思科推低成本集成WIPS 802.11n系統(tǒng)
隨著近年來，用戶對無線網(wǎng)絡(luò)設(shè)備需求的日益明顯，尤其在802.11n標(biāo)準(zhǔn)快速成熟的前提下，安全問題也開始從標(biāo)準(zhǔn)組織走向廠商，許多Wi-Fi廠商已經(jīng)將專用無線入侵防護系統(tǒng)(WIPS)直接集成到各自的802.11n系統(tǒng)中，比如，Cisco、Motorola等企業(yè)開始就產(chǎn)品設(shè)計、軟件上進行研發(fā)，以求達到更高的安全保障。
其中，思科近期就發(fā)布了一款自適應(yīng)無線入侵防護系統(tǒng)，據(jù)了解，它在無線控制系統(tǒng)(WCS)網(wǎng)絡(luò)管理和安全協(xié)議平臺中集成了一個可防護多種攻擊的系統(tǒng)。這款自適應(yīng)無線入侵防護系統(tǒng)主要是針對思科的新款室內(nèi)Aironet 1140 802.11n接入點而設(shè)計，它可以看作一個全職安全傳感器，傳感器可以通過檢測思科無線局域網(wǎng)控制器(WLC)中的一些信息，并將其傳遞給思科公司用來存儲的移動服務(wù)引擎(MSE)設(shè)備，最后再由無線控制系統(tǒng)進行相應(yīng)處理。
思科公司負(fù)責(zé)無線安全產(chǎn)品管理的高級經(jīng)理Scott Pope表示：“我們建議消費者不必在安全方面花費太多的資金，因此我們設(shè)計了一款低成本的安全防護系統(tǒng)，這款系統(tǒng)通過在無線控制系統(tǒng)中進行安全信息檢測，我們可以看到系統(tǒng)檢測的全部工作管理流程。”
從Burton集團資深分析師Paul DeBeasi獲悉，其實在幾年前，就有一些802.11供應(yīng)商提供集成無線入侵防護系統(tǒng)，傳感器可以為數(shù)據(jù)傳送設(shè)備和掃描設(shè)備同時使用，實際上，傳感器完全致力于掃描則更為有效，但這種通常成本比較高，消費者很難接受。
DeBeasi介紹到，自2002年以來，市場上的專用傳感器覆蓋系統(tǒng)就一直在減少，有些802.11系統(tǒng)供應(yīng)商已經(jīng)獲得獨立的WIPS設(shè)備和傳感器制造商，他們正忙于將其納入無線局域網(wǎng)絡(luò)中，其中最為顯著的是：摩托羅拉收購WIPS市場的領(lǐng)導(dǎo)者AirDefense和Aruba收購Network Chemistry公司無線防入侵/檢測產(chǎn)品生產(chǎn)線。
特別是摩托羅拉通過對AirDefense公司的收購，在網(wǎng)絡(luò)設(shè)備安全性上得到很大的提升，并在該市場注入新的生命力，對思科在企業(yè)無線第一的寶座發(fā)起沖擊，這應(yīng)該也是促使思科公司推出新款無線入侵防護系統(tǒng)的主要動力。
另外獲悉，目前仍然存在的第三方WIPS廠商有AirTight Networks和AirMagnet，他們的產(chǎn)品也可以提供一些性能檢測和現(xiàn)場調(diào)查功能。
隨著無線技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展，無線網(wǎng)絡(luò)正成為市場熱點，其中無線局域網(wǎng)正廣泛應(yīng)用于大學(xué)校園、各類展覽會、公司內(nèi)部乃至家用網(wǎng)絡(luò)等場合。但是，由于無線網(wǎng)絡(luò)的特殊性，攻擊者無須物理連線就可以對其進行攻擊，使WLAN的安全問題顯得尤為突出。但所有WIPS廠商都聲稱，它們的解決方案可以提供全面的入侵防護。真的是這樣嗎?每家廠商定義無線IPS的方式都各不相同，因此，產(chǎn)品在設(shè)計、偵測攻擊方式以及如何應(yīng)對攻擊者等方面各不相同，此外，也不可能一種產(chǎn)品能適合所有的環(huán)境。
因此，對于各大企業(yè)而言，一旦明確了實現(xiàn)WIPS的重點，并得到了最終候選廠商的回應(yīng)，那么，你將很快地發(fā)現(xiàn)，廠商解決問題的方法極其不同。選擇正確的入侵防護系統(tǒng)并不只是“一種產(chǎn)品適合所有環(huán)境”的簡單問題，比如，最適合市區(qū)辦公室的產(chǎn)品對于郊區(qū)的校園也許就大材小用了，所以在選擇時，人們應(yīng)該擦亮眼睛。
【編輯推薦】
