移動辦公是提高工作效率的有效途徑

引言

在日益嚴峻的商業(yè)競爭和更加難以預測的市場面前，企業(yè)如何才能盡可能地提高并保持其創(chuàng)造力和競爭力呢？這個問題一直困擾著許多的IT企 業(yè)地管理者。過去幾年IT產(chǎn)業(yè)的沉浮興衰與風云變換使得情況變得越來越復雜。這就使得IT產(chǎn)業(yè)的經(jīng)營者們不得不在其計算機、應用程序甚至網(wǎng)絡構(gòu)架中采取“額外”的措施來最大限度地提高其自身的工作效率，以期能取得較好的業(yè)績與效益。

許多企業(yè)的管理者發(fā)現(xiàn)，除了建立映射數(shù)據(jù)中心和網(wǎng)絡備份系統(tǒng)外，“移動辦公”也已成為一條提高企業(yè)工作效率、促進業(yè)務反彈的有效途徑。目前，在商業(yè)過程當中，花費在辦公室之外的時間越來越多，并且有的業(yè)務要分散執(zhí)行，而公司職員們也分散在總部、分部和甚至是家庭之中。所以要確保整個企業(yè)始終能保持創(chuàng)旺盛的"生產(chǎn)"能力，就應該使企業(yè)的每個成員無論身處何處都能夠與企業(yè)保持聯(lián)絡并能進行有效的工作。

思科公司技術(shù)開發(fā)部的高級副主管Charlie Giancarlo說：“當用戶離開辦公桌而處于"移動"過程中的時候，如果他不能夠訪問其公司的網(wǎng)絡資源并能在"移動"中繼續(xù)辦公的話，他就可能喪失某些商業(yè)機會。”為此，思科公司提出了“思科移動辦公室”來應對這一挑戰(zhàn)，這是一系列技術(shù)解決方案，能使IT公司為其職員提供安全、高速的移動連接。

那么“移動辦公”的效益何在呢？讓我們舉一個例子來說明。航空工業(yè)部門對公眾旅行制定了越來越來嚴格的安全規(guī)范，以至于許多商業(yè)旅行者發(fā)現(xiàn)他們在機場的逗留時間越來越長。如果機場部署了無線局域網(wǎng)，他們就可以通過便攜式電腦中的無線局域網(wǎng)適配器和有安全保證的虛擬個人網(wǎng)絡客戶機軟件，安全有效地接入機場的無線局域網(wǎng)，并進而與其公司的網(wǎng)絡連接，從而保持了持續(xù)辦公的能力。此外，賓館、會堂也應該為處在移動中的商業(yè)人士提供無線或有線以太網(wǎng)連接服務，這樣就可保證他們通過因特網(wǎng)訪問其公司內(nèi)部的信息資源。

同樣的道理，如果因自然災害或天氣情況而導致職員無法到達其實際工作場所時，他們就可在呆在家里與公司的網(wǎng)絡進行連接，將工作繼續(xù)進行下去。這樣就不至于使工作停滯不前。

何謂“移動辦公”

當用戶離開其有線局域網(wǎng)，使用便攜式電腦或手持數(shù)據(jù)設備四處漫游的時候，他們就變成了移動用戶。在這種情況下，當他們在會堂參加會議或在機場逗留時如要繼續(xù)與其公司的網(wǎng)絡保持連接時，就必須借助無線網(wǎng)絡；當他們在家里或賓館中的時候，可以利用有線以太網(wǎng)提供的服務以寬帶的方式接入因特網(wǎng)。在上述情況下，用戶本身處于移動過程之中，但他們可借助當?shù)氐臒o線局域網(wǎng)或有線以太網(wǎng)接入因特網(wǎng)，從而與公司的網(wǎng)絡保持連接，處理公務，這就是所謂的“移動辦公”。目前思科公司推出的移動辦公系統(tǒng)就能提供多種網(wǎng)絡工具，支持各種不同類型的連接方式，來實現(xiàn)真正的移動辦公。要實現(xiàn)移動辦公關鍵是安全性，如果不能保證移動辦公過程中所傳輸數(shù)據(jù)的安全，那么移動辦公也就沒有任何意義了。安全性是最大的挑戰(zhàn)，尤其是在無線領域。

下面讓我們以思科移動辦公系統(tǒng)為例，看看它是如何在確保安全的前提下，使商業(yè)用戶在有線、無線環(huán)境中實現(xiàn)移動辦公的吧。

正常工作環(huán)境中

在正常工作環(huán)境中，思科采用無線局域網(wǎng)來實現(xiàn)移動辦公。為此思科公司推出了一系列相關產(chǎn)品，如雙模式訪問節(jié)點（既支持IEEE 802.11b，又支持IEEE 802.11a）、客戶機適配卡和用于身份驗證的訪問控制服務器等。

只要在有效范圍之內(nèi)，無線局域網(wǎng)就能保證用戶在任何地點實現(xiàn)“移動辦公”，而免受線纜的束縛。例如，當用戶在會議中心開會時，可以對自己公司的相關信息進行訪問，這無疑有助于他權(quán)衡利弊，最終做出正確抉擇。這也將大大提高會議的效率和建設性。不僅如此，無線局域網(wǎng)還可以替代線纜，從而克服舊式建筑和臨時工作場所對工作所造成的種種不方便的限制。

去年，一家叫做“NOP World-Technology”的研究公司對300多家美國公司進行了調(diào)查，調(diào)查發(fā)現(xiàn)至少有100家以上的公司使用著無線局域網(wǎng)。調(diào)查研究表明，無線局域網(wǎng)技術(shù)使每個職員每天額外增加了1.75小時的有效連接，這使公司的生產(chǎn)效率提高了約22％。從這個數(shù)字我們可以看出，無線局域網(wǎng)對企業(yè)生產(chǎn)效率的潛在影響有多么大。

安全性保證。不管無線局域網(wǎng)對提高工作效率有多么大的潛在性影響，許多企事業(yè)單位對無線局域網(wǎng)的使用處于猶豫不決的兩難境地，主要原因是他們對無線局域網(wǎng)的安全性尚存疑慮。前一段時間曾有許多媒體對802.11b無線局域網(wǎng)標準所采用的基本安全加密算法被攻破進行了大量報道和大肆渲染，這大大加重了人們的疑慮。

但思科公司已經(jīng)對無線局域網(wǎng)的安全性采取了加強措施，在其新產(chǎn)品中克服了上述弱點。整套的思科安全措施中包括加強的加密算法和身份認證機制，這可使IT管理者不必犧牲網(wǎng)絡的安全性就可使其屬下獲得移動自由。

例如，在加利福尼亞州的San Diego地區(qū)有一個叫做夏普的醫(yī)療保健公司，它使用思科公司的無線局域網(wǎng)系統(tǒng)，通過對病人以前的病歷、體檢記錄和藥物處方的訪問來加強對病人病情的全面了解，進而增加了診斷的準確性。而如果該無線局域網(wǎng)系統(tǒng)沒有可靠的安全性保證，夏普公司將很難通過HIPAA（一個醫(yī)療保健規(guī)范制定機構(gòu)）最近所制定的各種嚴格的醫(yī)療保健條款。

夏普公司網(wǎng)絡服務部的主管Mark Weisenberg說，HIPAA對該系統(tǒng)內(nèi)的無線數(shù)據(jù)傳輸有著嚴格的要求，必須絕對可靠可信，否則我們無法確定該無線網(wǎng)絡系統(tǒng)讀取到的病人以往的病歷信息是否可靠。這無異于謀殺。

無線網(wǎng)絡的安全性風險有那些呢？一般來說，企事業(yè)單位必須對他們自身的無線網(wǎng)絡進行保護，防止非授權(quán)用戶對其服務器進行非法訪問或竊取正在傳輸中的數(shù)據(jù)，并且要警惕黑客對其Web服務器進行拒絕服務攻擊。

這些因特網(wǎng)上的網(wǎng)絡攻擊方式也存在于無線局域網(wǎng)中。由于無線信號能夠穿透墻壁，這使得無線局域網(wǎng)更容易遭受攻擊。如果沒有切實有效的安全機制，在建筑物之外而仍處在訪問節(jié)點有效范圍之內(nèi)的攻擊者就能夠 繞過防火墻進入企業(yè)的內(nèi)部網(wǎng)絡中。

當前，企事業(yè)單位所使用無線局域網(wǎng)的安全性可分為四個級別：開放訪問（沒有安全性而言）、基本安全保證、加強的安全保證和特殊的安全保證。有些企事業(yè)單位的無線局域網(wǎng)沒有安全性可言的主要原因與802.11b的協(xié)議有關，協(xié)議中基本的加密機制默認為禁止狀態(tài)，而使用者往往忽視了這一點而未將其置于有效狀態(tài)。即便該加密機制（被稱作WEP協(xié)議）處于運行狀態(tài)，其算法的脆弱性仍使公司的網(wǎng)絡處于危險狀態(tài)。這種安全機制的加密密鑰固定，這就給黑客們留下了充裕的時間去破解。思科的安全措施中既采用了加強的安全性措施，又采用了特殊的安全性措施，這就克服了WEP加密機制的易受攻擊性。在企業(yè)園區(qū)內(nèi)部建議使用加強的安全性措施，而特殊的安全性措施則以基于IP地址的安全性標準VPN（虛擬個人網(wǎng)絡）形式來實現(xiàn)，適于用戶在旅途中使用。

為加強企業(yè)園區(qū)內(nèi)部的安全性，思科擴展了工業(yè)標準--可擴展身份驗證協(xié)議EAP，將其移植入IEEE 802.1X標準中的身份認證框架之中，從而開創(chuàng)出了一種新的身份驗證算法叫做Cisco LEAP，它對每一個用戶和每一個任務組都有效。此外，思科產(chǎn)品還支持動態(tài)加密密鑰安全性協(xié)議。所有這些使得思科無線網(wǎng)絡的抗攻擊性大大加強。

為了防止拒絕服務攻擊，Cisco LEAP還支持相互認證。思科市場部的工程師Pejman Roshan說除了對用戶需要進行身份認證之外，還要對用戶所要連接的訪問節(jié)點進行認證，這樣就會防止非授權(quán)訪問的發(fā)生，從而防止了對公司Web服務器的拒絕服務攻擊。

在旅途中

在旅途上花費大量時間的商業(yè)用戶已擁有越來越多的連接選擇。如前所述，以高帶寬接入因特網(wǎng)的無線局域網(wǎng)目前在機場、會堂中心、大旅館、飯店甚至咖啡廳日漸普及；而在旅館房間則提供有線以太網(wǎng)連接服務。

在旅途中的商業(yè)用戶只須在其便攜式電腦中安裝上適當?shù)倪m配卡即可接入當?shù)氐挠芯€或無線網(wǎng)絡，并進而接入因特網(wǎng)。為了安全起見建議用戶運行虛擬個人網(wǎng)絡（VPN）客戶機軟件。

安全性保證。當用戶在旅途中連接上他們公司的網(wǎng)絡時， VPN會防止黑客的遠程攻擊。 VPN由兩部分組成，一是安裝在用戶便攜式電腦中的客戶機軟件，二是公司網(wǎng)站的安全性網(wǎng)關。兩者之間有一條加密的通道，用以確保安全。

對于公共的無線局域網(wǎng)系統(tǒng)，VPN尤其需要啟用。這些區(qū)域的訪問節(jié)點，一般運行其銷售商所提供的安全機制。而無線信號在物理層上卻沒有任何安全措施，通過VPN軟件對無線網(wǎng)絡信息的加密，就會阻止黑客從空中對數(shù)據(jù)進行竊取。

在家里

公司的遠程工作計劃可以使其員工在家里就可以進行有效的工作。Kinetic工作室對大約2000家美國公司進行了調(diào)查，通過調(diào)查研究發(fā)現(xiàn)，啟用遠程工作計劃的公司每個員工每年可節(jié)省大約12000美元。

在家里工作時必須與公司的網(wǎng)絡進行高速連接。很多時候，雇員們所處的位置往往很不相同，這就需要該公司必須支持ISDN、DSL、cable modem等多種寬帶接入方式。

安全性保證。雇員在家里通過公共因特網(wǎng)與公司的網(wǎng)絡進行安全有效的連接時，還是需要借助VPN來實現(xiàn)。

結(jié)束語

由于通過無線網(wǎng)絡和公共因特網(wǎng)進行安全連接的可靠性已大大增強，企事業(yè)單位可以通過移動辦公來提高其工作效率。這樣他們的員工就可不受傳統(tǒng)辦公的固定模式限制，即使在辦公室外部、路上甚至是家里持續(xù)工作，從而在日益激烈的商業(yè)大潮中保持強勁的競爭力。