WiFi與安全并舉

■小石

WiFi與安全并舉

■小石

智能手機、平板電腦日益普及，在現在的企業網絡環境中，員工自帶設備（BYOD）成為一項考驗。對于員工而言，多終端接入的網絡用戶體驗越來越重要。對于IT部門而言，由此帶來的網絡復雜性讓企業IT部門面臨挑戰。IDC調研指出，80%的企業IT部門表示，BYOD帶來了工作負載的增長，但只有三分之一的IT部門認為現有網絡可以滿足性能需求。一方面，業務敏捷性和服務響應水平的要求不降反升；另一方面，BYOD環境為傳統網絡架構帶來巨大挑戰，IT部門迫切需要搭建一個適應復雜網絡環境的簡化架構，建立終端可視性，保證訪問管理策略的一致性，提供網絡感知與自服務能力。

對于企業管理者而言，這種解決方案還需要成本可控，投資回報更佳。對于業務部門而言，新應用部署不斷加速，需要在幾天內而不是幾周內完成，這對企業網絡敏捷性提出了更高要求。可以看出，BYOD正在全面塑造和改變企業的網絡環境，重新定義IT對于企業各部門的業務流價值。

在傳統網絡架構下，防火墻策略多是基于設備并設置在端口上的。在WLAN、有線網絡等組成的復雜網絡環境中，固定網絡和無線網絡是不同的端口，會出現防火墻策略不一致的情況。例如，當用戶接入到公司的固定網絡時，可以訪問并存取服務器上的資源。這樣的功能在無線網絡環境以及辦公室以外的場景實現？不同終端接入企業網絡時，其權限是否要有所區別？員工常常會疑惑，為什么有時候可以讀取服務器資源，有時候卻不能的疑惑。但對于IT部門而言，傳統的置于端口上的防火墻策略讓他們叫苦不迭。

既要讓企業網絡動起來，又要保證企業網絡安全。這是IT部門的一大考驗。在這方面，美國Aruba公司的做法值得關注。Aruba是一家專注于企業網絡移動智能化的公司。這家2002年才成立、2007年在納斯達克上市的科技公司，在企業網絡移動化方面，正在不斷趕超行業巨頭思科公司。不過在國內，知道Aruba的人還不多，但用過Aruba的人都反映不錯。在此向讀者大致介紹Aruba的技術思路。

Aruba通過一系列的產品和技術，實現全移動的辦公環境，為WiFi控一代提供完美的移動辦公體驗，同時確保安全性和管理上的簡便。主要包括五個組成部分：

（1）新一代移動防火墻。它采用深度的包檢測技術，可以依照角色精細地設置安全策略、服務質量和帶寬限制，可以支持1500個移動應用。這樣，就可以快速地創造一個IT部門和WiFi控員工們都能信任的全移動辦公環境。

（2）交互式統一通信控制臺。Aruba AirWave是一個非常好的統一通信管理工具。它具有直觀的可視化界面，可以在一個簡單、綜合的窗口管理統一通信和網絡性能。采用它，IT管理員都可以掐掉電話線，用WiFi網絡實現話音和數據通信。

（3）可以實現自動化的安全管理。Aruba有一個叫ClearPass Exchange的軟件，提供應用開發接口，可以支持第三方的IT和業務系統。這樣，IT部門可以減少手工操作，快速滿足WiFi控員工們的數據安全需求。

（4）自動登錄。Aruba讓員工只要通過了WiFi網絡的身份驗證，就可以自動登錄SalesForce這樣的應用。

（5）多屏分享。Aruba的AirGroup軟件，可以讓員工將屏幕和流媒體分享到Apple設備、DLNA設備和UPnP設備。

想象一下，具有以上功能的企業網絡是什么樣子呢？沒有了電話線，員工可以通過WiFi設備，方便自如地訪問各個企業應用，IT管理者根據員工的角色實施恰如其分的數據保護。

當前，企業部署WiFi網絡已經勢在必然，安全問題首當其沖。IT管理者需要與時俱進，掌握移動化企業網絡的管理問題。尋找合適的創新技術解決方案，IT管理者就可以事半功倍。據了解，Aruba最近幾年在中國獲得了不少用戶，主要覆蓋教育、醫療、酒店、零售、金融等行業以及各類企業。