公共Wi-Fi熱點(diǎn)近年來(lái)在機(jī)場(chǎng)、酒店、咖啡館等區(qū)域大量普及，為眾多商務(wù)人士上網(wǎng)帶來(lái)方便，卻也讓相應(yīng)的網(wǎng)絡(luò)攻擊迅速增多。不過(guò)隨著4G移動(dòng)網(wǎng)絡(luò)性?xún)r(jià)比逐年提升，以及運(yùn)營(yíng)商級(jí)別的安全性，都為企業(yè)提供了不依賴(lài)Wi-Fi的網(wǎng)絡(luò)接入方式，也讓蜂窩版商用本有望卷土重來(lái)。

[[258001]]

外置上網(wǎng)卡被Wi-Fi干掉

10年前，Wi-Fi不普遍，速度也慢。很多移動(dòng)工作者，帶電腦出去，用外置上網(wǎng)卡，連到蜂窩網(wǎng)上網(wǎng)。如今隨著Wi-Fi的普及，不論是信號(hào)覆蓋還是速度提升，加之手機(jī)屏幕變大也局部取代了電腦文件傳輸，都讓外置上網(wǎng)卡逐步被Wi-Fi連接所取代。

不過(guò)對(duì)此前一直不慍不火的蜂窩版商用本來(lái)說(shuō)，這兩年在4G移動(dòng)資費(fèi)大幅下降、套餐流量逐步增加的促進(jìn)下，則為其市場(chǎng)上的攻城略地帶來(lái)了新機(jī)遇。

4G包月成本大降 5G或100元內(nèi)

在近期中移動(dòng)的促銷(xiāo)中可以發(fā)現(xiàn)，每月20GB的套餐流量?jī)H需20元，遠(yuǎn)非前幾年70-80元1G的月套餐資費(fèi)可比。在我國(guó)“提速降費(fèi)”戰(zhàn)略的穩(wěn)步推動(dòng)下，企業(yè)在移動(dòng)連網(wǎng)的選擇上將變得更為豐富。

然而面對(duì)呼之欲出的5G網(wǎng)絡(luò)，雖然當(dāng)下國(guó)內(nèi)運(yùn)營(yíng)商尚未公布5G資費(fèi)，但中國(guó)移動(dòng)曾站出來(lái)表示移動(dòng)的月資費(fèi)不會(huì)超過(guò)100元，更讓大家相當(dāng)期待。

此外，對(duì)于商務(wù)人士使用蜂窩版商用本的話，其流量資費(fèi)一般都有公司買(mǎi)單，在費(fèi)用上就更不用愁了。但讓他們最為擔(dān)心的卻是上網(wǎng)安全。

商用本上網(wǎng)必須安全靠譜

有人說(shuō)在未來(lái)10年以后，基本上全部為移動(dòng)辦公，寫(xiě)字樓的生意可能垮掉大半，生意只有共享會(huì)議室了。無(wú)論在哪里辦公都需要聯(lián)網(wǎng)，但究竟什么樣的無(wú)線連網(wǎng)方式才更安全呢?

老實(shí)說(shuō)，沒(méi)有什么是絕對(duì)100%安全的，但如果聚焦到商用本的連網(wǎng)來(lái)看的話，使用4G移動(dòng)網(wǎng)絡(luò)連接則要比公共Wi-Fi來(lái)得靠譜。為了看清其中的差別，需要先從Wi-Fi連接的風(fēng)險(xiǎn)開(kāi)始了解。

Wi-Fi存三大風(fēng)險(xiǎn)

伴隨Wi-Fi普及，隨著而來(lái)的攻擊也與日俱增。其中的風(fēng)險(xiǎn)主要體現(xiàn)在三個(gè)方面上：

• 首先，不安全或未加密的Wi-Fi熱點(diǎn)都為網(wǎng)絡(luò)攻擊者打開(kāi)了大門(mén)，他們可以輕松竊取認(rèn)證，攔截通信或使用惡意代碼感染設(shè)備。
• 其次，使用VPN(虛擬專(zhuān)用網(wǎng)絡(luò))的筆記本電腦和其他設(shè)備，雖然可以在企業(yè)專(zhuān)用網(wǎng)絡(luò)和Wi-Fi熱點(diǎn)間建立安全連接，但Wi-Fi熱點(diǎn)本身仍然容易受到攻擊。這意味著筆記本電腦或其他設(shè)備，以及最終的企業(yè)VPN本身仍然是可以遭到攻擊的。
• 再有，目前最為常用的蜂窩轉(zhuǎn)Wi-Fi的連接方案同樣存在較大隱患。因?yàn)楸M管移動(dòng)設(shè)備的蜂窩連接是安全的，而一旦使用蜂窩連接的智能手機(jī)或平板電腦來(lái)創(chuàng)建個(gè)人Wi-Fi熱點(diǎn)，卻會(huì)導(dǎo)致從筆記本電腦到Wi-Fi熱點(diǎn)的連接，容易遭受中間人攻擊。

默認(rèn)開(kāi)著Wi-Fi就會(huì)中招

既然風(fēng)險(xiǎn)如上面所說(shuō)的那么多，是不是不去主動(dòng)連接就安全了呢?并不是。只要移動(dòng)設(shè)備的Wi-Fi連接已打開(kāi)，即使設(shè)備未通過(guò)公共Wi-Fi熱點(diǎn)登錄，靠近其熱點(diǎn)也是危險(xiǎn)的。

事實(shí)上，如同筆者此前報(bào)道過(guò)的，使用從網(wǎng)上搜索到的廉價(jià)硬件和軟件攻擊工具，不法黑客就可以利用嗅探或攔截流量來(lái)傳播惡意軟件，或者獲取到對(duì)電子郵件、即時(shí)消息或VoIP通話的訪問(wèn)權(quán)限。

而鑒于上述風(fēng)險(xiǎn)，各國(guó)企業(yè)已開(kāi)始越來(lái)越多地限制員工使用公共Wi-Fi熱點(diǎn)。根據(jù)市調(diào)公司Vanson Bourne的一項(xiàng)調(diào)查發(fā)現(xiàn)，美國(guó)、英國(guó)、法國(guó)和德國(guó)有近70%的公司表示支持響應(yīng)，他們禁止移動(dòng)工作者在某些或所有時(shí)間里使用免費(fèi)Wi-Fi熱點(diǎn)。另有15%的公司表示他們計(jì)劃未來(lái)制定這樣的規(guī)則。

蜂窩模塊將回歸商用本

對(duì)于此類(lèi)問(wèn)題，替代連Wi-Fi熱點(diǎn)的將是為筆記本電腦配備蜂窩連接模塊，讓其直連4G LTE。因?yàn)橄啾萕i-Fi，移動(dòng)運(yùn)營(yíng)商的蜂窩網(wǎng)絡(luò)必須遵守政府級(jí)別的法律法規(guī)，以確保用戶(hù)通信的安全與機(jī)密性。而且為了履行相應(yīng)的法規(guī)和合同義務(wù)，移動(dòng)運(yùn)營(yíng)商普遍會(huì)組建多層次的通信安全防御體系，來(lái)實(shí)現(xiàn)安全運(yùn)營(yíng)的蜂窩網(wǎng)絡(luò)。

一般來(lái)說(shuō)，直連蜂窩的商用本將享受到以下運(yùn)營(yíng)商級(jí)別的安全特性：

• 登錄到蜂窩網(wǎng)絡(luò)的每臺(tái)設(shè)備都會(huì)進(jìn)行自主識(shí)別認(rèn)證，并且必須獲得加入網(wǎng)絡(luò)的授權(quán)才行。
• 每個(gè)數(shù)據(jù)傳輸都經(jīng)過(guò)加密，使數(shù)據(jù)在被截獲時(shí)無(wú)法讀取。
• 整個(gè)通信環(huán)路都受到保護(hù)，包括加密操作、安全認(rèn)證協(xié)議和內(nèi)置算法等，保護(hù)筆記本電腦和基站之間以及基站和啟用網(wǎng)關(guān)之間的空口安全。

除了移動(dòng)運(yùn)營(yíng)商自帶的網(wǎng)絡(luò)安全防御外，目前企業(yè)也可以為蜂窩連網(wǎng)筆記本電腦定制更具針對(duì)性的防御策略。例如，讓企業(yè)客戶(hù)能夠監(jiān)控到那些公司設(shè)備正進(jìn)行蜂窩連接，并允許他們篩選這些連接來(lái)符合其安全策略。由此，蜂窩模塊再次回歸到商用本就不難理解了。

結(jié)語(yǔ)

當(dāng)前，4G模塊、套餐資費(fèi)日益走低，比以往外接3G、4G上網(wǎng)卡才能實(shí)現(xiàn)直連的情況來(lái)得更加實(shí)惠。而比Wi-Fi更為安全靠譜的蜂窩連接，加上未來(lái)5G高速、海量的場(chǎng)景應(yīng)用，想必會(huì)為商用本再次聯(lián)手蜂窩模塊，提供一派廣闊的前景。