Aruba CEO：做好身分認證才能帶給無線真正的安全

身為最早踏入無線網路市場的幾家廠商之一，安全性一直是Aruba產品重要的一環，Aruba執行長柯萬柯（Dominic Orr）日前在接受iThome電腦報周刊專訪時，就提出了未來Aruba對於無線網路安全的看法，他認為只有建立以使用者為中心的無線網路安全機制，才能因應未來移動工作者日漸增多的需求。

Q：Aruba在未來無線網路產品的發展，主要的方向為何？
A：我們公司成立到現在5年半了，在成立一開始，我們就有一個最重要的觀念，那就是無線和移動是兩個有關聯但不相同的概念。大多數廠商做的都是無線這個概念，但是我們認為，在一個企業中，其實最需要的是移動工作的需求。舉例來說，現有的兩種無線電話，家用無線電話功能和一般電話沒有分別。另一種是行動電話，行動電話的網路則擁有一些智能，我從美國來到臺灣，我只要一打開行動電話，馬上系統就知道我是誰、我有沒有付錢、我最近的基地臺在哪邊。這就是移動和無線概念最大的不同，過去20幾年來，企業建的網路是沒有移動概念的，是用連接埠的想法來看網路，所以我們Aruba進入這個市場，就認為我們要加入一些定位和身分認證智能的功能。

譬如我們的客戶微軟，過去使用其他廠商的方案，在各個據點建置了5,000多臺Wi-Fi的產品，後來則採用我們的產品全部將之替換，這正是因為我們能夠提供移動的功能，讓他們每個工程師在全球任何據點，只要連上網路，系統都能知道他是誰、他的權限。這個概念很重要，因為下一步當無線網路開始提供企業多媒體的應用時，影音串流是一刻都不能中斷的，這也使得擁有定位和身分認證功能的智能網路更顯重要。所以Aruba一貫以來都在朝提供「移動安全的無線網路」邁進，這是我們成立之初的概念，也是未來會持續發展的方向。

問：你認為802.11n標準何時才會走入企業應用？
A：我可以告訴你，當我們在做企業無線網路的時候，80％的問題，都發生在終端裝置上。所以企業大多都很怕，不想當新標準的白老鼠。我認為802.11n大概在明年年底才會有最終版本，之後大概還要再出兩個版本，企業才比較有可能採用，時間大概是2009年。Aruba大概在從現在算起12～18個月之後，才會推出這樣的產品。其實我們覺得傳輸技術的標準並不是十分重要，Aruba的專長在移動和安全方面，提供這兩方面的功能滿足企業需求，其實和傳輸能力或是哪種技術沒有太大的關聯性。例如我們也協助像SAP這樣的大型客戶，在有線網路上做到身分認證和移動網路的智能。所以無論採用何種無線技術，WiMAX、Wi-Fi、GSM其實Aruba都能做，重要的是如何把過去認伺服器、連接埠的網路安全方式，改變成以人為中心的身分認證，提供企業安全防護。人是會四處移動的，未來所有的安全機制都應該必須跟著人到處跑才對。

802.11n最大的功能，其實是以後提供多媒體串流的服務，讓用戶覺得有線和無線沒有任何品質的分別。現在企業用戶多使用無線網路做為VoIP、連網之用，其實對於802.11n這種讓無線網路更快的傳輸標準需求還不高。

Q：這樣看來，移動安全網路會是Aruba持續發展的重點，那麼，具體來說Aruba將會怎麼做？
A：過去很多用戶都覺得無線是很不安全的，但是我們的用戶在使用Aruba的方案之後，逐漸感覺到我們提供使用者為中心身分認證的無線網路機制，比原本自己固網上那種傳統的以連接埠為準的安全機制還來的好，進而要求我們將這樣的機制擴大到固網上，所以我們下一步會往這方面前進，協助用戶以使用者為中心，打造一個無線、有線整合的安全機制。以使用者為中心的做法，也可以減少企業在移動人員時的開銷。我們算過，企業採用使用者為中心的方式來做身分認證，成本每個人約40美元，而很多大企業每年光是花在人員換辦公室、換據點時，需要的安全機制的錢上，就每人至少要150美元。未來企業越來越需要移動功能的網路，使用者為中心的安全機制就會越趨重要。

Q：在臺灣這種規模較小的企業環境中，Aruba的策略是否會有所變動？
A：我們在亞洲將會與服務供應商更密切合作，比如說Aruba過去協助機場這樣的環境建置無線網路的時候，就用類似的方法協助過他們。機場就像是一個服務供應商，他要把網路的功能提供給不同的航空公司，我們以人為中心的認證方式，能協助他們將不同航空公司的流量都完全分開。所以像在臺灣一個大樓裡面如果有很多不同的企業，我們能夠也能以同樣的方式和服務供應商合作提供服務，這是我覺得我們在亞洲稍微不同的策略模式。我們在日本和NTT就有類似的合作。

Q：企業建置無線網路時該如何評估相應的安全機制？
A：其實最主要還是企業高層的想法，企業必須檢視自己在1～2年內人員對移動工作的需求。我常常和我的業務人員說，你要看你的客戶是怎麼工作的，假如大多數人都坐在椅子上，那就糟糕了。如果企業在1～2年內移動工作者的需求只有2～3％，那麼傳統的VPN等安全機制，就可能足夠了；但如果企業移動工作者的需求達到10～20％，那可能採用身分認證的方案就比較適合。所以你可以看我們的生意大多都是和移動工作需求高的企業談成，Google、Yahoo！、微軟等高科技公司，工程師都需要到處跑的；大學裡面每個小時的人員流動也很大；醫院裡面護士、醫生也都是隨時在移動的。文⊙劉哲銘