商業(yè)的發(fā)展遠(yuǎn)遠(yuǎn)高于WLAN的發(fā)展速度，許多事情必須開始關(guān)注，包括安全問題。802.11n可以拓展網(wǎng)絡(luò)的覆蓋范圍和性能，但仍然需要考慮更好的安全性問題。新的802.11n網(wǎng)絡(luò)必須對(duì)無(wú)線攻擊保持警惕性，很小的WLAN仍然用周期性的掃描來(lái)探測(cè)欺詐AP，同時(shí)商業(yè)WLAN應(yīng)該使用完整的無(wú)線入侵防御體系（WIPS）來(lái)阻止欺詐、意外連接、未授權(quán)的ad hocs和其他Wi-Fi攻擊。這里有幾種方法，可以對(duì)您的802.11n環(huán)境進(jìn)行掃描，當(dāng)然，您還需要綜合比較一下精確度和各種產(chǎn)品的成本。（思科推出低成本集成WIPS 802.11n系統(tǒng) ）

無(wú)線入侵防護(hù)系統(tǒng)（WIPS），眾所周知，主要是為了防御一些未經(jīng)授權(quán)的設(shè)備連接到您的有線和無(wú)線網(wǎng)絡(luò)，同時(shí)，在您的內(nèi)部無(wú)線客戶端設(shè)備連接未經(jīng)許可接入點(diǎn)時(shí)，WIPS也可以確保您的網(wǎng)絡(luò)安全，通常情況下，其功能主要表現(xiàn)在三個(gè)方面：

1、集成WIPS的802.11n系統(tǒng)

2、當(dāng)?shù)谌较到y(tǒng)連接到您的無(wú)線局域網(wǎng)時(shí)

3、SaaS（軟件即服務(wù)）時(shí)

一些供應(yīng)商的AP已經(jīng)開始采用分時(shí)調(diào)度機(jī)制，允許AP在數(shù)據(jù)轉(zhuǎn)發(fā)器和傳感器之間進(jìn)行來(lái)回轉(zhuǎn)換，事實(shí)上，有一些仍然在使用分時(shí)調(diào)度，有的甚至在系統(tǒng)中提供免費(fèi)功能。對(duì)于大多數(shù)AP而言，已經(jīng)開始致力于傳感器來(lái)進(jìn)行安全掃描，因?yàn)榉謺r(shí)調(diào)度方法對(duì)于短期連接AP的設(shè)備來(lái)說(shuō)，容易受到損害。

因此，首先應(yīng)該對(duì)自己提出這樣一個(gè)疑問：非全職的WIPS是否足夠安全？如果不是，什么樣的系統(tǒng)或者服務(wù)可以提供更高程度的安全防護(hù)？您愿意為此而花費(fèi)嗎？如果您負(fù)擔(dān)得起，那么全職掃描是一種很不錯(cuò)的方式，它可以提供給您的系統(tǒng)更加準(zhǔn)確的掃描結(jié)果。

WIPS制造商AirTight Networks首席技術(shù)官Pravin Bhagwat指出，一個(gè)系統(tǒng)可以確定的AP類型通常有以下幾種：

1、橋接模式的AP

2、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）模式的AP

3、開放式AP

4、加密AP

5、對(duì)于天線和有線接口，使用鄰近MAC地址的AP

6、對(duì)于天線和有線接口，使用完全不同MAC地址的AP（通常是消費(fèi)級(jí)AP）

7、同時(shí)具有上述幾種情況的AP

Bhagwat表示，他們公司的專用傳感器覆蓋系統(tǒng)，如WIPS SaaS，已經(jīng)應(yīng)用于上個(gè)月出貨的惠普ProCurve無(wú)線局域網(wǎng)中，他聲稱，對(duì)于供應(yīng)商來(lái)說(shuō)這款系統(tǒng)是非常少見的，它可以進(jìn)行識(shí)別和分類。不過(guò)，這通常會(huì)導(dǎo)致一些誤會(huì)或者誤報(bào)，因此您需要與WIPS供應(yīng)商，11n設(shè)備制造商，或者第三方傳感器公司（AirTight或AirMagnet）進(jìn)行溝通。（HP Procurve 802.11n：優(yōu)化的無(wú)線局域網(wǎng)架構(gòu) ）

從市場(chǎng)研究機(jī)構(gòu)Gartner公司獲悉，2008年全球無(wú)線局域網(wǎng)（WLAN）入侵防御系統(tǒng)（WIPS）市場(chǎng)增長(zhǎng)明顯，比起2007年1.19億美元的收入增長(zhǎng)了41%。在過(guò)去，大多數(shù)公司力求在公司內(nèi)部不使用無(wú)線局域網(wǎng)，但目前情況轉(zhuǎn)變得很快，這些公司的所有設(shè)施都廣泛地使用了無(wú)線局域網(wǎng)。對(duì)于許多安全組織，這一轉(zhuǎn)變意味著，對(duì)無(wú)線局域網(wǎng)安全的關(guān)注已經(jīng)從尋找和禁用無(wú)賴接入點(diǎn)（AP），轉(zhuǎn)移到了如何檢測(cè)和糾正錯(cuò)誤接入點(diǎn)。

在如今的軟硬件環(huán)境下，無(wú)線安全監(jiān)控產(chǎn)品主要是脆弱性評(píng)估與管理產(chǎn)品，入侵防護(hù)產(chǎn)品顯得不是特別受到重視。然而，像802.11n標(biāo)準(zhǔn)這樣全新的無(wú)線技術(shù)的出現(xiàn)，增加了需要監(jiān)測(cè)的無(wú)線局域網(wǎng)調(diào)制類型，新興的無(wú)線通信（如WiMAX和3G）方式將延續(xù)這一趨勢(shì)。

由于WLAN的使用將變得更加普遍，通過(guò)軟件漏洞對(duì)系統(tǒng)進(jìn)行攻擊的機(jī)會(huì)將會(huì)明顯增加，而入侵防御技術(shù)也將會(huì)被更加頻繁的運(yùn)用。因此，盡管WIPS市場(chǎng)目前已經(jīng)進(jìn)入早期主流階段，但WIPS仍將迎來(lái)一個(gè)更加充滿活力的市場(chǎng)，幾乎每個(gè)產(chǎn)品的推出都會(huì)給市場(chǎng)帶來(lái)新特色，特別是隨著取代上一代802.11a/b/g標(biāo)準(zhǔn)及部署支持802.11n協(xié)議設(shè)備的潮流正在興起，與之相關(guān)的802.11n無(wú)線入侵防護(hù)系統(tǒng)，未來(lái)市場(chǎng)潛力巨大。（摩托羅拉購(gòu)AirDefense 助推802.11n采用進(jìn)程 ）