日期：2015-07-21 點(diǎn)擊: 關(guān)鍵詞：思科自適應(yīng)無(wú)線入侵防御系統(tǒng)(WIPS)
思科自適應(yīng)無(wú)線入侵防御系統(tǒng)(WIPS)，管理無(wú)線網(wǎng)絡(luò)有時(shí)候就像個(gè)人去試圖阻止一條河的流動(dòng)。員工、顧客和銷售商都有他們喜愛(ài)的移動(dòng)設(shè)備，希望用它們來(lái)工作和娛樂(lè)。這個(gè)趨勢(shì)勢(shì)頭強(qiáng)勁，同時(shí)他們對(duì)工作效率的承諾讓對(duì)抗這種趨勢(shì)變得越來(lái)越難。結(jié)果是公司正在逐步把他們的網(wǎng)絡(luò)對(duì)訪客開(kāi)放。
正如你了解的，這樣的開(kāi)放不是沒(méi)有風(fēng)險(xiǎn)。人們帶來(lái)的設(shè)備并不總是能提高工作效率，而且有時(shí)候他們的設(shè)備可能影響網(wǎng)絡(luò)的性能和安全性。
我們先來(lái)認(rèn)清并不是所有的非法無(wú)線設(shè)備是有意為之的。事實(shí)上，許多員工無(wú)惡意的帶來(lái)他們自己的網(wǎng)絡(luò)攝像頭或者個(gè)人熱點(diǎn)來(lái)幫助拓展網(wǎng)絡(luò)。最低程度上，這些非法設(shè)備也會(huì)造成沖突，導(dǎo)致所有網(wǎng)絡(luò)性能的下降，甚至阻止正常設(shè)備連接到網(wǎng)絡(luò)。
更危險(xiǎn)的是這些非法設(shè)備同時(shí)還是網(wǎng)絡(luò)的脆弱點(diǎn)，容易吸引黑客破壞網(wǎng)絡(luò)的安全性。黑客可以通過(guò)個(gè)人熱點(diǎn)輕松獲取網(wǎng)絡(luò)的接入，或者可以蹲守在場(chǎng)所外面獲得權(quán)限。
不管非法設(shè)備的目的是什么，有一個(gè)利用位置信息在非法設(shè)備危害你的網(wǎng)絡(luò)前鑒定并減輕潛在危害的解決方案是必要的。
奧馬哈市的世界先驅(qū)報(bào)是巴菲特名下伯克希爾·哈撒韋公司之一，使用思科移動(dòng)服務(wù)引擎(MSE)的定位能力來(lái)確保非法無(wú)線設(shè)備不會(huì)使諸多辦公業(yè)務(wù)脫軌。利用思科定位和自適應(yīng)無(wú)線入侵防御系統(tǒng)，奧馬哈世界先驅(qū)報(bào)實(shí)時(shí)檢測(cè)非法無(wú)線設(shè)備，確定它們的位置同時(shí)減輕其帶來(lái)的危害。
非法設(shè)備檢測(cè)和危害減輕是無(wú)線網(wǎng)絡(luò)安全的重要方面，但這僅僅是一個(gè)方面。一個(gè)完整的無(wú)線網(wǎng)絡(luò)安全解決方案應(yīng)該有入侵防御的功能。傳統(tǒng)的安全解決方案為網(wǎng)絡(luò)的交換機(jī)和路由器等基礎(chǔ)設(shè)施提供安全性，但對(duì)無(wú)線網(wǎng)邊界的防護(hù)效果甚微。
相比之下，無(wú)線網(wǎng)入侵防御明確地把目標(biāo)放在與有線網(wǎng)不同的威脅類型上。解決方案應(yīng)該無(wú)間斷地通過(guò)掃描、簽名、異常檢測(cè)、流量分析和設(shè)備清單來(lái)檢測(cè)并緩解非法設(shè)備帶來(lái)的威脅。這種邊到邊的防護(hù)在無(wú)線網(wǎng)邊界阻斷黑客攻擊，把進(jìn)入到網(wǎng)絡(luò)設(shè)施的安全事件降到最低，從而幫助減小信息安全團(tuán)隊(duì)的安全負(fù)擔(dān)。
企業(yè)通訊