日期：2015-07-21 點(diǎn)擊: 關(guān)鍵詞：思科自適應(yīng)無線入侵防御系統(tǒng)(WIPS)
思科自適應(yīng)無線入侵防御系統(tǒng)(WIPS)，管理無線網(wǎng)絡(luò)有時候就像個人去試圖阻止一條河的流動。員工、顧客和銷售商都有他們喜愛的移動設(shè)備，希望用它們來工作和娛樂。這個趨勢勢頭強(qiáng)勁，同時他們對工作效率的承諾讓對抗這種趨勢變得越來越難。結(jié)果是公司正在逐步把他們的網(wǎng)絡(luò)對訪客開放。
正如你了解的，這樣的開放不是沒有風(fēng)險。人們帶來的設(shè)備并不總是能提高工作效率，而且有時候他們的設(shè)備可能影響網(wǎng)絡(luò)的性能和安全性。
我們先來認(rèn)清并不是所有的非法無線設(shè)備是有意為之的。事實(shí)上，許多員工無惡意的帶來他們自己的網(wǎng)絡(luò)攝像頭或者個人熱點(diǎn)來幫助拓展網(wǎng)絡(luò)。最低程度上，這些非法設(shè)備也會造成沖突，導(dǎo)致所有網(wǎng)絡(luò)性能的下降，甚至阻止正常設(shè)備連接到網(wǎng)絡(luò)。
更危險的是這些非法設(shè)備同時還是網(wǎng)絡(luò)的脆弱點(diǎn)，容易吸引黑客破壞網(wǎng)絡(luò)的安全性。黑客可以通過個人熱點(diǎn)輕松獲取網(wǎng)絡(luò)的接入，或者可以蹲守在場所外面獲得權(quán)限。
不管非法設(shè)備的目的是什么，有一個利用位置信息在非法設(shè)備危害你的網(wǎng)絡(luò)前鑒定并減輕潛在危害的解決方案是必要的。
奧馬哈市的世界先驅(qū)報是巴菲特名下伯克希爾·哈撒韋公司之一，使用思科移動服務(wù)引擎(MSE)的定位能力來確保非法無線設(shè)備不會使諸多辦公業(yè)務(wù)脫軌。利用思科定位和自適應(yīng)無線入侵防御系統(tǒng)，奧馬哈世界先驅(qū)報實(shí)時檢測非法無線設(shè)備，確定它們的位置同時減輕其帶來的危害。
非法設(shè)備檢測和危害減輕是無線網(wǎng)絡(luò)安全的重要方面，但這僅僅是一個方面。一個完整的無線網(wǎng)絡(luò)安全解決方案應(yīng)該有入侵防御的功能。傳統(tǒng)的安全解決方案為網(wǎng)絡(luò)的交換機(jī)和路由器等基礎(chǔ)設(shè)施提供安全性，但對無線網(wǎng)邊界的防護(hù)效果甚微。
相比之下，無線網(wǎng)入侵防御明確地把目標(biāo)放在與有線網(wǎng)不同的威脅類型上。解決方案應(yīng)該無間斷地通過掃描、簽名、異常檢測、流量分析和設(shè)備清單來檢測并緩解非法設(shè)備帶來的威脅。這種邊到邊的防護(hù)在無線網(wǎng)邊界阻斷黑客攻擊，把進(jìn)入到網(wǎng)絡(luò)設(shè)施的安全事件降到最低，從而幫助減小信息安全團(tuán)隊(duì)的安全負(fù)擔(dān)。
企業(yè)通訊