企業無線區域網路安全趨勢

挑戰2008行動臺灣計畫，將帶動四千億的投資金額。行動臺灣雙網計畫主要是為建立全臺無線區域網路，再整合現有行動電話網路，即結合GPRS、CDMA、WLAN等網路，創造無間隙的無線寬頻網路。

「無線應用是寬頻網路下一波主要市場。」北電網絡副總經理傅怡慈說。臺灣手機高達106％的滲透率，加上WLAN出貨量達全球市佔率80％以上，雙網整合發展計畫對臺灣建立整體解決方案能力將有長足的影響。

在企業使用WLAN有二項主要課題，即決定使用WLAN與否，以及使用後安全機制的控管。尤其在安全控管方面，企業有線網路可使用防火牆等資安工具，在無線網路方面的安全，則成為最受關注的新話題。以北電網絡WLAN 2200交換機為例，具備IPSec、PPTP、SSL三項安全機制，並可切割成兩個不干擾的虛擬區域網路同時作業。

在日趨成熟的單一網路觀念下，利用單一網路整合有線、無線網路的語音與數據服務，已被愈來愈多的企業採用。北電網絡產品技術資深經理鄭清文表示，對企業而言，要作成一個無線區域網路很容易，但是要讓漫遊、安全、管理都能整合，就不是件容易的事。

無線區域網路的演進大致可從2000年的第一代談起，第一代有幾項缺點，如：漫遊不夠周密、安全薄弱、各自獨立的管理，以及標準受限。而2003年的第二代無線區域網路已經有所改善，企業漫遊、分層安全、內部網路管理，並建立標準。而未來的第三代無線區域網路，則可以在公共網路與私有網路的無線漫遊。

因此，集中式的無線區域網路解決方案就要從漫遊、安全及管理來著手進行。尤其在安全方面，從清查所有從未授權的AP連線者，以及依連線進來方式不同，而給予不同程度權限的使用優先順序。如此一來，無線區域網路在流量及網路頻寬的管理，可以在安全的無線平臺進行更加順暢。