無線北京始發(fā)
安全
本文引用地址:http://m.butianyuan.cn/article/86716.htm先天短板 依靠管理補(bǔ)足
北京無線城市建成后,能夠讓市民與政府部門、企業(yè)等通過網(wǎng)絡(luò)連成一體。市民可以通過無線網(wǎng)絡(luò)隨時(shí)隨地地交流信息、處理事務(wù),從而加快信息流通。但是我們還是需要清醒地看到,無線城市還要面臨很大的困難和挑戰(zhàn),制約其發(fā)展的因素還有很多,其中安全問題就是特別需要大家去注意的。
因?yàn)閿?shù)據(jù)傳輸?shù)奶厥庑裕詿o線網(wǎng)絡(luò)在理論上要比有線網(wǎng)絡(luò)更容易受到入侵。只要在有效信號(hào)范圍之內(nèi),入侵者都可以進(jìn)入被攻擊的內(nèi)部網(wǎng)絡(luò)訪問資源。換句話說,如果用戶在單位內(nèi)部網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)并未高強(qiáng)度加密的話,很有可能被窺視到,這對(duì)政府部門、公共事業(yè)單位的安全挑戰(zhàn)是非常大的。
相信我們個(gè)人用戶同樣也對(duì)無線城市的安全問題非常擔(dān)心,畢竟我們是連接在一個(gè)非常龐大的網(wǎng)絡(luò)中,任何人都有可能受到攻擊,而這個(gè)幾率在“無線城市”這個(gè)概念中還是很大的。
中電華通公司張曉旭介紹,在用戶使用無線網(wǎng)絡(luò)時(shí),上網(wǎng)信息都會(huì)匯聚到一個(gè)有限接入點(diǎn),在無線網(wǎng)絡(luò)出口也會(huì)有交換機(jī)、防火墻等配套安全設(shè)施。因此,無線網(wǎng)絡(luò)安全隱患并不會(huì)增加。網(wǎng)絡(luò)總是有風(fēng)險(xiǎn)的,但不會(huì)超過有線網(wǎng)絡(luò)。
目前,無線網(wǎng)絡(luò)中常見的攻擊手段包括:
1. Dosattacks攻擊。該方法主要是通過洪水算法來阻塞網(wǎng)絡(luò),并導(dǎo)致網(wǎng)絡(luò)合法用戶無法使用該網(wǎng)絡(luò)的服務(wù)。與有線網(wǎng)絡(luò)相比,針對(duì)Wi-Fi網(wǎng)絡(luò)的Dosattacks在網(wǎng)絡(luò)的應(yīng)用層和運(yùn)輸層的攻擊沒有什么特殊性,但由于無線通信介質(zhì)的特殊屬性使得Wi-Fi網(wǎng)絡(luò)在數(shù)據(jù)鏈接層和物理層遭受的Dosattacks危害更為嚴(yán)重。
2. “蜜罐”技術(shù)。由于多種無線網(wǎng)絡(luò)可以在相同空間共存,用戶可以通過交迭無線信號(hào)覆蓋連接到附近的任意有效網(wǎng)絡(luò)。入侵者可以通過無線網(wǎng)絡(luò)的交迭信號(hào)覆蓋來建立未授權(quán)的無線網(wǎng)絡(luò)。它要求激活附近的無線網(wǎng)絡(luò)AP。這些AP可以通過發(fā)送更強(qiáng)的beacon信號(hào)和偽造的MAC地址來吸引合法的企業(yè)用戶與其建立連接,這些AP稱為“蜜罐”。很多用戶向“蜜罐”提供諸如身份等敏感信息。而一個(gè)授權(quán)用戶無意連接到“蜜罐”會(huì)導(dǎo)致安全脆弱性。入侵者還可使用蜜罐AP作為授權(quán)客戶端通信的中間人。
無線網(wǎng)絡(luò)中的AP通過傳送beacon(或者probe responses)示意它們的存在。這些beacon中包含了AP的MAC地址(這是它的身份標(biāo)識(shí))和SSID(它所支持網(wǎng)絡(luò)中的身份標(biāo)志)。無線客戶端收聽附近不同AP發(fā)出的beacon??蛻舳送ǔEc那個(gè)具有預(yù)期的SSID并且beacon信號(hào)很強(qiáng)的AP建立連接。目前市面上大部分的無線AP的MAC地址和SSID是允許被用戶修改的。這樣的AP和軟件工具很好獲得,它們都允許將AP的MAC 地址和SSID修改成任何值。所以,攻擊者可以將自己的AP更改為大家即將接入的無線城市的SSID,誘騙用戶進(jìn)入,達(dá)到竊取用戶敏感信息的目的。
安全性一直以來都是嚴(yán)重制約無線技術(shù)發(fā)展的因素。雖然有包括Intel和 AboveCable在內(nèi)的一部分廠商提供了相對(duì)完善的網(wǎng)絡(luò)安全方案,但是要徹底解決無線安全問題,這些還是遠(yuǎn)遠(yuǎn)不夠的。相對(duì)于有線網(wǎng)絡(luò),無線網(wǎng)絡(luò)的安全性有待加強(qiáng),只有最終提供與傳統(tǒng)有線網(wǎng)絡(luò)媲美的安全保障,有效防止數(shù)據(jù)傳輸過程中由于電波泄漏被偵聽,使網(wǎng)絡(luò)難以被侵入,無線網(wǎng)絡(luò)才能真正地得到更廣泛的應(yīng)用,無線城市才能更好的發(fā)展下去。
運(yùn)維
工作量大 動(dòng)態(tài)調(diào)整應(yīng)統(tǒng)一
北京無線城市建設(shè),目前已經(jīng)完成1000個(gè)以上的基站建設(shè)。根據(jù)中電華通總裁邱平的介紹,二期建設(shè)將于2009年年底完成,覆蓋五環(huán)以內(nèi)625平方公里的城區(qū),將建成9000個(gè)Wi-Fi接入點(diǎn)和150個(gè)WiMAX基站,覆蓋北京市90%的主要街道。2010年年底,三期工程將實(shí)現(xiàn)北京市城鄉(xiāng)無線寬帶網(wǎng)絡(luò)覆蓋。面對(duì)如此巨大數(shù)量的無線設(shè)備,北京無線城市將如何保證穩(wěn)定運(yùn)行和有效維護(hù)呢?
維護(hù)成本昂貴一直是阻礙無線城市發(fā)展的重要因素。以美國(guó)費(fèi)城為例,其無線網(wǎng)絡(luò)建成后,運(yùn)營(yíng)商根本無力承擔(dān)維護(hù)和運(yùn)營(yíng)的費(fèi)用。而我國(guó)臺(tái)北的無線城市,每月也需要當(dāng)?shù)卣a(bǔ)貼1000萬新臺(tái)幣以上的維護(hù)費(fèi)用。由中電華通承建的嘉定無線城市建設(shè)總投資預(yù)計(jì)約為2億元,共布設(shè)了200~300套Wi-Fi無線設(shè)備,而每年的維護(hù)費(fèi)用就需要5000萬元以上。以此估算,北京無線城市目前的維護(hù)費(fèi)用,每月將接近千萬元以上。而在二、三期工程完成以后,花費(fèi)將更加巨大。在無線城市盈利模式還不確定的情況下,有效降低網(wǎng)絡(luò)的維護(hù)費(fèi)用,無疑將增加無線城市繼續(xù)發(fā)展下去的機(jī)會(huì)。
無線城市從網(wǎng)絡(luò)方面來講,主要有兩個(gè)主體,第一個(gè)是運(yùn)營(yíng)商,第二個(gè)是設(shè)備商。從他們兩者的需求和目標(biāo)來看,是有差異的。運(yùn)營(yíng)商關(guān)心的一是業(yè)務(wù)和無線資源,要使用最少的無線資源,綜合滿足預(yù)定業(yè)務(wù)需求;二是在一定的無線資源的條件下,最大化業(yè)務(wù)能力。而設(shè)備商所關(guān)注的是使用最小的無線規(guī)模提供預(yù)定的無線資源,同時(shí)在一定的設(shè)備規(guī)劃的條件下,要最大化無線資源的利用率。
仔細(xì)研究一下無線網(wǎng)絡(luò)運(yùn)維的工程特點(diǎn),會(huì)發(fā)現(xiàn)其中包含兩方面的原因和驅(qū)動(dòng)力。第一個(gè)是無線網(wǎng)絡(luò)的維護(hù)。無線網(wǎng)絡(luò)跟有線網(wǎng)絡(luò)是有比較大的區(qū)別的,無線網(wǎng)絡(luò)受環(huán)境的影響非常大,它是一個(gè)動(dòng)態(tài)變化的東西。運(yùn)營(yíng)商作為系統(tǒng)的維護(hù)者必須時(shí)刻關(guān)注無線網(wǎng)絡(luò)動(dòng)態(tài)的變化,及時(shí)地進(jìn)行調(diào)整,使網(wǎng)絡(luò)的性能和服務(wù)等級(jí)處在一個(gè)范圍內(nèi)。再就是發(fā)展性,要根據(jù)業(yè)務(wù)的發(fā)展進(jìn)行不斷擴(kuò)容,這都需要大量的無線網(wǎng)絡(luò)運(yùn)維工作。
針對(duì)北京無線城市,如何做到這兩個(gè)需求完整的統(tǒng)一呢?中電華通方面表示,在實(shí)際工作中,會(huì)根據(jù)需要對(duì)網(wǎng)絡(luò)進(jìn)行各種實(shí)時(shí)調(diào)整。這些調(diào)整包括日常的評(píng)測(cè)、測(cè)試以及通過各種網(wǎng)管平臺(tái)、優(yōu)化系統(tǒng)對(duì)系統(tǒng)進(jìn)行調(diào)整。從廣義上來說,就是以系統(tǒng)性的規(guī)劃逐步實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的優(yōu)化。
無線城市將會(huì)承擔(dān)大量的應(yīng)用。為了要滿足不同的需求,對(duì)無線信號(hào)的評(píng)價(jià)指標(biāo)是不一樣的,對(duì)于信號(hào)質(zhì)量高的業(yè)務(wù)無線指標(biāo)要求通常會(huì)很苛刻,特別是室內(nèi)也需要進(jìn)行大量的關(guān)注,因?yàn)閺默F(xiàn)在的趨勢(shì)來看,業(yè)務(wù)的使用逐漸從有線過渡到無線上來,那么在室內(nèi)的無線網(wǎng)絡(luò)使用量也比較大。
我們?nèi)绾文芎芎玫鼐S護(hù)一張覆蓋范圍達(dá)到上百公里的無線網(wǎng)絡(luò)呢?據(jù)記者了解,一些廠商和研究機(jī)構(gòu)正在努力推出智能化的網(wǎng)絡(luò)運(yùn)維系統(tǒng)。這里包括網(wǎng)絡(luò)優(yōu)化軟件、規(guī)劃軟件、網(wǎng)絡(luò)測(cè)試工具(包括測(cè)試儀)。網(wǎng)絡(luò)運(yùn)維的核心是網(wǎng)絡(luò)管理,包括設(shè)備管理還有性能管理系統(tǒng)。張曉旭表示,如果要把一個(gè)網(wǎng)絡(luò)運(yùn)維好、管理好,那么需要把網(wǎng)絡(luò)中各種分離的系統(tǒng)和設(shè)備進(jìn)行整合,進(jìn)而實(shí)現(xiàn)統(tǒng)一的管理。
業(yè)務(wù)
品種單一 行業(yè)應(yīng)用當(dāng)兼顧
也許在大多數(shù)人眼里,無線城市也就是為個(gè)人用戶提供上網(wǎng)便捷途徑的一種方式,這樣的業(yè)務(wù)模式單一,也很難設(shè)計(jì)贏利模式。在國(guó)外,諸多無線城市最終由于入不敷出而慘遭“滑鐵盧”的教訓(xùn)足以讓無線北京警醒,因此,具有一定中國(guó)特色的行業(yè)應(yīng)用在最初即被開發(fā)出來。
中電華通通信有限公司副總裁郭洪濤介紹說:一期工程的無線網(wǎng)絡(luò)覆蓋主要是服務(wù)于固定上網(wǎng),目前是不支持移動(dòng)上網(wǎng)的。也就是說在相鄰兩個(gè)無線AP之間是不能漫游的,需要一個(gè)重新認(rèn)證的過程。“因?yàn)樵谖覀兊恼{(diào)查中,目前普通的用戶沒有這樣的需求。”他表示,“針對(duì)一些政府或行業(yè)的應(yīng)用,我們會(huì)配備專門的車載無線設(shè)備。將來如果普遍有這方面的業(yè)務(wù)需求,我們會(huì)考慮增加這樣的功能。”
據(jù)介紹,目前的一期工程主要是圍繞北京的商務(wù)區(qū)和環(huán)線進(jìn)行部署和試運(yùn)行,中電華通正在進(jìn)行驗(yàn)收測(cè)試工作,要最后達(dá)到無線城市的目標(biāo)應(yīng)該還需要一個(gè)過程。在政府和行業(yè)應(yīng)用方面,中電華通也正在做試點(diǎn),估計(jì)在正式商用后將首先在公交行業(yè)發(fā)揮作用,包括公交車和車展的無線監(jiān)控等。
另據(jù)相關(guān)人士介紹,北京無線城市項(xiàng)目還包括為北京市電子政務(wù)、城市管理等重要業(yè)務(wù)提供無線寬帶網(wǎng)絡(luò)平臺(tái),以及向用戶提供無線寬帶公眾業(yè)務(wù)和內(nèi)容服務(wù)。覆蓋范圍內(nèi)的用戶,可以通過無線上網(wǎng)服務(wù),看新聞,查郵件,開展遠(yuǎn)程醫(yī)療,進(jìn)行旅游預(yù)定,接受網(wǎng)絡(luò)教育等;而且,無線城市也使公交電子站牌、公交調(diào)度監(jiān)控系統(tǒng)、安防監(jiān)控系統(tǒng)、候車亭電子監(jiān)控、多媒體信息播報(bào)等多項(xiàng)城市信息管理業(yè)務(wù)成為現(xiàn)實(shí)。
待網(wǎng)絡(luò)二期工程完成后,將在北京市內(nèi)建設(shè)9000個(gè)Wi-Fi(無線局域網(wǎng))接入點(diǎn),以及150個(gè)WiMAX基站,覆蓋北京市90%的主要街道。目前,北京市宣武區(qū)已經(jīng)建有15個(gè)由WiMAX基站構(gòu)建的網(wǎng)絡(luò),為政府環(huán)衛(wèi)部門提供無線寬帶服務(wù)。
同時(shí),低收入群眾將被列入北京無線城市優(yōu)惠對(duì)象。中電華通通過與政府合作建設(shè)無線城市基礎(chǔ)設(shè)施,提供各類相關(guān)信息,為低收入群眾提供廉價(jià)的無線互聯(lián)網(wǎng)接入業(yè)務(wù),普及家庭的互聯(lián)網(wǎng)接入,為提升市民素質(zhì)和擴(kuò)展教育渠道服務(wù)。
運(yùn)營(yíng)
免費(fèi)曇花一現(xiàn) 收費(fèi)模式待考
現(xiàn)在看來,只討論建設(shè)無線寬帶網(wǎng)的意義,而不去討論其商業(yè)模式是不現(xiàn)實(shí)的,因?yàn)榧词筗i-Fi或WiMAX技術(shù)已經(jīng)成熟商用,但運(yùn)營(yíng)商到底如何從中獲取收益,也還是一個(gè)問題。
為更好、更安全地為網(wǎng)民們提供無線上網(wǎng)服務(wù),中電華通自2008年7月21日13時(shí)起,將以網(wǎng)上注冊(cè)和網(wǎng)下注冊(cè)兩種方式為接入用戶提供免費(fèi)注冊(cè)服務(wù)。 原公免卡用戶上網(wǎng)方式將在2008年7月24日零點(diǎn)終止。自2008年7月24日零時(shí)起,所有用戶必須使用其個(gè)人賬號(hào)享受免費(fèi)接入服務(wù)。免費(fèi)期限至2008年9月30日。
對(duì)于消費(fèi)者來說,資費(fèi)永遠(yuǎn)是被考慮的重要因素。無線城市一期網(wǎng)絡(luò)奧運(yùn)期間免費(fèi)的好事也不會(huì)長(zhǎng)久,正如互聯(lián)網(wǎng)開始推出的免費(fèi)郵箱一樣,用習(xí)慣的時(shí)候就要開始交費(fèi)了。不過,這個(gè)費(fèi)用何時(shí)開交、如何交,是值得琢磨的問題。不過,我們知道,無線城市是在租用一級(jí)運(yùn)營(yíng)商骨干網(wǎng)的情況下進(jìn)行建設(shè)的,建設(shè)投資相比3G要低得多。中電華通首席科學(xué)家兼執(zhí)行董事謝麟振說,無線城市的投資僅需3G的十分之一或者更低。據(jù)報(bào)道,奧運(yùn)過后,北京無線城市的收費(fèi)方式可能分為包天、包月、包年等形式,資費(fèi)會(huì)低于現(xiàn)有網(wǎng)絡(luò),但具體情況未知。
百納電信咨詢公司鄧志誠博士認(rèn)為,說到無線寬帶網(wǎng)的商業(yè)模式問題,實(shí)際上包含了兩個(gè)問題,一是如何實(shí)現(xiàn)計(jì)費(fèi),二是到底有哪些用戶真正使用這種業(yè)務(wù)。
鄧志誠介紹,目前的商業(yè)模式主要有兩種。對(duì)于公眾場(chǎng)所,比如機(jī)場(chǎng),其實(shí)移動(dòng)運(yùn)營(yíng)商自己也更傾向于用無線網(wǎng)絡(luò)來發(fā)展一些高速數(shù)據(jù)業(yè)務(wù)的應(yīng)用而不是話音業(yè)務(wù)的應(yīng)用,因此在機(jī)場(chǎng)上網(wǎng),用戶只用手機(jī)號(hào)碼捆定就可以了,價(jià)格大約是每分鐘兩角錢,這個(gè)價(jià)位是用戶可以接受的。
中國(guó)移動(dòng)在機(jī)場(chǎng)提供的無線寬帶上網(wǎng)業(yè)務(wù)要比之前固網(wǎng)運(yùn)營(yíng)商推的“天翼通”等寬帶業(yè)務(wù)成功,是因?yàn)橥ㄟ^手機(jī)捆綁將更有利于計(jì)費(fèi)。“但是,中國(guó)移動(dòng)并不會(huì)大規(guī)模推廣這一業(yè)務(wù),其原因是,這一部分在機(jī)場(chǎng)上網(wǎng)的用戶群始終有限。”鄧志誠說。
雖然看上去很美,但目前的運(yùn)營(yíng)商中電華通現(xiàn)在卻沒有任何收入,服務(wù)質(zhì)量也沒有經(jīng)過市場(chǎng)檢驗(yàn),不知道這家注冊(cè)20億元的國(guó)有運(yùn)營(yíng)商是否能扛得住。因?yàn)?,畢竟全球無線城市的先驅(qū)們大都成了先烈,幾無一成功案例:澳大利亞的新南威爾士州已取消了免費(fèi)Wi-Fi服務(wù),美國(guó)費(fèi)城等地免費(fèi)的Wi-Fi項(xiàng)目也已告失敗,不少英國(guó)人甚至認(rèn)為Wi-Fi設(shè)備有害健康而將其拆除,在擁有全球最完整網(wǎng)絡(luò)的中國(guó)臺(tái)北,Wi-Fi運(yùn)營(yíng)商也是朝不保夕。
但是,無線城市在歐美一些地區(qū)的失敗,并不純粹是技術(shù)的失敗,而主要是運(yùn)作的失敗,這是無線城市在完全市場(chǎng)化模式下的必然結(jié)局。但是在北京,近期Wi-Fi會(huì)成為移動(dòng)網(wǎng)絡(luò)接入的理想選擇。所以北京無線城市近期也會(huì)有不小的成長(zhǎng)空間,就像當(dāng)初的小靈通一樣。所以,市民們期待無線城市計(jì)劃能夠逐步完善,不要搞成僅為奧運(yùn)而上馬的面子工程。
而據(jù)記者了解,北京無線城市在奧運(yùn)期間將對(duì)市民免費(fèi)開放使用,奧運(yùn)后將對(duì)用戶收費(fèi)。暫定有4種收費(fèi)標(biāo)準(zhǔn)供選擇,分別為:20元1天不限時(shí)上網(wǎng)卡,60元5天不限時(shí)上網(wǎng)卡,80元不限時(shí)包月卡和每分鐘收費(fèi)0.12元。此外,由廣告商付費(fèi),用戶在接受信號(hào)的同時(shí)開啟廣告頁面以平衡投資成本也將成為一種新的嘗試模式。
鏈 接
目前無線城市三種主要的建設(shè)模式
模式一:運(yùn)營(yíng)商主導(dǎo)模式,由運(yùn)營(yíng)商提供資金并進(jìn)行建設(shè),政府的投入很少,僅僅是免費(fèi)提供安置無線發(fā)射天線的路燈等公共設(shè)施。
模式二:運(yùn)營(yíng)商投資,政府租用模式,網(wǎng)絡(luò)運(yùn)營(yíng)商充當(dāng)承建商,市政府承諾待網(wǎng)絡(luò)建成后租用該網(wǎng)絡(luò),向公眾提供免費(fèi)服務(wù),依靠無線網(wǎng)絡(luò)的廣告收入贏利。
模式三:政府主導(dǎo)模式,政府籌措網(wǎng)絡(luò)建設(shè)所需資金,網(wǎng)絡(luò)的運(yùn)營(yíng)則交給一個(gè)非營(yíng)利組織。
評(píng)論