信息時代商戰中的野戰兵

概念篇

當今社會是信息化的社會，各種各樣的信息來到了我們的面前，Internet已經非常發達，但是企業已經意識到互聯網上看到的公開的信息所帶來的利潤已經逐漸的變少。更多有價值的信息需要自己的員工走出企業去親自獲取，這樣的信息才更有價值。所以，應盡快部署企業自己的移動辦公戰略，為員工創造多樣化的有個性的辦公局面，并使自己在眾多客戶面前樹立良好的企業形象，為信息時代商戰增加競爭力。

如今，許多企業的經營者已經意識到移動辦公的優點以及它的發展趨勢。這種轉變并不是簡單的便攜式辦公設備的普及所導致的，更多原因還要歸功于社會信息化的發展。能夠將Internet上公之于眾的信息最終變成利潤的一個關鍵環節就是要求企業的員工能夠在第一時間內和客戶進行接觸。而傳統的辦公方式無法滿足這一機動靈活的要求。再有，隨著企業規模的擴大，現有辦公場所已經漸漸的不能容下更多的員工，而這時為一些有著豐富經驗和獨立辦公能力較強的員工配備上相應的移動辦公設備，讓他們漫游在公司、家和客戶之間將更能發揮他們的作用。

但是簡單的讓員工到企業外面去辦公又會存在著一些隱患。比如員工之間無法隨時建立高質量高安全的通訊；有可能因錯過一通電話或傳真而錯過了一次與客戶接觸的機會最終導致損失利潤。為此，實施移動辦公的企業要為最終的移動辦公用戶搭建一個平臺，要在硬件、軟件以及通訊等諸多方面對移動辦公用戶進行支持，而且要在企業內配備相應的協作人員來協調各個移動辦公用戶和企業之間的多方通訊。

裝備篇

在信息時代商戰中，移動辦公的兩個核心任務就是安全的通信和數據處理。其中通信又分成兩個部分，常規語音通信和數據通信。而數據處理就非常復雜了，包括各種文檔、視頻、音頻及實時影音等。

數據處理設備 作為移動辦公的核心設備，筆記本電腦對整個移動辦公系統的工作效率在硬件上起到了決定性的作用。筆記本電腦的硬件配置以及軟硬件的健康狀況，又決定了對數據的處理能力。因此可以說筆記本電腦是整個移動辦公系統的靈魂，是重中之重。選擇一款合適的筆記本電腦會給整個移動辦公帶來事半功倍的效果。

對于常規文檔的處理，筆記本電腦自己就完全可以應付了，可是對于多媒體數碼影音視頻的前期捕捉工作，還是需要依靠其他的專用設備來進行。手持式DV無疑是最佳的選擇。就拍攝的圖像和聲音質量而言能夠達到DVD水平，是普通攝像頭無法相比的，而且攜帶非常方便。雖然各個品牌型號的DV都具有拍照的功能，但是利用DV拍攝出來的照片的清晰度、色彩等方面都不能達到理想的效果，因此如果移動辦公用戶有拍攝數碼照片的需要，建議裝備一臺數碼相機。

當然設備的配備和選型是要根據用戶的需要，沒有需要就完全沒有必要配備。但對于移動辦公而言，也不僅僅局限于以上的設備。例如對于有音頻錄制要求的用戶可以配備數字錄音筆；對經常進行大量數據本地化傳輸的用戶可以配備移動硬盤，對有移動打印要求的用戶可以配備便攜式打印機：對經常進行PPT講座的用戶可以配備便攜式投影機；等等。

通信設備 就通信設備而言，手機是再普通不過的了。手機已經成為現代人生活和工作中必不可少的朋友。在此就不必對它的功能和在移動辦公環境中的角色進行闡述了。

數字通信的范圍就非常廣了。首先就是圍繞著筆記本與各種數字設備之間的通信，由于各種設備接口不盡相同，所以就要求我們的筆記本電腦擁有各種各樣的接口，以滿足不同設備的需求，如：USB 2．0、1394等。其次就是網絡，為了讓筆記本電腦能過應對各種各樣可能出現的網絡環境，同樣也需要具備各種網絡接口卡。如：以太網卡、無線網卡、無線上網卡、調制解調器等。

組建篇

有了以上的設備，就能說我們可以做到真正意義上的移動辦公了嗎?當然不能。

我們先來看一看移動辦公和傳統的坐在辦公室里辦公的區別：

在辦公室里辦公最大的方便就在于人與人之間的溝通，兩個人可以隨時面對面的坐下來進行溝通。而移動辦公增加了這種人與人之間在空間上的距離，但是我們要利用先進的通訊手段來消除這種距離。

在辦公室里辦公另一個方便就是資源的共享，一個員工可以很方便的訪問到公司服務器中或者旁邊座位同事的電腦里的數據。而移動辦公導致的復雜而又繁瑣的網間路由使這種非常普通的數據資源的共享變得非常復雜而且不安全，但是我們要利用先進的網絡技術把這種復雜的資源共享方式安全的實現。

只有真正的消除了以上兩種區別才能夠稱得上真正意義上的移動辦公。不難看出移動辦公的核心就在于溝通和共享。

電話網絡可以說是人類通訊史上的一個里程碑，它消除了人與人之間通話時的距離。就算在今天電話仍然是語音通訊的霸主，只不過傳統電話的語音承載量已經被非常普及的移動電話分流了一大部分。盡管電話運營商對電話服務的內容不斷添加，例如：傳真、多方通話、短信等，但是隨著數字通信網絡的發展這種以語音為主的通信手段逐漸受到多媒體音視頻通訊的沖擊。QQ、MSN等很多即時音視頻通訊產品層出不窮，好在現在的移動電話運營商已經意識到這個發展趨勢了，下一代的3G網絡將全面支持可視電話。但又有一個非常現實的問題擺在眾多移動辦公用戶面前的問題——安全!我們的電話會不會在線路上被竊聽?運營商能否做到他們所承諾的安全等級嗎?答案是未知的。

在當今的信息社會中，信息就是資本，信息就是金錢，在你無意識中泄露的每一個字都有可能為你的失敗種下禍根。因此我們要自己學會保護自己。我在這里講一個故事：

張老板在自己位于廣州的別墅中給他在北京的生意合作伙伴趙老板打了一個電話，說自己前幾天到國外度假，拍了幾張漂亮的風景照片，希望趙老板和他一起分享。過了幾分鐘之后，張老板通過E-mail將照片發給了趙老板。

這種事情在我們日常的生活中經常會遇到，而且整個通訊過程中使用到了模擬通信——電話和數字通信——E-mail兩種不安全的通訊方式。表面上看所有的通訊內容都不會有什么秘密可談，但就在這中間又有什么不可告人的秘密呢?請往下看：

剛才的兩位老板都是做不法生意的。為了不讓別人知道他們想要說的事情，在此之前兩人就達成約定，在照片之中的幾個特定坐標位置的像素進行分解得到RGB值，不同的值代表不同的意思。這樣一張照片就將這次不法生意的內容在不知不覺中以加密的方式告訴了對方：“趙老板，XX貨我已經在XX時間通過XX方式發到了XX地點，請查收。”相信這封信如果被執法機關截獲，二位老板的下場可想而知。但是執法機關截獲到了上面發送照片又會怎樣呢?幾張普通的照片、上面有幾個幾乎用肉眼看不出來的偏色的點。僅此而已。

不難看出，只要我們擁有一套合理的加密措施，在這種不安全的網絡環境中還是可以做到對數據的保密的。因此在現有的公共網絡之上建立一個屬于企業自己的加密專用網絡是非常必要的。

VPN(虛擬專用網絡)正好能滿足我們的要求。VPN可以將連接到Internet上的計算機或局域網絡以加密的方式連接起來，這種加密連接我們稱之為隧道。隧道建立之后，任何由隧道的一端發往另一端的數據均經過此隧道進行加密的傳輸。而對于隧道外的網絡設備而言，隧道是不可見的，他們同樣可以利用各種手段截獲到隧道內的數據，但是由于他們沒有數據進入隧道時進行加密的密鑰，所以截獲到的數據對于他們而言只是一堆垃圾。

回到我們的實際工作中來。怎樣才能建立一套VPN系統來實現我們安全的移動辦公呢?

首先我們要知道VPN起的作用。VPN是要將無法在物理上直接連接起來的計算機或局域網通過Internet安全的連接起來。因此在整個移動辦公的部署中，VPN為我們的數據安全進行把關。不能保證數據傳輸安全的VPN是毫無意義的。

接下來我們要考慮設備選型。組建VPN系統可以有三種方式，即：純軟件方式、純硬件方式和硬軟件配合方式。在這里我們不推薦純軟件方式，雖然這種方式的前期投入比較小，但考慮到它是在操作系統上利用軟件進行數據加密，所以相對硬件加密而言隧道的安全和穩定性較差。

而在純硬件方式和硬軟件配合方式是如何進行選擇的呢?一般而言我們主要是看VPN隧道的近端所連接的是局域網還是一臺普通的計算機。在通常情況下，企業內部都組建了局域網，并通過ISP連接到Internet，在移動辦公中企業扮演著資源中心的角色，移動辦公用戶可以在任何地點通過網絡連接到企業內部，使用企業的各種軟硬件資源。由于企業內部的資源比較龐大，所以選擇一款性能優異且加密性能良好的VPN設備對保護企業內部資源就顯得十分重要。

對于移動辦公用戶來說，他們所扮演的資源使用者的角色，而且考慮到他們的個人負載能力，配備一套設備也很不現實。所以我們可以讓移動用戶通過VPN客戶端軟件與企業的VPN設備進行連接并建立隧道，以保證數據傳輸的安全。而對于一些擁有異地分支機構的大型企業而言，企業總部和分支機構都擁有局域網，都是資源的擁有者，因此在隧道的兩端都應采用VPN設備進行連接，以保證通訊的安全。總之我們應當保證至少在VPN隧道的一端是專用的VPN設備。

再接下來，就要利用現有的設備組建VPN。目前VPN的通訊協議共有三種：PPTP、IPsec和SSL。其中PPTP是一種較早出現的VPN通訊協議，設置比較簡單，接入比較方便，如果移動用戶的操作系統是Windows2000及以上版本，不需要安裝任何軟件就可以與VPN設備建立隧道，但缺點是連接速度慢，且隧道不穩定，此種協議已經趨于淘汰。IPsec是一種功能強大的協議，支持前面提到的純軟件方式、純硬件方式和硬軟件配合方式三種組建方式，數據傳輸安全，隧道穩定，標準統一，是目前的主流協議。SSL是一種新型的VPN協議，它大有取代IPsec的趨勢，但是目前只有少量設備生產廠家的設備支持此協議，功能強大性能很好，但標準有待完善。目前所有的VPN設備均支持PPTP~IPsec兩種協議。因此我們目前在建立VPN時應選擇IPsec協議。在初次選擇設備時需要考慮設備允許建立隧道的數量，此數值應為日后辦公需要做好預留，而且應選擇技術力量雄厚的廠商進行購買，以保證日后得到完善的技術支持。由于我們選擇的是IPsec協議，其協議標準已被諸多廠家和各種網絡組織進行過統一，所以企業如果要對已有的VPN進行升級時沒有必要一定要選擇與已有設備品牌、型號相同的設備，只要選擇一臺支持IPsec的設備即可投入使用。

VPN建立起來了，數據傳輸的安全有了保障，那么傳統的模擬通訊的安全如何進行保障呢?同樣利用VPN。

QQ和MSN等即使通訊軟件大家都很熟悉了，它可以將視頻和音頻等模擬信號通過軟件轉換為數字信息，通過Internet傳送到接收者的電腦上，并且還原成模擬信號。整個過程非常的流暢，幾乎沒有延時的發生。利用這種技術，我們就可以使我們的模擬通訊在VPN中傳送，以保證通訊的安全。

應用篇

有了VPN的支持，企業再也不會對移動辦公導致的數據安全問題苦惱，反而會鼓勵更多的員工走出公司，去接觸市場、接觸客戶，以獲得更多的商機。

安全的網絡平臺已經搭建起來了，如何能讓合法的移動辦公用戶獲得更多的可操作資源并且合理的運用，就成了接下來的重點。

首先就是身份認證 移動辦公用戶攜帶設備不在公司內部辦公，但是又隨時會和公司產生數據傳輸。這就要求企業端要對移動辦公的用戶身份進行驗證。驗證是分兩步進行的，首先是VPN的身份認證，用戶端和企業端的VPN密鑰進行比較運算，運算成功之后才能建立VPN隧道。建立隧道之后再進行企業員工身份的驗證，以確定員工的真實身份。身份驗證成功之后，就可以訪問企業內部的資源了。

接下來就是利用資源 很多有規模的企業都建立了自己的ERP，這非常好。一套優秀的ERP可以將員工的工作效率提升很多。而對于一些尚未建立ERP的中小企業而言，除了構建一套自己的ERP以外就要進行一系列詳細的軟件設置，以方便移動辦公用戶。

第一步，我們必須建立一套E-mail系統。E-mail是互聯網上使用最為廣泛的應用，但是E-mail并不是很安全的，由于它是通過SMTP和POP3兩個協議進行通訊的，所以在網絡中很容易被其他人截獲。所以E-marl應該在前面建立的隧道中進行通訊，以保證安全。

第二步，建立即時通訊系統。最簡單的方式可以利用WindoWS自帶的NetMeeting進行視頻和音頻的傳輸，并且可以進行簡單的視頻會議。對于移動辦公用戶來說這個應用還可以節省相當一部分電話費。

第三步，文件及設備的共享。這一步比較簡單，由于建立了VPN隧道，移動辦公用戶可以通過計算機名或IP地址直接訪問到公司內部的電腦或網絡設備。使用起來非常方便。

實現了這三步以后，移動辦公員工和坐在辦公室里的員工除了地域上的差別，就沒有什么差別了，但這種地域上的差別已經很好的由即時通訊系統所彌補，而且他們更具有機動性，更容易接觸客戶，進而提高企業的形象。

當然僅有這三步比起ERP來說，功能上還是遠遠不夠的。因此建議所有的企業都要建立一套自己的ERP系統，這樣可以讓所有的員工都能夠在這個平臺上充分發揮自己的優勢，再加上VPN這種安全的網絡連接平臺，擁有這兩大平臺支撐的移動辦公系統，才是真正意義上的移動辦公，真正滿足企業通訊和安全兼顧的要求。構建了這種移動辦公系統的企業才能在當今信息化商戰中擁有一支強大的野戰軍。