪問節(jié)點(diǎn)有效范圍之內(nèi)的攻擊者就能夠 繞過防火墻進(jìn)入企業(yè)的內(nèi)部網(wǎng)絡(luò)中。 這些因特網(wǎng)上的網(wǎng)絡(luò)攻擊方式也存在于無線局域網(wǎng)中。這無異于謀殺。而如果該無線局域網(wǎng)系統(tǒng)沒有可靠的安全性保證，夏普公司將很難通過 HIPAA（一個(gè)醫(yī)療保健規(guī)范制定機(jī)構(gòu)）最近所制定的各種嚴(yán)格的醫(yī)療保健條款。整套的思科安全措施中包括加強(qiáng)的加密算法和身份認(rèn)證機(jī)制，這可使 IT 管理者不必犧牲網(wǎng)絡(luò)的安全性就可使其屬下獲得移動自由。前一段時(shí)間曾有許多媒體對 無線局域網(wǎng)標(biāo)準(zhǔn)所采用的基本安全加密算法被攻破進(jìn)行了大量報(bào)道和大肆渲染，這大大加重了人們的疑慮。 安全性保證。調(diào)查研究表明，無線局域網(wǎng)技術(shù)使每個(gè)職員每天額外增加了 小時(shí)的有效連接，這使公司的生產(chǎn)效率提高了約 22％。不僅如此，無線局域網(wǎng)還可以替代線纜，從而克服舊式建筑和臨時(shí)工作場所對工作所造成的種種不方便的限制。例如，當(dāng)用戶在會議中心開會時(shí)，可以對自己公司的相關(guān)信息進(jìn)行訪問，這無疑有助于他權(quán)衡利弊，最終做出正確抉擇。為此思科公司推出了一系列相關(guān)產(chǎn)品，如雙模式訪問節(jié)點(diǎn)（既支持 IEEE ，又支持 IEEE ）、客戶機(jī)適配卡和用于身份驗(yàn)證的訪問控制服務(wù)器等。 下面讓我們以思科移動辦公系統(tǒng)為例，看看它是如何在確保安全的前提下，使商業(yè)用戶在有線、無線環(huán)境中實(shí)現(xiàn)移動辦公的吧。要實(shí)現(xiàn)移動辦公關(guān)鍵是安全性，如果不能保證移動辦公過程中所傳輸數(shù)據(jù)的安全，那么移動辦公也就沒有任何意義了。在上 述情況下，用戶本身處于移動過程之中，但他們可借助當(dāng)?shù)氐臒o線局域網(wǎng)或有線以太網(wǎng)接入因特網(wǎng)，從而與公司的網(wǎng)絡(luò)保持連接，處理公務(wù)，這就是所謂的“移動辦公”。 何謂“移動辦公” 當(dāng)用戶離開其有線局域網(wǎng)，使用便攜式電腦或手持?jǐn)?shù)據(jù)設(shè)備四處漫游的時(shí)候，他們就變成了移動用戶。 同樣的道理，如果因自然災(zāi)害或天氣情況而導(dǎo)致職員無法到達(dá)其實(shí)際工作場所時(shí)，他們就可在呆在家里與公司的網(wǎng)絡(luò)進(jìn)行連接，將工作繼續(xù)進(jìn)行下去。如果機(jī)場部署了無線局域網(wǎng)，他們就可以通過便攜式電腦中的無線局域網(wǎng)適配器和有安全保證的虛擬個(gè)人網(wǎng)絡(luò)客戶機(jī)軟件，安全有效地接入機(jī)場的無線局域網(wǎng)，并進(jìn)而與其公司的網(wǎng)絡(luò)連接，從而保持了持續(xù)辦公的能力。 那么“移動辦公”的效益何在呢？讓我們舉一個(gè)例子來說明。 思科公司技術(shù)開發(fā)部的高級副主管 Charlie Giancarlo 說：“當(dāng)用戶離開辦公桌而處于 移動 過程中的時(shí)候，如果他不能夠訪問其公司的網(wǎng)絡(luò)資源并能在 移動 中繼續(xù)辦公的話，他就可能喪失某些商業(yè)機(jī)會。目前，在商業(yè)過程當(dāng)中，花費(fèi)在辦公室之外的時(shí)間越來越多，并且有的業(yè)務(wù)要分散執(zhí)行，而公司職員們也分散在總部、分部和甚至是家庭之中。這就使得 IT 產(chǎn)業(yè)的經(jīng)營者們不得不在其計(jì)算機(jī)、應(yīng)用程序甚至網(wǎng)絡(luò)構(gòu)架中采取“額外”的措施來最大限度地提高其自身的工作效率，以期能取得較好的業(yè)績與效益。工作效率手冊 移動辦公是提高工作效率的有效途徑 引言 在日益嚴(yán)峻的商業(yè)競爭和更加難以預(yù)測的市場面前，企業(yè)如何才能盡可能地提高并保持其創(chuàng)造力和競爭力呢？這個(gè)問題一直困擾著許多的 IT 企 業(yè)地管理者。過去幾年 IT 產(chǎn)業(yè)的沉浮興衰與風(fēng)云變換使得情況變得越來越復(fù)雜。 許多企業(yè)的管理者發(fā)現(xiàn)，除了建立映射數(shù)據(jù)中心和網(wǎng)絡(luò)備份系統(tǒng)外，“移動辦公”也已成為一條提高企業(yè)工作效率、促進(jìn)業(yè) 務(wù)反彈的有效途徑。所以要確保整個(gè)企業(yè)始終能保持創(chuàng)旺盛的 生產(chǎn) 能力，就應(yīng)該使企業(yè)的每個(gè)成員無論身處何處都能夠與企業(yè)保持聯(lián)絡(luò)并能進(jìn)行有效的工作。”為此，思科公司提出了“思科移動辦公室” 來應(yīng)對這一挑戰(zhàn)，這是一系列技術(shù)解決方案，能使 IT 公司為其職員提供安全、高速的移動連接。航空工業(yè)部門對公眾旅行制定了越來越來嚴(yán)格的安全規(guī)范，以至于許多商業(yè)旅行者發(fā)現(xiàn)他們在機(jī)場的逗留時(shí)間越來越長。此外，賓館、會堂也應(yīng)該為處在移動中的商業(yè)人士提供無線或有線以太網(wǎng)連接服務(wù) ，這樣就可保證他們通過因特網(wǎng)訪問其公司內(nèi)部的信息資源。這樣就不至于使工作停滯不前。在這種情況下，當(dāng)他們在會堂參加會議或在機(jī)場逗留時(shí)如要繼續(xù)與其公司的網(wǎng)絡(luò)保持連接時(shí)，就必須借助無線網(wǎng)絡(luò)；當(dāng)他們在家里或賓館中的時(shí)候，可以利用有線以太網(wǎng)提供的服務(wù)以寬帶的方式接入因特網(wǎng)。目前思科公司推出的移動辦公系統(tǒng)就能提供多種網(wǎng)絡(luò)工具，支持各種不同類型的連接方式，來實(shí)現(xiàn)真正的移動辦公。安全性是最大的挑戰(zhàn)，尤其是在無線領(lǐng)域。 正 常工作環(huán)境中 在正常工作環(huán)境中，思科采用無線局域網(wǎng)來實(shí)現(xiàn)移動辦公。 只要在有效范圍之內(nèi)，無線局域網(wǎng)就能保證用戶在任何地點(diǎn)實(shí)現(xiàn)“移動辦公”，而免受線纜的束縛。這也將大大提高會議的效率和建設(shè)性。 去年，一家叫做“ NOP WorldTechnology”的研究公司對 300 多家美國公司進(jìn)行了調(diào)查，調(diào)查發(fā)現(xiàn)至少有 100 家以上的公司使用著無線局域網(wǎng)。從這個(gè)數(shù)字我們可以看出，無線局域網(wǎng)對企業(yè)生產(chǎn)效率的潛在影響有多么大。不管無線局域網(wǎng)對提高工作效率有多么大的潛在性影響，許多企事業(yè)單位對無線局域網(wǎng)的使用處于猶豫不決的兩難境地，主要原因是他們對 無線局域網(wǎng)的安全性尚存疑慮。 但思科公司已經(jīng)對無線局域網(wǎng)的安全性采取了加強(qiáng)措施，在其新產(chǎn)品中克服了上述弱點(diǎn)。 例如，在加利福尼亞州的 San Diego 地區(qū)有一個(gè)叫做夏普的醫(yī)療保健公司，它使用思科公司的無線局域網(wǎng)系統(tǒng)，通過對病人以前的病歷、體檢記錄和藥物處方的訪問來 加強(qiáng)對病人病情的全面了解，進(jìn)而增加了診斷的準(zhǔn)確性。 夏普公司網(wǎng)絡(luò)服務(wù)部的主管 Mark Weisenberg 說， HIPAA 對該系統(tǒng)內(nèi)的無線數(shù)據(jù)傳輸有著嚴(yán)格的要求，必須絕對可靠可信，否則我們無法確定該無線網(wǎng)絡(luò)系統(tǒng)讀取到的病人以往的病歷信息是否可靠。 無線網(wǎng)絡(luò)的安全性風(fēng)險(xiǎn)有那些呢？一般來說，企事業(yè)單位必須對他們自身的無線網(wǎng)絡(luò)進(jìn)行保護(hù)，防止非授權(quán)用戶對其服務(wù)器進(jìn)行非法 訪問或竊取正在傳輸中的數(shù)據(jù)，并且要警惕黑客對其 Web 服務(wù)器進(jìn)行拒絕服務(wù)攻擊。由于無線信號能夠穿透墻壁，這使得無線局域網(wǎng)更容易遭受攻擊。 當(dāng)前，企事業(yè)單位所使用無線局域網(wǎng)的安全性可分為四個(gè)級別：開放訪問（沒有安全性而言）、基本安全保證、加強(qiáng)的安全保證和特殊的安全保證。即便該加密機(jī)制（被稱作 WEP 協(xié)議）處于運(yùn)行狀態(tài)，其算法的脆弱性仍使公司的網(wǎng)絡(luò)處于危險(xiǎn)狀態(tài)。思科的安全措施中既采用了加強(qiáng)的安全性措施，又采用了特殊的安全性措施，這就克服了 WEP 加密機(jī)制的易受攻擊性。 為加強(qiáng)企業(yè)園區(qū)內(nèi)部的安全性， 思科擴(kuò)展了工業(yè)標(biāo)準(zhǔn) 可擴(kuò)展身份驗(yàn)證協(xié)議EAP，將其移植入 IEEE 標(biāo)準(zhǔn)中的身份認(rèn)證框架之中，從而開創(chuàng)出了一種新的身份驗(yàn)證算法叫做 Cisco LEAP，它對每一個(gè)用戶和每一個(gè)任務(wù)組都有效。所有這些使得思科無線網(wǎng)絡(luò)的抗攻擊性大大加強(qiáng)。思科市場部的工程師Pejman Roshan 說除