优科无线重新定义安全、无缝的公共WiFi 接入,带来支持Hotspot 2.0版本2的解决方案

第一批支持Hotspot 2.0版本2的商用产品可帮助运营商与企业简化、保护并提升WiFi连接体验

2015年5月18日,北京讯-智能无线网络公司优科无线(Ruckus Wireless,Inc. 纽交所代码:RKUS)日前在无线宽带联盟(Wireless Broadband Alliance,简称 WBA)Wi-Fi全球大会上宣布推出业界第一批支持Hotspot 2.0版本2的商用产品,这些产品通过了Wi-Fi联盟(WFA)Passpoint™认证,可以有效地改善企业提供公共WiFi网络服务的方式,同时让用户安全地连接至新的公共WiFi网络服务。

Ruckus Smart WiFi产品支持Hotspot 2.0版本2,目前提供一个标准化框架,指导如何以安全的方式在客户端设备创建、配置并管理用户证书,从而简化并保护客户端业务配置,提供业界第一个集成式Hotspot 2.0版本2在线注册和服务器配置的无线局域网(WLAN)解决方案。

尽管业界已经开发出专有方法将证书加载到支持WiFi的设备上,但这些方法通常会带来额外的成本,增加复杂性,并且不提供空中链路加密。Hotspot 2.0版本2借助WPA2加密彻底改变了这种状况,为用户提供了一种连接至可信网络的新方式。

WiFi设备上,通过简单、安全的方式轻松注册并连接至Wi-Fi服务,同时支持重要数据的空中链路加密。尽管WiFi非常普及,但客户端设备无法验证公共网络或热点的真实性,若没有加密,与公共网络或热点的连接便会出现问题,并且可能存在安全隐患。

Infonetics Research(现已并入IHS)移动回程与小型蜂窝研究主管Richard Webb 表示:“多个强劲的增长因素推动WiFi市场的飞速发展,显然Hotspot 2.0是增长因素之一。通过简化和保护客户端连接体验,同时提供不同WiFi网络之间的无缝漫游,我们预计,Hotspot 2.0将产生深刻的积极影响,推动WiFi部署迈上新台阶。”

Infonetics在2014年下半年公布的《运营商WiFi设备》半年度报告显示,与2014年上半年相同,优科无线的收入份额在全球运营商WiFi市场再次处于领先地位,总体上,优科以21%的市场份额(以收入计)成为2014年全年的市场领导者。Infonetics/HIS预测,到2019年该市场规模将超过26亿美元。

转变公共Wi-Fi接入和移动性

对无线数据需求的爆炸式增长推动公共WiFi网络使用量不断增加,同时也给网络带来了新的挑战,即提高安全性以及不同WiFi网络之间的无缝切换。针对这些问题,Hotspot 2.0问世,目的是使用户能够有效地自动连接到不同的WiFi网络、进行认证,并在不同WiFi网络之间切换。 

Hotspot 2.0版本2带来了新功能,可进行标准化的用户证书配置和生命周期管理,例如,如何安全地配置用户证书,使其保持有效,并用于网络选择和服务策略执行。此外,版本2还提供灵活、自动化的客户端设备修复功能,实现对用户订阅的后续管理,以及任何必要的策略变更。迄今为止,还没有标准的方法来执行这些功能,也没有在客户端设备上管理Hotspot 2.0证书的标准形式。

Hotspot 2.0版本2将公共接入WiFi安全性提高到了新水平,提供更强大的认证功能,还使WiFi运营商能够更好地控制服务策略喜好,将其自动推送给客户端设备,以此优化WiFi用户体验。此外,一旦连接到WiFi网络,用户借助由通过WFA Passpoint认证的WPA2保护的管理框架(802.11w)以及对用户流量的空中链路加密,可避免被窃听和信息伪造。同时,它包含加载流程,现在使用匿名EAP可在802.1X网络上执行该流程,无需开放式WLAN便可开通。

借助Hotspot 2.0版本2,WiFi网络第一次能够宣布,它支持在线注册(OSU),这是一种基于标准的机制,让用户能够注册,并将证书自动下载到他们的设备上。另外,Wi-Fi联盟还推出了新的公共密钥基础设施(PKI),确保只有当OSU服务器通过了验证后客户端才注册并下载证书。这些校验也用于版本2的更新和修复功能。

优科Hotspot 2.0版本2:为黄金时段准备就绪

为了实现Hotspot 2.0版本2 WFA Passpoint认证,多个Ruckus ZoneFlex™室内和室外接入点(AP),包括ZoneFlex 7372、ZoneFlex T300系列ZoneFlex R700,以及Ruckus SmartCell™网关(SCG)200,现可成功与其他通过Passpoint认证的设备互联互通。

有些厂商的解决方案通常需要客户购买多款产品,而Ruckus目前在一个软件解决方案内集成了一个WLAN控制器和在线注册与开通服务器,可提供支持Hotspot 2.0版本2所需的所有基本服务。

此外,优科在线注册系统还提供独特的功能,通过Hotspot 2.0版本2协议,可使用社交媒体登录(包括Facebook、Linkedin和谷歌),支持使用LDAP、Active Director和AAA服务器的企业级认证方法,支持新一代BYOD。这样能够将社交登录或任何企业证书自动配置到设备上,使用户在连接到支持Hotspot 2.0版本2的网络后会一直保持登录状态。凭借该功能,Ruckus目前提供一款解决方案,使同一个网络能够既支持传统设备(基于Hotspot 2.0版本1),又能支持新兴设备(基于版本2)。

Hotspot 2.0:不仅面向服务提供商

许多企业允许员工不使用公司提供的设备,而是使用自己的设备来访问网络和网络服务。但要将如此多的设备和用户安全地连接到网络上并进行认证,势必为企业带来了许多挑战。 

当员工连接到WiFi热点或旨在收集用户信息的虚假热点时,WiFi热点的不安全性会使企业数据面临风险。

Hotspot 2.0版本2执行更为严格的认证原则来解决上述问题,并支持数字证书。例如移动设备的SIM卡、传统的用户名和密码,或为了获得许可必须进行验证的完整的X.509证书。

优科无线首席运营官Dan Rabinovitsj表示:“Hotspot 2.0在全球范围内有效地降低了公共WiFi接入的门槛,从根本上改变了未来使用和提供WiFi服务的方式。优科无线坚定地致力于引领WiFi服务的这场新革命。”

媒体联系
王炯
美国优科无线公司 中国区市场经理

关于RUCKUS WIRELESS

优科无线公司(NYSE:RKUS)总部位于美国加州桑尼维尔,是为高速发展的移动互联网基础设施市场提供先进无线系统的全球供应商。公司面向全球移动运营商、宽带服务提供商和企业用户提供各种室内和室外型“智能Wi-Fi”产品,全球终端客户数约为52,000家。由于诸如智能手机和平板电脑等移动设备的加速普及,致使无线网络流量持续增长,而Ruckus技术则专为解决由此引发的Wi-Fi容量与覆盖挑战而设计。Ruckus发明并已获专利的创新技术涵盖了无线语音、视频和数据技术,如适应性天线阵列,它能扩展信号范围、提升客户端数据速率及规避干扰,确保标准802.11 Wi-Fi上传送的延迟敏感型多媒体内容和服务实现持续、可靠的分发。欲知更多信息,请访问网站:http://cn.ruckuswireless.com