無(wú)線(xiàn)北京始發(fā)

　　安全

　　先天短板 依靠管理補足

　　北京無(wú)線(xiàn)城市建成后，能夠讓市民與政府部門(mén)、企業(yè)等通過(guò)網(wǎng)絡(luò )連成一體。市民可以通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò )隨時(shí)隨地地交流信息、處理事務(wù)，從而加快信息流通。但是我們還是需要清醒地看到，無(wú)線(xiàn)城市還要面臨很大的困難和挑戰，制約其發(fā)展的因素還有很多，其中安全問(wèn)題就是特別需要大家去注意的。

　　因為數據傳輸的特殊性，所以無(wú)線(xiàn)網(wǎng)絡(luò )在理論上要比有線(xiàn)網(wǎng)絡(luò )更容易受到入侵。只要在有效信號范圍之內，入侵者都可以進(jìn)入被攻擊的內部網(wǎng)絡(luò )訪(fǎng)問(wèn)資源。換句話(huà)說(shuō)，如果用戶(hù)在單位內部網(wǎng)絡(luò )傳輸的數據并未高強度加密的話(huà)，很有可能被窺視到，這對政府部門(mén)、公共事業(yè)單位的安全挑戰是非常大的。

　　相信我們個(gè)人用戶(hù)同樣也對無(wú)線(xiàn)城市的安全問(wèn)題非常擔心，畢竟我們是連接在一個(gè)非常龐大的網(wǎng)絡(luò )中，任何人都有可能受到攻擊，而這個(gè)幾率在“無(wú)線(xiàn)城市”這個(gè)概念中還是很大的。

　　中電華通公司張曉旭介紹，在用戶(hù)使用無(wú)線(xiàn)網(wǎng)絡(luò )時(shí)，上網(wǎng)信息都會(huì )匯聚到一個(gè)有限接入點(diǎn)，在無(wú)線(xiàn)網(wǎng)絡(luò )出口也會(huì )有交換機、防火墻等配套安全設施。因此，無(wú)線(xiàn)網(wǎng)絡(luò )安全隱患并不會(huì )增加。網(wǎng)絡(luò )總是有風(fēng)險的，但不會(huì )超過(guò)有線(xiàn)網(wǎng)絡(luò )。

　　目前，無(wú)線(xiàn)網(wǎng)絡(luò )中常見(jiàn)的攻擊手段包括：

　　1. Dosattacks攻擊。該方法主要是通過(guò)洪水算法來(lái)阻塞網(wǎng)絡(luò )，并導致網(wǎng)絡(luò )合法用戶(hù)無(wú)法使用該網(wǎng)絡(luò )的服務(wù)。與有線(xiàn)網(wǎng)絡(luò )相比，針對Wi-Fi網(wǎng)絡(luò )的Dosattacks在網(wǎng)絡(luò )的應用層和運輸層的攻擊沒(méi)有什么特殊性，但由于無(wú)線(xiàn)通信介質(zhì)的特殊屬性使得Wi-Fi網(wǎng)絡(luò )在數據鏈接層和物理層遭受的Dosattacks危害更為嚴重。

　　2. “蜜罐”技術(shù)。由于多種無(wú)線(xiàn)網(wǎng)絡(luò )可以在相同空間共存，用戶(hù)可以通過(guò)交迭無(wú)線(xiàn)信號覆蓋連接到附近的任意有效網(wǎng)絡(luò )。入侵者可以通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò )的交迭信號覆蓋來(lái)建立未授權的無(wú)線(xiàn)網(wǎng)絡(luò )。它要求激活附近的無(wú)線(xiàn)網(wǎng)絡(luò )AP。這些AP可以通過(guò)發(fā)送更強的beacon信號和偽造的MAC地址來(lái)吸引合法的企業(yè)用戶(hù)與其建立連接，這些AP稱(chēng)為“蜜罐”。很多用戶(hù)向“蜜罐”提供諸如身份等敏感信息。而一個(gè)授權用戶(hù)無(wú)意連接到“蜜罐”會(huì )導致安全脆弱性。入侵者還可使用蜜罐AP作為授權客戶(hù)端通信的中間人。

　　無(wú)線(xiàn)網(wǎng)絡(luò )中的AP通過(guò)傳送beacon（或者probe responses）示意它們的存在。這些beacon中包含了AP的MAC地址（這是它的身份標識）和SSID（它所支持網(wǎng)絡(luò )中的身份標志）。無(wú)線(xiàn)客戶(hù)端收聽(tīng)附近不同AP發(fā)出的beacon?？蛻?hù)端通常與那個(gè)具有預期的SSID并且beacon信號很強的AP建立連接。目前市面上大部分的無(wú)線(xiàn)AP的MAC地址和SSID是允許被用戶(hù)修改的。這樣的AP和軟件工具很好獲得，它們都允許將AP的MAC 地址和SSID修改成任何值。所以，攻擊者可以將自己的AP更改為大家即將接入的無(wú)線(xiàn)城市的SSID，誘騙用戶(hù)進(jìn)入，達到竊取用戶(hù)敏感信息的目的。

　　安全性一直以來(lái)都是嚴重制約無(wú)線(xiàn)技術(shù)發(fā)展的因素。雖然有包括Intel和 AboveCable在內的一部分廠(chǎng)商提供了相對完善的網(wǎng)絡(luò )安全方案，但是要徹底解決無(wú)線(xiàn)安全問(wèn)題，這些還是遠遠不夠的。相對于有線(xiàn)網(wǎng)絡(luò )，無(wú)線(xiàn)網(wǎng)絡(luò )的安全性有待加強，只有最終提供與傳統有線(xiàn)網(wǎng)絡(luò )媲美的安全保障，有效防止數據傳輸過(guò)程中由于電波泄漏被偵聽(tīng)，使網(wǎng)絡(luò )難以被侵入，無(wú)線(xiàn)網(wǎng)絡(luò )才能真正地得到更廣泛的應用，無(wú)線(xiàn)城市才能更好的發(fā)展下去。

　　運維

　　工作量大 動(dòng)態(tài)調整應統一

　　北京無(wú)線(xiàn)城市建設，目前已經(jīng)完成1000個(gè)以上的基站建設。根據中電華通總裁邱平的介紹，二期建設將于2009年年底完成，覆蓋五環(huán)以?xún)?25平方公里的城區，將建成9000個(gè)Wi-Fi接入點(diǎn)和150個(gè)WiMAX基站，覆蓋北京市90%的主要街道。2010年年底，三期工程將實(shí)現北京市城鄉無(wú)線(xiàn)寬帶網(wǎng)絡(luò )覆蓋。面對如此巨大數量的無(wú)線(xiàn)設備，北京無(wú)線(xiàn)城市將如何保證穩定運行和有效維護呢？

　　維護成本昂貴一直是阻礙無(wú)線(xiàn)城市發(fā)展的重要因素。以美國費城為例，其無(wú)線(xiàn)網(wǎng)絡(luò )建成后，運營(yíng)商根本無(wú)力承擔維護和運營(yíng)的費用。而我國臺北的無(wú)線(xiàn)城市，每月也需要當地政府補貼1000萬(wàn)新臺幣以上的維護費用。由中電華通承建的嘉定無(wú)線(xiàn)城市建設總投資預計約為2億元，共布設了200～300套Wi-Fi無(wú)線(xiàn)設備，而每年的維護費用就需要5000萬(wàn)元以上。以此估算，北京無(wú)線(xiàn)城市目前的維護費用，每月將接近千萬(wàn)元以上。而在二、三期工程完成以后，花費將更加巨大。在無(wú)線(xiàn)城市盈利模式還不確定的情況下，有效降低網(wǎng)絡(luò )的維護費用，無(wú)疑將增加無(wú)線(xiàn)城市繼續發(fā)展下去的機會(huì )。

　　無(wú)線(xiàn)城市從網(wǎng)絡(luò )方面來(lái)講，主要有兩個(gè)主體，第一個(gè)是運營(yíng)商，第二個(gè)是設備商。從他們兩者的需求和目標來(lái)看，是有差異的。運營(yíng)商關(guān)心的一是業(yè)務(wù)和無(wú)線(xiàn)資源，要使用最少的無(wú)線(xiàn)資源，綜合滿(mǎn)足預定業(yè)務(wù)需求；二是在一定的無(wú)線(xiàn)資源的條件下，最大化業(yè)務(wù)能力。而設備商所關(guān)注的是使用最小的無(wú)線(xiàn)規模提供預定的無(wú)線(xiàn)資源，同時(shí)在一定的設備規劃的條件下，要最大化無(wú)線(xiàn)資源的利用率。

　　仔細研究一下無(wú)線(xiàn)網(wǎng)絡(luò )運維的工程特點(diǎn)，會(huì )發(fā)現其中包含兩方面的原因和驅動(dòng)力。第一個(gè)是無(wú)線(xiàn)網(wǎng)絡(luò )的維護。無(wú)線(xiàn)網(wǎng)絡(luò )跟有線(xiàn)網(wǎng)絡(luò )是有比較大的區別的，無(wú)線(xiàn)網(wǎng)絡(luò )受環(huán)境的影響非常大，它是一個(gè)動(dòng)態(tài)變化的東西。運營(yíng)商作為系統的維護者必須時(shí)刻關(guān)注無(wú)線(xiàn)網(wǎng)絡(luò )動(dòng)態(tài)的變化，及時(shí)地進(jìn)行調整，使網(wǎng)絡(luò )的性能和服務(wù)等級處在一個(gè)范圍內。再就是發(fā)展性，要根據業(yè)務(wù)的發(fā)展進(jìn)行不斷擴容，這都需要大量的無(wú)線(xiàn)網(wǎng)絡(luò )運維工作。

　　針對北京無(wú)線(xiàn)城市，如何做到這兩個(gè)需求完整的統一呢？中電華通方面表示，在實(shí)際工作中，會(huì )根據需要對網(wǎng)絡(luò )進(jìn)行各種實(shí)時(shí)調整。這些調整包括日常的評測、測試以及通過(guò)各種網(wǎng)管平臺、優(yōu)化系統對系統進(jìn)行調整。從廣義上來(lái)說(shuō)，就是以系統性的規劃逐步實(shí)現對網(wǎng)絡(luò )的優(yōu)化。

　　無(wú)線(xiàn)城市將會(huì )承擔大量的應用。為了要滿(mǎn)足不同的需求，對無(wú)線(xiàn)信號的評價(jià)指標是不一樣的，對于信號質(zhì)量高的業(yè)務(wù)無(wú)線(xiàn)指標要求通常會(huì )很苛刻，特別是室內也需要進(jìn)行大量的關(guān)注，因為從現在的趨勢來(lái)看，業(yè)務(wù)的使用逐漸從有線(xiàn)過(guò)渡到無(wú)線(xiàn)上來(lái)，那么在室內的無(wú)線(xiàn)網(wǎng)絡(luò )使用量也比較大。

　　我們如何能很好地維護一張覆蓋范圍達到上百公里的無(wú)線(xiàn)網(wǎng)絡(luò )呢？據記者了解，一些廠(chǎng)商和研究機構正在努力推出智能化的網(wǎng)絡(luò )運維系統。這里包括網(wǎng)絡(luò )優(yōu)化軟件、規劃軟件、網(wǎng)絡(luò )測試工具（包括測試儀）。網(wǎng)絡(luò )運維的核心是網(wǎng)絡(luò )管理，包括設備管理還有性能管理系統。張曉旭表示，如果要把一個(gè)網(wǎng)絡(luò )運維好、管理好，那么需要把網(wǎng)絡(luò )中各種分離的系統和設備進(jìn)行整合，進(jìn)而實(shí)現統一的管理。

　　業(yè)務(wù)

　　品種單一 行業(yè)應用當兼顧

　　也許在大多數人眼里，無(wú)線(xiàn)城市也就是為個(gè)人用戶(hù)提供上網(wǎng)便捷途徑的一種方式，這樣的業(yè)務(wù)模式單一，也很難設計贏(yíng)利模式。在國外，諸多無(wú)線(xiàn)城市最終由于入不敷出而慘遭“滑鐵盧”的教訓足以讓無(wú)線(xiàn)北京警醒，因此，具有一定中國特色的行業(yè)應用在最初即被開(kāi)發(fā)出來(lái)。

　　中電華通通信有限公司副總裁郭洪濤介紹說(shuō)：一期工程的無(wú)線(xiàn)網(wǎng)絡(luò )覆蓋主要是服務(wù)于固定上網(wǎng)，目前是不支持移動(dòng)上網(wǎng)的。也就是說(shuō)在相鄰兩個(gè)無(wú)線(xiàn)AP之間是不能漫游的，需要一個(gè)重新認證的過(guò)程。“因為在我們的調查中，目前普通的用戶(hù)沒(méi)有這樣的需求。”他表示，“針對一些政府或行業(yè)的應用，我們會(huì )配備專(zhuān)門(mén)的車(chē)載無(wú)線(xiàn)設備。將來(lái)如果普遍有這方面的業(yè)務(wù)需求，我們會(huì )考慮增加這樣的功能。”

　　據介紹，目前的一期工程主要是圍繞北京的商務(wù)區和環(huán)線(xiàn)進(jìn)行部署和試運行，中電華通正在進(jìn)行驗收測試工作，要最后達到無(wú)線(xiàn)城市的目標應該還需要一個(gè)過(guò)程。在政府和行業(yè)應用方面，中電華通也正在做試點(diǎn)，估計在正式商用后將首先在公交行業(yè)發(fā)揮作用，包括公交車(chē)和車(chē)展的無(wú)線(xiàn)監控等。

　　另?yè)嚓P(guān)人士介紹，北京無(wú)線(xiàn)城市項目還包括為北京市電子政務(wù)、城市管理等重要業(yè)務(wù)提供無(wú)線(xiàn)寬帶網(wǎng)絡(luò )平臺，以及向用戶(hù)提供無(wú)線(xiàn)寬帶公眾業(yè)務(wù)和內容服務(wù)。覆蓋范圍內的用戶(hù)，可以通過(guò)無(wú)線(xiàn)上網(wǎng)服務(wù)，看新聞，查郵件，開(kāi)展遠程醫療，進(jìn)行旅游預定，接受網(wǎng)絡(luò )教育等；而且，無(wú)線(xiàn)城市也使公交電子站牌、公交調度監控系統、安防監控系統、候車(chē)亭電子監控、多媒體信息播報等多項城市信息管理業(yè)務(wù)成為現實(shí)。

　　待網(wǎng)絡(luò )二期工程完成后，將在北京市內建設9000個(gè)Wi-Fi（無(wú)線(xiàn)局域網(wǎng)）接入點(diǎn)，以及150個(gè)WiMAX基站，覆蓋北京市90%的主要街道。目前，北京市宣武區已經(jīng)建有15個(gè)由WiMAX基站構建的網(wǎng)絡(luò )，為政府環(huán)衛部門(mén)提供無(wú)線(xiàn)寬帶服務(wù)。

　　同時(shí)，低收入群眾將被列入北京無(wú)線(xiàn)城市優(yōu)惠對象。中電華通通過(guò)與政府合作建設無(wú)線(xiàn)城市基礎設施，提供各類(lèi)相關(guān)信息，為低收入群眾提供廉價(jià)的無(wú)線(xiàn)互聯(lián)網(wǎng)接入業(yè)務(wù)，普及家庭的互聯(lián)網(wǎng)接入，為提升市民素質(zhì)和擴展教育渠道服務(wù)。

　　運營(yíng)

　　免費曇花一現 收費模式待考

　　現在看來(lái)，只討論建設無(wú)線(xiàn)寬帶網(wǎng)的意義，而不去討論其商業(yè)模式是不現實(shí)的，因為即使Wi-Fi或WiMAX技術(shù)已經(jīng)成熟商用，但運營(yíng)商到底如何從中獲取收益，也還是一個(gè)問(wèn)題。

　　為更好、更安全地為網(wǎng)民們提供無(wú)線(xiàn)上網(wǎng)服務(wù)，中電華通自2008年7月21日13時(shí)起，將以網(wǎng)上注冊和網(wǎng)下注冊?xún)煞N方式為接入用戶(hù)提供免費注冊服務(wù)。 原公免卡用戶(hù)上網(wǎng)方式將在2008年7月24日零點(diǎn)終止。自2008年7月24日零時(shí)起，所有用戶(hù)必須使用其個(gè)人賬號享受免費接入服務(wù)。免費期限至2008年9月30日。

　　對于消費者來(lái)說(shuō)，資費永遠是被考慮的重要因素。無(wú)線(xiàn)城市一期網(wǎng)絡(luò )奧運期間免費的好事也不會(huì )長(cháng)久，正如互聯(lián)網(wǎng)開(kāi)始推出的免費郵箱一樣，用習慣的時(shí)候就要開(kāi)始交費了。不過(guò)，這個(gè)費用何時(shí)開(kāi)交、如何交，是值得琢磨的問(wèn)題。不過(guò)，我們知道，無(wú)線(xiàn)城市是在租用一級運營(yíng)商骨干網(wǎng)的情況下進(jìn)行建設的，建設投資相比3G要低得多。中電華通首席科學(xué)家兼執行董事謝麟振說(shuō)，無(wú)線(xiàn)城市的投資僅需3G的十分之一或者更低。據報道，奧運過(guò)后，北京無(wú)線(xiàn)城市的收費方式可能分為包天、包月、包年等形式，資費會(huì )低于現有網(wǎng)絡(luò )，但具體情況未知。

　　百納電信咨詢(xún)公司鄧志誠博士認為，說(shuō)到無(wú)線(xiàn)寬帶網(wǎng)的商業(yè)模式問(wèn)題，實(shí)際上包含了兩個(gè)問(wèn)題，一是如何實(shí)現計費，二是到底有哪些用戶(hù)真正使用這種業(yè)務(wù)。

　　鄧志誠介紹，目前的商業(yè)模式主要有兩種。對于公眾場(chǎng)所，比如機場(chǎng)，其實(shí)移動(dòng)運營(yíng)商自己也更傾向于用無(wú)線(xiàn)網(wǎng)絡(luò )來(lái)發(fā)展一些高速數據業(yè)務(wù)的應用而不是話(huà)音業(yè)務(wù)的應用，因此在機場(chǎng)上網(wǎng)，用戶(hù)只用手機號碼捆定就可以了，價(jià)格大約是每分鐘兩角錢(qián)，這個(gè)價(jià)位是用戶(hù)可以接受的。

　　中國移動(dòng)在機場(chǎng)提供的無(wú)線(xiàn)寬帶上網(wǎng)業(yè)務(wù)要比之前固網(wǎng)運營(yíng)商推的“天翼通”等寬帶業(yè)務(wù)成功，是因為通過(guò)手機捆綁將更有利于計費。“但是，中國移動(dòng)并不會(huì )大規模推廣這一業(yè)務(wù)，其原因是，這一部分在機場(chǎng)上網(wǎng)的用戶(hù)群始終有限。”鄧志誠說(shuō)。

　　雖然看上去很美，但目前的運營(yíng)商中電華通現在卻沒(méi)有任何收入，服務(wù)質(zhì)量也沒(méi)有經(jīng)過(guò)市場(chǎng)檢驗，不知道這家注冊20億元的國有運營(yíng)商是否能扛得住。因為，畢竟全球無(wú)線(xiàn)城市的先驅們大都成了先烈，幾無(wú)一成功案例：澳大利亞的新南威爾士州已取消了免費Wi-Fi服務(wù)，美國費城等地免費的Wi-Fi項目也已告失敗，不少英國人甚至認為Wi-Fi設備有害健康而將其拆除，在擁有全球最完整網(wǎng)絡(luò )的中國臺北，Wi-Fi運營(yíng)商也是朝不保夕。

　　但是，無(wú)線(xiàn)城市在歐美一些地區的失敗，并不純粹是技術(shù)的失敗，而主要是運作的失敗，這是無(wú)線(xiàn)城市在完全市場(chǎng)化模式下的必然結局。但是在北京，近期Wi-Fi會(huì )成為移動(dòng)網(wǎng)絡(luò )接入的理想選擇。所以北京無(wú)線(xiàn)城市近期也會(huì )有不小的成長(cháng)空間，就像當初的小靈通一樣。所以，市民們期待無(wú)線(xiàn)城市計劃能夠逐步完善，不要搞成僅為奧運而上馬的面子工程。

　　而據記者了解，北京無(wú)線(xiàn)城市在奧運期間將對市民免費開(kāi)放使用，奧運后將對用戶(hù)收費。暫定有4種收費標準供選擇，分別為：20元1天不限時(shí)上網(wǎng)卡，60元5天不限時(shí)上網(wǎng)卡，80元不限時(shí)包月卡和每分鐘收費0.12元。此外，由廣告商付費，用戶(hù)在接受信號的同時(shí)開(kāi)啟廣告頁(yè)面以平衡投資成本也將成為一種新的嘗試模式。
 
　　鏈 接

　　目前無(wú)線(xiàn)城市三種主要的建設模式

　　模式一：運營(yíng)商主導模式，由運營(yíng)商提供資金并進(jìn)行建設，政府的投入很少，僅僅是免費提供安置無(wú)線(xiàn)發(fā)射天線(xiàn)的路燈等公共設施。

　　模式二：運營(yíng)商投資，政府租用模式，網(wǎng)絡(luò )運營(yíng)商充當承建商，市政府承諾待網(wǎng)絡(luò )建成后租用該網(wǎng)絡(luò )，向公眾提供免費服務(wù)，依靠無(wú)線(xiàn)網(wǎng)絡(luò )的廣告收入贏(yíng)利。

　　模式三：政府主導模式，政府籌措網(wǎng)絡(luò )建設所需資金，網(wǎng)絡(luò )的運營(yíng)則交給一個(gè)非營(yíng)利組織。