3G安防：空氣中無(wú)硝煙的“戰(zhàn)爭(zhēng)”

    移動(dòng)技術(shù)的升級(jí)和演進(jìn)所引發(fā)的新一輪信息技術(shù)革命，正在深刻改變著人們的日常生活。目前，我國(guó)3G已全面鋪開(kāi)，4G試點(diǎn)也緊鑼密鼓地進(jìn)行，但是這種局限式的覆蓋規(guī)模卻不足以滿足人民群眾日益增長(zhǎng)的無(wú)線信息消費(fèi)需求，而傳統(tǒng)電信網(wǎng)高昂的計(jì)費(fèi)模式也將很多移動(dòng)應(yīng)用用戶拒之門外。作為卸載3G流量、實(shí)現(xiàn)高速傳輸有效的手段，Wi-Fi正越來(lái)越廣泛和深入地進(jìn)入大眾視野，企業(yè)CIO們也正在利用Wi-Fi來(lái)為企業(yè)減輕“壓力”。

    開(kāi)放帶來(lái)安全隱患

    要想讓W(xué)i-Fi真正深入到企業(yè)的日常業(yè)務(wù)當(dāng)中，安全問(wèn)題是個(gè)難題。從Wi-Fi的應(yīng)用場(chǎng)景上來(lái)看，家庭、企業(yè)用戶和無(wú)線城市構(gòu)成了三種典型應(yīng)用。從網(wǎng)絡(luò)性質(zhì)上來(lái)講，這三種模式存在很大的不同。網(wǎng)絡(luò)熱點(diǎn)的主體首先不應(yīng)該讓網(wǎng)絡(luò)完全開(kāi)放，因?yàn)檫@很難確保安全性。

    但在現(xiàn)實(shí)生活中，很多網(wǎng)絡(luò)是完全開(kāi)放的，用戶可以自由接入，這也造成了安全隱患。要確保安全，首先就是要定位發(fā)現(xiàn)漏洞，也就是如何讓經(jīng)過(guò)授權(quán)的終端接入經(jīng)過(guò)驗(yàn)證的網(wǎng)絡(luò)之中。

    企業(yè)可以采用定期掃描的形式，一種是進(jìn)行手動(dòng)掃描，一種是通過(guò)傳感器進(jìn)行自動(dòng)掃描，來(lái)精確識(shí)別網(wǎng)絡(luò)中的未知設(shè)備，并對(duì)未知設(shè)備進(jìn)行分類。一旦發(fā)現(xiàn)系統(tǒng)中的漏洞，就要進(jìn)行及時(shí)的消除。

    曾經(jīng)有人做過(guò)一項(xiàng)實(shí)驗(yàn)，在一幢辦公大樓外面找了個(gè)地方來(lái)進(jìn)行測(cè)試。整個(gè)過(guò)程中，花費(fèi)將近一小時(shí)的時(shí)間用于搜索40個(gè)無(wú)線接入點(diǎn)并且侵入了其中的28個(gè)。在這個(gè)過(guò)程中，以最小的努力取得如此成就的原因，是因?yàn)楹芏嗟木W(wǎng)絡(luò)管理員在如何設(shè)置一個(gè)安全的無(wú)線網(wǎng)絡(luò)上缺乏常識(shí)。

    其中，有5個(gè)無(wú)線接入點(diǎn)沒(méi)有任何的安全措施，它們中有3個(gè)使用的是默認(rèn)的用戶名和密碼;另外的10個(gè)無(wú)線接入點(diǎn)，它們使用的還是無(wú)線網(wǎng)絡(luò)W E P(有線等效加密)技術(shù)。W E P技術(shù)幾乎是在十年前就被攻破了;還有10來(lái)個(gè)使用的是W PA(無(wú)線安全存取)，并且內(nèi)置了T K I P(臨時(shí)密鑰完整性協(xié)議)安全協(xié)議，對(duì)付它們，只需一張常用WPA密碼表單。

    有了這些，攻入這些無(wú)線接入點(diǎn)，就像給你的啤酒開(kāi)瓶那么簡(jiǎn)單。做實(shí)驗(yàn)的這個(gè)人并不是專家級(jí)的黑客，只不過(guò)是一個(gè)很普通的Wi-Fi用戶，但是他卻做到了這些，可見(jiàn)Wi-Fi安全理念并沒(méi)有深入人心。如果像這種場(chǎng)景搬到企業(yè)中，那后果將不堪設(shè)想，這是所有CEO和CIO們不想看到的。

    為3G“減負(fù)”

    移動(dòng)互聯(lián)網(wǎng)時(shí)代數(shù)據(jù)流量爆發(fā)帶來(lái)的問(wèn)題是網(wǎng)絡(luò)利用率的快速上升，而利用率過(guò)高帶來(lái)的問(wèn)題是，用戶在高并發(fā)使用時(shí)無(wú)法正常通信和移動(dòng)上網(wǎng)，如果不及時(shí)解決將使得用戶移動(dòng)業(yè)務(wù)使用率降低，體驗(yàn)滿意度下降。對(duì)于網(wǎng)絡(luò)的提供方，有兩條路可走，要么把流量的“水管”變粗，也就是將3G技術(shù)升級(jí)，提高傳輸速率;要么重新建一條“水管”，也就是利用無(wú)線寬帶接入技術(shù)Wi-Fi為3G分流。

    Wi-Fi推出時(shí)旨在分流3G流量壓力。3G分配的頻率資源是有限的，而數(shù)據(jù)業(yè)務(wù)對(duì)信道的占用率極高，影響同時(shí)接入的語(yǔ)音用戶數(shù)量。如果在一個(gè)大型企業(yè)當(dāng)中，CIO要能夠把數(shù)據(jù)業(yè)務(wù)安全轉(zhuǎn)到Wi-Fi的公共數(shù)據(jù)通道，將大大提高企業(yè)資源的利用率。

    正在起步的Wi-Fi和3G并非沒(méi)有市場(chǎng)，透明的資費(fèi)和業(yè)務(wù)創(chuàng)新是關(guān)鍵。由于目前Wi-Fi主要是局部范圍內(nèi)提供高速無(wú)線上網(wǎng)服務(wù)，客戶主要分為兩類：一是使用智能通訊終端的人群，二是使用上網(wǎng)本、PAD等經(jīng)常出差的人群，而3G寬帶則可以提供隨時(shí)隨地上網(wǎng)的需要，所以兩者是互補(bǔ)關(guān)系。

    就Wi-Fi發(fā)展?fàn)顩r來(lái)講，卻有喜有憂：一方面，企業(yè)內(nèi)部Wi-Fi網(wǎng)絡(luò)的搭建已經(jīng)普及，但是有一種現(xiàn)象，“大企業(yè)不夠分，小企業(yè)用不上”，員工數(shù)量的增多加大了對(duì)企業(yè)帶寬的要求;另一方面，雖然電信、移動(dòng)、聯(lián)通等三大運(yùn)營(yíng)商在公共場(chǎng)所布設(shè)Wi-Fi熱點(diǎn)的速度正在加快，范圍也在擴(kuò)大，但是同樣基于物理支持網(wǎng)絡(luò)的帶寬限制，實(shí)際上用戶能夠“獨(dú)享”到的帶寬確很有限。

    Wi-Fi的攻勢(shì)仍有許多需要支撐、改善的地方，還沒(méi)有成長(zhǎng)到能夠獨(dú)當(dāng)一面，現(xiàn)時(shí)更多的作用，是為3G“減負(fù)”。若幾年后，Wi-Fi收費(fèi)業(yè)務(wù)和增值業(yè)務(wù)得到市場(chǎng)認(rèn)可，那么未來(lái)行業(yè)將又呈現(xiàn)一個(gè)新的局面，其利潤(rùn)率也將有所提升。

    對(duì)于CIO們而言，面對(duì)海量的建設(shè)與部署，將安全風(fēng)險(xiǎn)降到最低，Wi-Fi才能夠支撐并幫助企業(yè)發(fā)展前行。