【正文】 所處的位置往往很不相同，這就需要該公司必須支持ISDN、DSL、cable modem等多種寬帶接入方式。Kinetic工作室對大約2000家美國公司進行了調(diào)查，通過調(diào)查研究發(fā)現(xiàn)，啟用遠程工作計劃的公司每個員工每年可節(jié)省大約12000美元。而無線信號在物理層上卻沒有任何安全措施，通過VPN軟件對無線網(wǎng)絡(luò)信息的加密，就會阻止黑客從空中對數(shù)據(jù)進行竊取。對于公共的無線局域網(wǎng)系統(tǒng)，VPN尤其需要啟用。 VPN由兩部分組成，一是安裝在用戶便攜式電腦中的客戶機軟件，二是公司網(wǎng)站的安全性網(wǎng)關(guān)。安全性保證。在旅途中的商業(yè)用戶只須在其便攜式電腦中安裝上適當?shù)倪m配卡即可接入當?shù)氐挠芯€或無線網(wǎng)絡(luò)，并進而接入因特網(wǎng)。在旅途中在旅途上花費大量時間的商業(yè)用戶已擁有越來越多的連接選擇。為了防止拒絕服務(wù)攻擊，Cisco LEAP還支持相互認證。此外，思科產(chǎn)品還支持動態(tài)加密密鑰安全性協(xié)議。在企業(yè)園區(qū)內(nèi)部建議使用加強的安全性措施，而特殊的安全性措施則以基于IP地址的安全性標準VPN（虛擬個人網(wǎng)絡(luò)）形式來實現(xiàn)，適于用戶在旅途中使用。這種安全機制的加密密鑰固定，這就給黑客們留下了充裕的時間去破解。協(xié)議中基本的加密機制默認為禁止狀態(tài)，而使用者往往忽視了這一點而未將其置于有效狀態(tài)。如果沒有切實有效的安全機制，在建筑物之外而仍處在訪問節(jié)點有效范圍之內(nèi)的攻擊者就能夠 繞過防火墻進入企業(yè)的內(nèi)部網(wǎng)絡(luò)中。這些因特網(wǎng)上的網(wǎng)絡(luò)攻擊方式也存在于無線局域網(wǎng)中。這無異于謀殺。而如果該無線局域網(wǎng)系統(tǒng)沒有可靠的安全性保證，夏普公司將很難通過HIPAA（一個醫(yī)療保健規(guī)范制定機構(gòu)）最近所制定的各種嚴格的醫(yī)療保健條款。整套的思科安全措施中包括加強的加密算法和身份認證機制，這可使IT管理者不必犧牲網(wǎng)絡(luò)的安全性就可使其屬下獲得移動自由。這大大加重了人們的疑慮。安全性保證。調(diào)查研究表明，這使公司的生產(chǎn)效率提高了約22％。不僅如此，無線局域網(wǎng)還可以替代線纜，從而克服舊式建筑和臨時工作場所對工作所造成的種種不方便的限制。例如，當用戶在會議中心開會時，可以對自己公司的相關(guān)信息進行訪問，這無疑有助于他權(quán)衡利弊，最終做出正確抉擇。為此思科公司推出了一系列相關(guān)產(chǎn)品，如雙模式訪問節(jié)點（既支持IEEE ，又支持IEEE ）、客戶機適配卡和用于身份驗證的訪問控制服務(wù)器等。下面讓我們以思科移動辦公系統(tǒng)為例，看看它是如何在確保安全的前提下，使商業(yè)用戶在有線、無線環(huán)境中實現(xiàn)移動辦公的吧。要實現(xiàn)移動辦公關(guān)鍵是安全性，如果不能保證移動辦公過程中所傳輸數(shù)據(jù)的安全，那么移動辦公也就沒有任何意義了。在上述情況下，用戶本身處于移動過程之中，但他們可借助當?shù)氐臒o線局域網(wǎng)或有線以太網(wǎng)接入因特網(wǎng)，從而與公司的網(wǎng)絡(luò)保持連接，處理公務(wù)，這就是所謂的“移動辦公”。何謂“移動辦公”當用戶離開其有線局域網(wǎng)，使用便攜式電腦或手持數(shù)據(jù)設(shè)備四處漫游的時候，他們就變成了移動用戶。同樣的道理，如果因自然災(zāi)害或天氣情況而導(dǎo)致職員無法到達其實際工作場所時，他們就可在呆在家里與公司的網(wǎng)絡(luò)進行連接，將工作繼續(xù)進行下去。如果機場部署了無線局域網(wǎng)，他們就可以通過便攜式電腦中的無線局域網(wǎng)適配器和有安全保證的虛擬個人網(wǎng)絡(luò)客戶機軟件，安全有效地接入機場的無線局域網(wǎng)，并進而與其公司的網(wǎng)絡(luò)連接，從而保持了持續(xù)辦公的能力。那么“移動辦公”的效益何在呢？讓我們舉一個例子來說明。思科公司技術(shù)開發(fā)部的高級副主管Charlie Giancarlo說：“當用戶離開辦公桌而處于移動過程中的時候，如果他不能夠訪問其公司的網(wǎng)絡(luò)資源并能在移動中繼續(xù)辦公的話，他就可能喪失某些商業(yè)機會。目前，在商業(yè)過程當中，花費在辦公室之外的時間越來越多，并且有的業(yè)務(wù)要分散執(zhí)行，而公司職員們也分散在總部、分部和甚至是家庭之中。這就使得IT產(chǎn)業(yè)的經(jīng)營者們不得不在其計算機、應(yīng)用程序甚至網(wǎng)絡(luò)構(gòu)架中采取“額外”的措施來最大限度地提高其自身的工作效率，以期能取得較好的業(yè)績與效益。27 / 27工作效率手冊移動辦公是提高工作效率的有效途徑引 言在日益嚴峻的商業(yè)競爭和更加難以預(yù)測的市場面前，企業(yè)如何才能盡可能地提高并保持其創(chuàng)造力和競爭力呢？這個問題一直困擾著許多的IT企 業(yè)地管理者。過去幾年IT產(chǎn)業(yè)的沉浮興衰與風云變換使得情況變得越來越復(fù)雜。許多企業(yè)的管理者發(fā)現(xiàn)，除了建立映射數(shù)據(jù)中心和網(wǎng)絡(luò)備份系統(tǒng)外，“移動辦公”也已成為一條提高企業(yè)工作效率、促進業(yè)務(wù)反彈的有效途徑。所以要確保整個企業(yè)始終能保持創(chuàng)旺盛的生產(chǎn)能力，就應(yīng)該使企業(yè)的每個成員無論身處何處都能夠與企業(yè)保持聯(lián)絡(luò)并能進行有效的工作?！睘榇耍伎乒咎岢隽恕八伎埔苿愚k公室”來應(yīng)對這一挑戰(zhàn)，這是一系列技術(shù)解決方案，能使IT公司為其職員提供安全、高速的移動連接。航空工業(yè)部門對公眾旅行制定了越來越來嚴格的安全規(guī)范，以至于許多商業(yè)旅行者發(fā)現(xiàn)他們在機場的逗留時間越來越長。此外，賓館、會堂也應(yīng)該為處在移動中的商業(yè)人士提供無線或有線以太網(wǎng)連接服務(wù)，這樣就可保證他們通過因特網(wǎng)訪問其公司內(nèi)部的信息資源。這樣就不至于使工作停滯不前。在這種情況下，當他們在會堂參加會議或在機場逗留時如要繼續(xù)與其公司的網(wǎng)絡(luò)保持連接時，就必須借助無線網(wǎng)絡(luò)；當他們在家里或賓館中的時候，可以利用有線以太網(wǎng)提供的服務(wù)以寬帶的方式接入因特網(wǎng)。目前思科公司推出的移動辦公系統(tǒng)就能提供多種網(wǎng)絡(luò)工具，支持各種不同類型的連接方式，來實現(xiàn)真正的移動辦公。安全性是最大的挑戰(zhàn)，尤其是在無線領(lǐng)域。正常工作環(huán)境中在正常工作環(huán)境中，思科采用無線局域網(wǎng)來實現(xiàn)移動辦公。只要在有效范圍之內(nèi)，無線局域網(wǎng)就能保證用戶在任何地點實現(xiàn)“移動辦公”，而免受線纜的束縛。這也將大大提高會議的效率和建設(shè)性。去年，一家叫做“NOP WorldTechnology”的研究公司對300多家美國公司進行了調(diào)查，調(diào)查發(fā)現(xiàn)至少有100家以上的公司使用著無線局域網(wǎng)。從這個數(shù)字我們可以看出，無線局域網(wǎng)對企業(yè)生產(chǎn)效率的潛在影響有多么大。不管無線局域網(wǎng)對提高工作效率有多么大的潛在性影響，許多企事業(yè)單位對無線局域網(wǎng)的使用處于猶豫不決的兩難境地，主要原因是他們對無線局域網(wǎng)的安全性尚存疑慮。但思科公司已經(jīng)對無線局域網(wǎng)的安全性采取了加強措施，在其新產(chǎn)品中克服了上述弱點。例如，在加利福尼亞州的San Diego地區(qū)有一個叫做夏普的醫(yī)療保健公司，它使用思科公司的無線局域網(wǎng)系統(tǒng)，通過對病人以前的病歷、體檢記錄和藥物處方的訪問來加強對病人病情的全面了解，進而增加了診斷的準確性。夏普公司網(wǎng)絡(luò)服務(wù)部的主管Mark Weisenberg說，HIPAA對該系統(tǒng)內(nèi)的無線數(shù)據(jù)傳輸有著嚴格的要求，必須絕對可靠可信，否則我們無法確定該無線網(wǎng)絡(luò)系統(tǒng)讀取到的病人以往的病歷信息是否可靠。無線網(wǎng)絡(luò)的安全性風險有那些呢？一般來說，企事業(yè)單位必須對他們自身的無線網(wǎng)絡(luò)進行保護，防止非授權(quán)用戶對其服務(wù)器進行非法訪問或竊取正在傳輸中的數(shù)據(jù)，并且要警惕黑客對其Web服務(wù)器進行拒絕服務(wù)攻擊。由于無線信號能夠穿透墻壁，這使得無線局域網(wǎng)更容易遭受攻擊。當前，企事業(yè)單位所使用無線局域網(wǎng)的安全性可分為四個級別：開放訪問（沒有安全性而言）、基本安全保證、加強的安全保證和特殊的安全保證。即便該加密機制（被稱作WEP協(xié)議）處于運行狀態(tài)，其算法的脆弱性仍使公司的網(wǎng)絡(luò)處于危險狀態(tài)。思科的安全措施中既采用了加強的安全性措施，又采用了特殊的安全性措施，這就克服了WEP加密機制的易受攻擊性。為加強企業(yè)園區(qū)內(nèi)部的安全性，思科擴展了工業(yè)標準可擴展身份驗證協(xié)議EAP，將其移植入IEEE ，從而開創(chuàng)出了一種新的身份驗證算法叫做Cisco LEAP，它對每一個用戶和每一個任務(wù)組都有效。所有這些使得思科無線網(wǎng)絡(luò)的抗攻擊性大大加強。思科市場部的工程師Pejman Roshan說除了對用戶需要進行身份認證之外，還