Tim Stowell把保证无线通讯安全叫做“偏执狂”。他不想让非法接入点或者任何其它潜在的危险进入他的无线网络。
Stowell是位于纽约州Latham的为核磁共振检查(MRI)机器和其它医疗设备生产大型磁铁的Intermagnetics公司的企业网络经理。他说,我最担心的是非法接入点。人们安装自己的无线接入点,因为他们要在无线网络附近散步。我对于坐在我们停车场里面的人不感到担心。
为了阻止潜在的入侵和非法接入点,Stowell安装了Aruba网络公司的双模式接入点。这种双模式不仅能够让它们像接入点一样工作,而且还能够监视干扰、非法接入点或者其它故障的频谱。
然而,一件没有预料到的事情是这种双模式对连接会产生什么影响。Stowell说,当进入监视模式的时候,它会影响性能。用户报告说通讯的速度减慢了。当Stowell关闭监视功能的时候,连接就恢复原样了。他说,当我关闭监视功能时,那位用户说:“嘿,你做什么呢?”
通讯性能恢复了。但是,现在什么也监视不到了。Stowell说,他偶然遇到了Network Chemistry公司的无线监视和威胁预防系统RFProtect。这个系统安装到了他的公司在Latham的总部,并且还在 Intermagnetics公司在佛罗里达州奥兰多的分公司进行了测试。Stowell应用RFProtect系统补充Aruba公司的产品。使用一个单独的工具进行监视能够使Aruba接入点专门用于传输,这样,监视工作就不会影响通讯性能了。
Stowell说,他们在奥兰多遇到了一个小障碍,因为RFProtect系统自动占用DHCP(动态主机配置协议)地址和设置。但是,采用人工设置之后,这个问题在几分钟之内就解决了。这个系统在Latham的应用非常顺利。
Stowell说,我在Latham没有遇到事先没有预料到的事情。没有非法接入点或者其它问题。在奥兰多,有一个非法接入点。但是,那个非法接入点很容易发现。因为RFProtect是一种基于笔记本电脑的系统,能够携带着前往出现麻烦信号的地点。他说,我们很快就发现了那个非法接入点。那是一位雇员添加的接入点,他要在没有登录网络的情况下建立无线连接。
Stowell在Sarbanes-Oxley法案审计人员访问他的公司的时候还发现了一件有趣的事情。他注意到这些审计人员在他们的笔记本电脑之间运行一个专用网络。Stowell说,他想这也许是一个测试。审计人员会考问他是否发现了这个问题。实际上不是这么回事。于是他提醒审计人员注意这个问题。他说,只有一个人知道建立了这个专用网络。
对于Stowell来说,他感到放心了。他说,他最初并不急于使用无线网络。他担心安全问题。他说,我与使用无线网络的想法斗争了一段时间,直到相信使用无线通信的理由是充分的,以及他的团队找到了一种无线监视系统。他这样才勉强同意了。
在勉强同意采用无线网络之后,Stowell计划全力以赴研究无线网络的问题,特别是他现在已经了解了无线网络并且知道无线通讯是安全的。他说,他要在Intermagnetics公司在加州和威斯康星州的其它分公司安装RFProtect系统。
他说,要确认不在那里的不存在的东西是某种程度的偏执狂。在安全方面有两种哲学:使用多功能一体的产品或者使用一种专用的产品。我喜欢混合使用这两种产品。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
企业 你升级无线网络安全策略了吗?
IEEE 802.11ac标准通过批准到现在已经将近一年时间,虽然无线技术的速度已经大大提升,但是支持千兆无线网络的安全标准还没有什么变化……
-
网件确保无线网络安全的五个步骤
NETGEAR提供为教育和小型企业设计使用的无线解决方案,该无线方案提供一个安全可靠的无线网络经验。
-
整合有线和无线局域网安全方案?没那么快(下)
虽然整合有线和无线网络安全方案看上去是能让管理更简洁,但是它市场前景如何?它又如何管理网络中各种各样的设备?
-
无线网络安全六种简单技巧
一个不安全的无线网络可能造成服务丢失或是被利用来对其他网络发起攻击,该怎样保护你的无线网络?本文告诉你六种简单易学的配置方法。