亚洲成精品动漫久久精久,九九在线精品视频播放,黄色成人免费观看,三级成人影院,久碰久,四虎成人欧美精品在永久在线

掃一掃
關(guān)注微信公眾號

解析802.11n安全的五個(gè)問題
2010-12-31   TechTarget中國

802.11n可實(shí)現(xiàn)多要求的移動(dòng)應(yīng)用部署,同時(shí)它也是一個(gè)成熟的里程碑,很多客戶樂于大規(guī)模地部署無線網(wǎng)絡(luò),甚至來替換以太網(wǎng)(Ethernet)。這種擴(kuò)張大大增加了無線安全及無線安全服務(wù)對業(yè)務(wù)的重要性。VAR(增值經(jīng)銷商)和系統(tǒng)集成商可以通過提供更有效且更具規(guī)模的WLAN安全解決方案,包括基于云的服務(wù)來很好地利用這一市場需求。

802.11n安全的可用性

由于WLAN會(huì)爭奪有限的未授權(quán)頻譜,無線電射頻(RF)干擾的減少對于確保可用性以及減少拒絕服務(wù)事件來說非常重要。現(xiàn)在,我們不討論信號強(qiáng)弱問題,而是尋找使用率較高的頻率,從而避免其被完全占用。免費(fèi)的"stumblers"(計(jì)算機(jī)測試軟件)可以讓我們更加輕松地觀測當(dāng)前被占用的Wi-Fi頻道情況,但很少有客戶知道如何使用RF頻譜分析儀。這就提供了許多的市場機(jī)遇,大大帶動(dòng)了例如Fluke AnalyzeAir、Metageek Wi-Spy、或Wi-Fi Sleuth等移動(dòng)頻譜分析儀的使用。

RF干擾無時(shí)無刻不在變化,但是,大多數(shù)不希望系統(tǒng)出現(xiàn)停機(jī)狀況的客戶也許會(huì)傾向于購買RF頻譜分析儀,然后找VAR(增值經(jīng)銷商)來培訓(xùn)。但是例如來自Aruba, Cisco, Meru及Motorola的有些新產(chǎn)品,已經(jīng)建立了一種可選擇的交付模式:銷售帶有頻譜分析功能的無線AP。云服務(wù),甚至可以通過這些AP設(shè)備向供應(yīng)商運(yùn)營服務(wù)器做出有關(guān)RF的報(bào)表,諸如Meru的 E(z)RF Spectrum Manager 或Cisco的 MSE CleanAir Technology。

無線安全服務(wù):控制WLAN訪問

新802.11n設(shè)備集合了諸如802.11a/g設(shè)備——WPA2這種長距離Wi-Fi認(rèn)證設(shè)備的安全功能。但是,當(dāng)802.11n設(shè)備配置較陳舊,選項(xiàng)較弱(諸如WPA-TKIP 或 WEP)時(shí),802.11n設(shè)備就無法達(dá)到較高的吞吐量(>54 Mbps)。此外,隨著各企業(yè)組織逐漸大規(guī)模地在網(wǎng)絡(luò)中實(shí)施無線覆蓋訪問,他們對未授權(quán)的無線網(wǎng)絡(luò)使用情況越來越敏感。因此,通常認(rèn)為升級802.11n是提供并加強(qiáng)WLAN安全的最好方式。

客戶期望WPA2-PSK和 WPA2-802.1X能夠被納入WLAN基礎(chǔ)架構(gòu)。但經(jīng)銷商可通過提供互為補(bǔ)充的認(rèn)證和網(wǎng)絡(luò)訪問控制產(chǎn)品來實(shí)現(xiàn)客戶的期望。例如,AP設(shè)備和控制器可執(zhí)行802.1X認(rèn)證,但是一個(gè)802.1X-capable RADIUS服務(wù)器需要完整的事件描述。VAR們長期出售RADIUS服務(wù)器,諸如Cisco的ACS或Juniper的SBR,但是遠(yuǎn)程辦公室和SMB或許不需要現(xiàn)場RADIUS服務(wù)器或員工來做支持。這一空白市場也許會(huì)由基于云的802.1X認(rèn)證服務(wù)來填補(bǔ)。

網(wǎng)絡(luò)訪問控制存在著更有利的機(jī)遇。NAC產(chǎn)品與802.1X及RADIUS相吻合,增加的預(yù)連接掃描機(jī)制可確保Wi-Fi客戶端的合規(guī)性,并能夠拒絕或隔離不具合規(guī)性的客戶端。但是對于不同的客戶端來說將NAC整合到大型網(wǎng)絡(luò)中也有不同的煩惱。WLAN升級是實(shí)現(xiàn)在一個(gè)簡單孤立的地點(diǎn)部署NAC的機(jī)會(huì),并能夠幫助客戶在體驗(yàn)NAC好處時(shí)感受更好的無線訪問擴(kuò)展體驗(yàn)。

無線入侵檢測和防御

客戶希望對流氓AP檢測,如WPA2等可以嵌入到WLAN基礎(chǔ)設(shè)施中。為了規(guī)避風(fēng)險(xiǎn)——尤其是在零售行業(yè)、醫(yī)療保險(xiǎn)行業(yè)以及金融服務(wù)行業(yè)——客戶可能會(huì)發(fā)現(xiàn)流氓掃描并不能夠有效地檢測及阻止廣泛的威脅。這將為集成的或第三方無線入侵防御系統(tǒng) (WIPS)的銷售帶來機(jī)會(huì)。

集成的WIPS更容易銷售;將普通的AP設(shè)備轉(zhuǎn)換為專用的傳感器可用來監(jiān)測無線通信中可能存在的威脅,包括未授權(quán)AP及攻擊者進(jìn)行DoS、探針或滲透WLAN。第三方WIPS(如 AirMagnet, AirTight)使用特制的傳感器來檢測并響應(yīng)分散的的惡意客戶端攻擊。當(dāng)今,大多數(shù)產(chǎn)品都有所突破,舉例來說,Motorola AirDefense就可以部署在專用的Motorola AP當(dāng)中。VAR可能希望通過部署若干個(gè)WIPS來滿足不同WLAN供應(yīng)商及多樣化的客戶需求。

從傳統(tǒng)上來說,VAR已經(jīng)銷售過第三方WIPS服務(wù)器應(yīng)用程序和傳感器,或集成的WIPS軟件,安裝在WLAN控制器或管理應(yīng)用程序中。基于云的WIPS最為吸引人的是購買之前的試用成本較低,或者說它是一種永久的解決方案:把WLAN劃分為數(shù)百個(gè)小型WLAN來監(jiān)測(如,零售行業(yè))。

802.11n安全威脅的調(diào)查與調(diào)整

無論WLAN控制器是否報(bào)告無線安全事件,一個(gè)集成的WIPS或第三方WIPS,都會(huì)在無線側(cè)檢測時(shí)被發(fā)現(xiàn),WLAN運(yùn)營商需要取證工具(forensic tools)和專門的技術(shù)來評估事件的影響水平。WIPS能夠提供實(shí)時(shí)的Wi-Fi設(shè)備蹤跡,歷史定位以及詳細(xì)的事件日志說明。專用的WIPS傳感器通常可以被裝在數(shù)據(jù)包捕獲模式中來記錄進(jìn)行中的攻擊。

在某些調(diào)查中,移動(dòng)Wi-Fi 數(shù)據(jù)包捕獲和分析工具都是不可或缺的。一些客戶都比較樂于使用免費(fèi)的,或開源工具,如WireShark 或Airodump-NG。而其他客戶則傾向于購買商用Wi-Fi流量分析工具,這樣在大型WLAN中可以節(jié)省不少時(shí)間,同時(shí)還能得到更專業(yè)的洞察力。VAR通常會(huì)銷售一些分析工具,如AirMagnet Analyzer 、WildPackets OmniPeek,用于WLAN故障排除和診斷,這些工具同樣可以被安全人員所用。商業(yè)機(jī)遇同樣為銷售新型易用的Wi-Fi分析儀敞開了大門,因?yàn)檫@樣的銷售方式更加簡單,也更能夠迎合第一線的員工使用。

最后,VAR和系統(tǒng)集成商可能需要考慮提供更主動(dòng)的無線安全服務(wù)和產(chǎn)品。例如,VAR可以按照Motorola AirDefense Wireless Vulnerability Assessment 模塊的方式來銷售Wi-Fi vulnerability assessment offerings (按照軟件模塊或云服務(wù)來銷售)。系統(tǒng)集成商也可以在使用有效結(jié)論時(shí),結(jié)合免費(fèi)工具如 BackTrack4,尋找其自身的Wi-Fi深入測試服務(wù)方式。

無線安全服務(wù)——永無止境

雖然802.11n 引發(fā)了WLAN升級和擴(kuò)容,并希望能夠刺激無線安全市場,但其結(jié)果并不是短期內(nèi)就能夠看到的。安全性問題對客戶來說并非一次性就能永久解決的。它是一個(gè)循序漸進(jìn)的過程,它需要對新威脅和漏洞保持持久的警戒。這是VAR和系統(tǒng)集成商不斷的收入來源。

原文鏈接:http://network.51cto.com/art/201012/240919.htm

熱詞搜索:

上一篇:Billion推出統(tǒng)一安全網(wǎng)關(guān)
下一篇:十大服務(wù)器發(fā)展趨勢預(yù)測

分享到: 收藏