思科推低成本集成WIPS 802.11n系統
隨著近年來,用戶對無線網絡設備需求的日益明顯,尤其在802.11n標準快速成熟的前提下,安全問題也開始從標準組織走向廠商,許多Wi-Fi廠商已經將專用無線入侵防護系統(WIPS)直接集成到各自的802.11n系統中,比如,Cisco、Motorola等企業開始就產品設計、軟件上進行研發,以求達到更高的安全保障。
其中,思科近期就發布了一款自適應無線入侵防護系統,據了解,它在無線控制系統(WCS)網絡管理和安全協議平臺中集成了一個可防護多種攻擊的系統。這款自適應無線入侵防護系統主要是針對思科的新款室內Aironet 1140 802.11n接入點而設計,它可以看作一個全職安全傳感器,傳感器可以通過檢測思科無線局域網控制器(WLC)中的一些信息,并將其傳遞給思科公司用來存儲的移動服務引擎(MSE)設備,最后再由無線控制系統進行相應處理。
思科公司負責無線安全產品管理的高級經理Scott Pope表示:“我們建議消費者不必在安全方面花費太多的資金,因此我們設計了一款低成本的安全防護系統,這款系統通過在無線控制系統中進行安全信息檢測,我們可以看到系統檢測的全部工作管理流程。”
從Burton集團資深分析師Paul DeBeasi獲悉,其實在幾年前,就有一些802.11供應商提供集成無線入侵防護系統,傳感器可以為數據傳送設備和掃描設備同時使用,實際上,傳感器完全致力于掃描則更為有效,但這種通常成本比較高,消費者很難接受。
DeBeasi介紹到,自2002年以來,市場上的專用傳感器覆蓋系統就一直在減少,有些802.11系統供應商已經獲得獨立的WIPS設備和傳感器制造商,他們正忙于將其納入無線局域網絡中,其中最為顯著的是:摩托羅拉收購WIPS市場的領導者AirDefense和Aruba收購Network Chemistry公司無線防入侵/檢測產品生產線。
特別是摩托羅拉通過對AirDefense公司的收購,在網絡設備安全性上得到很大的提升,并在該市場注入新的生命力,對思科在企業無線第一的寶座發起沖擊,這應該也是促使思科公司推出新款無線入侵防護系統的主要動力。
另外獲悉,目前仍然存在的第三方WIPS廠商有AirTight Networks和AirMagnet,他們的產品也可以提供一些性能檢測和現場調查功能。
隨著無線技術和網絡技術的發展,無線網絡正成為市場熱點,其中無線局域網正廣泛應用于大學校園、各類展覽會、公司內部乃至家用網絡等場合。但是,由于無線網絡的特殊性,攻擊者無須物理連線就可以對其進行攻擊,使WLAN的安全問題顯得尤為突出。但所有WIPS廠商都聲稱,它們的解決方案可以提供全面的入侵防護。真的是這樣嗎?每家廠商定義無線IPS的方式都各不相同,因此,產品在設計、偵測攻擊方式以及如何應對攻擊者等方面各不相同,此外,也不可能一種產品能適合所有的環境。
因此,對于各大企業而言,一旦明確了實現WIPS的重點,并得到了最終候選廠商的回應,那么,你將很快地發現,廠商解決問題的方法極其不同。選擇正確的入侵防護系統并不只是“一種產品適合所有環境”的簡單問題,比如,最適合市區辦公室的產品對于郊區的校園也許就大材小用了,所以在選擇時,人們應該擦亮眼睛。
【編輯推薦】