混用多功能和专用产品保证无线网络安全

日期: 2008-07-28 作者:Andrew R. Hickey 来源:TechTarget中国 英文

Tim Stowell把保证无线通讯安全叫做“偏执狂”。他不想让非法接入点或者任何其它潜在的危险进入他的无线网络。


  Stowell是位于纽约州Latham的为核磁共振检查(MRI)机器和其它医疗设备生产大型磁铁的Intermagnetics公司的企业网络经理。他说,我最担心的是非法接入点。人们安装自己的无线接入点,因为他们要在无线网络附近散步。我对于坐在我们停车场里面的人不感到担心。


  为了阻止潜在的入侵和非法接入点,Stowell安装了Aruba网络公司的双模式接入点。这种双模式不仅能够让它们像接入点一样工作,而且还能够监视干扰、非法接入点或者其它故障的频谱。


  然而,一件没有预料到的事情是这种双模式对连接会产生什么影响。Stowell说,当进入监视模式的时候,它会影响性能。用户报告说通讯的速度减慢了。当Stowell关闭监视功能的时候,连接就恢复原样了。他说,当我关闭监视功能时,那位用户说:“嘿,你做什么呢?”


  通讯性能恢复了。但是,现在什么也监视不到了。Stowell说,他偶然遇到了Network Chemistry公司的无线监视和威胁预防系统RFProtect。这个系统安装到了他的公司在Latham的总部,并且还在 Intermagnetics公司在佛罗里达州奥兰多的分公司进行了测试。Stowell应用RFProtect系统补充Aruba公司的产品。使用一个单独的工具进行监视能够使Aruba接入点专门用于传输,这样,监视工作就不会影响通讯性能了。


  Stowell说,他们在奥兰多遇到了一个小障碍,因为RFProtect系统自动占用DHCP(动态主机配置协议)地址和设置。但是,采用人工设置之后,这个问题在几分钟之内就解决了。这个系统在Latham的应用非常顺利。


  Stowell说,我在Latham没有遇到事先没有预料到的事情。没有非法接入点或者其它问题。在奥兰多,有一个非法接入点。但是,那个非法接入点很容易发现。因为RFProtect是一种基于笔记本电脑的系统,能够携带着前往出现麻烦信号的地点。他说,我们很快就发现了那个非法接入点。那是一位雇员添加的接入点,他要在没有登录网络的情况下建立无线连接。


  Stowell在Sarbanes-Oxley法案审计人员访问他的公司的时候还发现了一件有趣的事情。他注意到这些审计人员在他们的笔记本电脑之间运行一个专用网络。Stowell说,他想这也许是一个测试。审计人员会考问他是否发现了这个问题。实际上不是这么回事。于是他提醒审计人员注意这个问题。他说,只有一个人知道建立了这个专用网络。


  对于Stowell来说,他感到放心了。他说,他最初并不急于使用无线网络。他担心安全问题。他说,我与使用无线网络的想法斗争了一段时间,直到相信使用无线通信的理由是充分的,以及他的团队找到了一种无线监视系统。他这样才勉强同意了。


  在勉强同意采用无线网络之后,Stowell计划全力以赴研究无线网络的问题,特别是他现在已经了解了无线网络并且知道无线通讯是安全的。他说,他要在Intermagnetics公司在加州和威斯康星州的其它分公司安装RFProtect系统。


  他说,要确认不在那里的不存在的东西是某种程度的偏执狂。在安全方面有两种哲学:使用多功能一体的产品或者使用一种专用的产品。我喜欢混合使用这两种产品。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

作者

Andrew R. Hickey
Andrew R. Hickey

暂无

相关推荐