詭異的無(wú)線世界：WiFi背后的五宗罪
原創(chuàng)【51CTO.com快譯】編者按：不可否認(rèn)，近年來(lái)WiFi已經(jīng)越來(lái)越深入地融入了我們的日常生活和工作當(dāng)中，無(wú)論是新潮的“無(wú)線家庭”還是方便員工隨處接入的“無(wú)線辦公室”，稱(chēng)這個(gè)世界為“無(wú)線世界”恐怕也已經(jīng)是無(wú)可厚非了。但另一方面，每項(xiàng)技術(shù)都會(huì)有其力所不及的地方。WiFi的短板究竟在哪里呢？有人說(shuō)無(wú)線不安全，也有人說(shuō)無(wú)線對(duì)人體有害，眾說(shuō)紛紜。下面，就讓我們來(lái)看一看幾種可能我們從來(lái)都不認(rèn)為是無(wú)線短板的“短板”吧。
WiFi標(biāo)準(zhǔn)在最近四十多年來(lái)不斷變遷，而現(xiàn)在離最新一代的WiFi標(biāo)準(zhǔn)802.1n的到來(lái)也越來(lái)越近，這時(shí)候讓我們回頭再來(lái)看看WiFi。今天這篇文章的重點(diǎn)是幫助你更好的使用WiFi，即使有時(shí)這意味著要減少使用WiFi。
我可以原諒你認(rèn)為最新的802.11n標(biāo)準(zhǔn)已經(jīng)是WiFi的官方標(biāo)準(zhǔn)，但事實(shí)是他確實(shí)還不是，有許多無(wú)線設(shè)備廠商也已經(jīng)厭倦了像802.11n這樣工作小組，他們各自建立了自己的“標(biāo)準(zhǔn)草案”，并強(qiáng)迫不同的廠商上一起等待“標(biāo)準(zhǔn)的標(biāo)準(zhǔn)”。
其實(shí)現(xiàn)在的WiFi標(biāo)準(zhǔn)都還是靠不住的。讓我們從WiFi標(biāo)準(zhǔn)歷史來(lái)看：首先是802.11，隨后的802.11a，然后802.11g的，和年后即將推出802.11n標(biāo)準(zhǔn)。而這一系列標(biāo)準(zhǔn)都只能證明無(wú)線委員會(huì)成員的愚昧和無(wú)知。（我們這里將不會(huì)提到屬于802.16家族的WiMAX技術(shù)，因?yàn)槲覀冊(cè)谶@里只討論你的室內(nèi)無(wú)線，不涉及長(zhǎng)距離的WiFi技術(shù)。）51CTO編者注：關(guān)于WiFi標(biāo)準(zhǔn)混亂的問(wèn)題，可參考51CTO之前的報(bào)道Wi-Fi“短斤少兩” 難當(dāng)無(wú)線重任。
在這里我提出的第一個(gè)使用WiFi指導(dǎo)方針就是：那些小企業(yè)如果能夠避免使用WiFi技術(shù)則應(yīng)當(dāng)盡量避免使用。原因就是無(wú)線連接速度慢，而且它的安全性不如有線連接。如果你還有購(gòu)買(mǎi)筆記本來(lái)使用WiFi技術(shù)替代現(xiàn)有的臺(tái)式機(jī)系統(tǒng)這樣的想法，我勸你還是盡早放棄。即使就算你的筆記本電腦有無(wú)線網(wǎng)卡，我也建議你使用如臺(tái)式機(jī)般的有線連接來(lái)替代它。
當(dāng)然，我承認(rèn)這將使那些WiFi狂熱者們感到心里不舒服，因?yàn)樗麄兘?jīng)常攜帶筆記本電腦參加所謂的“提高生產(chǎn)效率”的會(huì)議。在過(guò)去的一年我參加了許多這樣的小組會(huì)議，發(fā)現(xiàn)有超過(guò)一半的與會(huì)者開(kāi)著筆記本電腦是在檢查電子郵件或者是瀏覽Facebook。我覺(jué)得這不會(huì)提高生產(chǎn)效率，相反只會(huì)降低。對(duì)于我來(lái)說(shuō)即使公司為我開(kāi)會(huì)的時(shí)間買(mǎi)單，我也希望會(huì)議時(shí)間盡可能短。會(huì)議室里的WiFi技術(shù)只是使一些與會(huì)者自?shī)首詷?lè)，不能真正的提高生產(chǎn)效率。我甚至希望下次參加這種會(huì)議時(shí)我有一種能夠阻止WiFi的設(shè)備。
說(shuō)到這里，那些研究生產(chǎn)力的專(zhuān)家也會(huì)感到不安。因?yàn)閃iFi狂熱者們不放棄任何機(jī)會(huì)宣揚(yáng)他們無(wú)線提高生產(chǎn)力的口號(hào)，但是我卻從來(lái)沒(méi)有看到在洗手間接入WiFi的努力有助于公司賺到更多的錢(qián)。我也不知道瀏覽Facebook，或者抱著你的筆記本電腦到處游蕩代表的就是生產(chǎn)力，所在公司就將升值？
我也一直認(rèn)為那些不移動(dòng)的設(shè)備根本不需要無(wú)線支持。我以前一直在測(cè)試Epson WorkForce 600多功能打印機(jī)的無(wú)線支持，但我現(xiàn)在都搞不懂打印機(jī)提供WiFi支持為了什么。難道會(huì)有人帶著打印機(jī)亂跑？難道這有助與提高生產(chǎn)力？#p#
不過(guò)，當(dāng)802.11n WiFi標(biāo)準(zhǔn)真正到來(lái)時(shí)，您的WiFi世界將會(huì)發(fā)生改變。如果您仍然在使用買(mǎi)了５年多的無(wú)線路由器和接入設(shè)備，在未來(lái)的某些時(shí)候您有必要去升級(jí)你的設(shè)備。5五年前的那些WiFi設(shè)備，特別是如果您的訪問(wèn)點(diǎn)是捆綁在你的主路由器上的，您就必須出于安全原因?qū)δ脑O(shè)備進(jìn)行更新。對(duì)于此您將有機(jī)會(huì)欣賞到新的無(wú)線硬件的所帶來(lái)的網(wǎng)絡(luò)性能提升。
我的第二個(gè)使用WiFi指導(dǎo)方針是，最好使用同一廠商的無(wú)線設(shè)備，以獲得較好的WiFi功能，您可能是只需要從那些小設(shè)備廠商買(mǎi)來(lái)一個(gè)路由器或無(wú)線接入設(shè)備，這時(shí)供應(yīng)商的設(shè)備兼容性對(duì)你來(lái)說(shuō)還不是問(wèn)題。可是當(dāng)您的業(yè)務(wù)發(fā)展，并需要第二個(gè)接入點(diǎn)，你卻發(fā)現(xiàn)原來(lái)的那家設(shè)備廠商已經(jīng)消失了。這時(shí)你只能再次購(gòu)買(mǎi)令一個(gè)廠商兩個(gè)新的接入設(shè)備。因此最好在你的設(shè)備供應(yīng)廠商歇業(yè)前升級(jí)你的系統(tǒng)。
第三個(gè)，改善您的WiFi功能的最簡(jiǎn)單方法是要提高你的路由器和接入點(diǎn)的天線。你甚至值得花錢(qián)去購(gòu)買(mǎi)消費(fèi)者級(jí)別無(wú)線硬件長(zhǎng)天線。因?yàn)閾碛性胶玫奶炀€，就意味著擁有更快更好的吞吐量和更少的接入點(diǎn)。
如果你的物理位置是一個(gè)不尋常的形狀，您也可以詢(xún)問(wèn)有關(guān)Yagi天線的無(wú)線供應(yīng)商。因?yàn)椋词咕退隳阌幸粋€(gè)有很長(zhǎng)的，意大利面形倉(cāng)庫(kù)，Yagi天線能夠適應(yīng)特殊地理位置對(duì)天線的要求。一個(gè)Yagi天線的接入點(diǎn)可以比兩個(gè)或三個(gè)全方位的接入點(diǎn)做得更好。使用Yagi天線不僅可以節(jié)省金錢(qián)，他還能更好地控制無(wú)線信號(hào)的走向和分布。我們都知道如果你的WiFi信號(hào)在建筑外也可以偵測(cè)到，這就使黑客更加容易攻擊。
第四個(gè)，您不需要擔(dān)心那些為旅客上網(wǎng)而準(zhǔn)備的大堂無(wú)線網(wǎng)絡(luò)。當(dāng)WiFi變得開(kāi)始流行時(shí)，設(shè)備廠商會(huì)為那些等候在會(huì)議或大廳地區(qū)的游客推廣區(qū)別于你的內(nèi)部網(wǎng)絡(luò)的第二個(gè)網(wǎng)絡(luò)。例如在今天，出差將有3G移動(dòng)寬帶的支持，這樣你就可以減少成本和降低一個(gè)大廳網(wǎng)絡(luò)的復(fù)雜性。
最后一個(gè)了，必須確定在您規(guī)劃WiFi網(wǎng)絡(luò)時(shí)你就要考慮您要采取安全措施，而不是在完成規(guī)劃后再回頭考慮。這是因?yàn)閃iFi網(wǎng)絡(luò)要求更嚴(yán)格的內(nèi)部安全計(jì)劃，即使你計(jì)劃在路由器上安裝一個(gè)注重保護(hù)的強(qiáng)大防火墻，這也并不能夠阻止那些網(wǎng)絡(luò)入侵者，他們通過(guò)那些穿過(guò)墻壁的信號(hào)而進(jìn)入你的內(nèi)部網(wǎng)絡(luò)。而作為您的無(wú)線網(wǎng)絡(luò)的主要部分，個(gè)人電腦的保護(hù)必須是有強(qiáng)制性要求的。
您的客戶(hù)訪問(wèn)無(wú)線網(wǎng)絡(luò)時(shí)進(jìn)行身份驗(yàn)證方式也可能使您的網(wǎng)絡(luò)安全遭到破壞。無(wú)線接入點(diǎn)廣播SSID（服務(wù)集標(biāo)識(shí)符）使用戶(hù)更容易找到你的網(wǎng)絡(luò)的同時(shí)也邀請(qǐng)外界嘗試連接到您的網(wǎng)絡(luò)。這里建議您配置的無(wú)線客戶(hù)端為自動(dòng)連接到您的網(wǎng)絡(luò)，最好不用廣播您的SSID。51CTO編者注：SSID廣播的問(wèn)題確實(shí)造成了很大的威脅，最典型的例子就是近期被瘋狂熱炒的“無(wú)線蹭網(wǎng)卡”，商家號(hào)稱(chēng)5分鐘內(nèi)破解任意無(wú)線網(wǎng)。
你也要小心那些由于無(wú)能的員工而出現(xiàn)的“無(wú)賴(lài)接入點(diǎn)”。這些都是消費(fèi)者購(gòu)買(mǎi)的無(wú)線路由器再由員工自己插入而沒(méi)有讓IT人員進(jìn)行專(zhuān)業(yè)的調(diào)試。毫無(wú)安全配置可言，卻有許多讓人頭疼的安全性問(wèn)題。針對(duì)這一狀況的應(yīng)對(duì)辦法就是做一次“find networks”掃描，當(dāng)出現(xiàn)的奇怪的網(wǎng)絡(luò)時(shí)，追尋造成惡意接入點(diǎn)的雇員。從而從根源解決問(wèn)題。
目前，WiFi安全性已經(jīng)被人所懷疑，特別是上周，日本的研究人員花了不到一分鐘就入侵了一個(gè)加密WPA（無(wú)線保護(hù)接入），WiFi的安全性更是被人所詬病。現(xiàn)在唯一安全的方法是選擇WPA 2。所有2006年3月后的無(wú)線硬件都會(huì)支持WPA 2，當(dāng)然這也是您要及時(shí)升級(jí)您的WiFi硬件另一個(gè)重要原因。
說(shuō)了這么多，目前我們可以十分確定的是WIFI確實(shí)很方便，特別是在諸如歷史遺跡和大的露天場(chǎng)所這種不方便于布網(wǎng)線的地方，WIFi的優(yōu)越性更是不言而喻。但是我們?cè)谑褂肳iFi時(shí)也一定要記住這句話――“方便往往與代價(jià)同行”。
【編輯推薦】
