無線局域網(wǎng)下的網(wǎng)絡(luò)管理安全策略

       現(xiàn)如今用無線網(wǎng)管越來越多，那么無線局域網(wǎng)下的安全應(yīng)該如何保證呢？今天來講一下網(wǎng)絡(luò)管理安全策略

        WLAN技術(shù)的普及與90年代末期的IP路由和LAN交換的繁榮沒有什么區(qū)別。每一個人或者是使用WLAN技術(shù)，或者正在考慮部署這種技術(shù)。然而，管理這些WLAN設(shè)施的優(yōu)先次序有很大的區(qū)別。WLAN設(shè)施正在推動著這種管理的需求。

　　的確，對于WLAN，你仍需要諸如FCAPS管理那樣的傳統(tǒng)的管理模式。FCAPS是一個縮寫字，表示故障管理、配置管理、賬戶/目錄管理、性能管理和安全管理等五項基本網(wǎng)絡(luò)管理功能。FCAPS管理模式并沒有消失。

　　這個區(qū)別在于安全。我到目前為止曾撰寫了一些文章，指出由于有一些聯(lián)邦法規(guī)在推動這個技術(shù)的發(fā)展，安全將成為WLAN領(lǐng)域重要的和不可分割的組成部分。這與過去有很大區(qū)別。過去的說法是“最好有安全”?，F(xiàn)在的說法是安全是必不可少的，因為SOX、HIPAA和格雷姆·里奇·比利雷法等一些聯(lián)邦政府的法規(guī)都對違反安全的事件做出了處罰和罰款的規(guī)定。

　　問題是聯(lián)邦政府的這些法規(guī)對于WLAN管理的需求會產(chǎn)生什么影響。如果你打電話或者寫信給你的國會議員，你不會得到正確的答案。所以，我要在這里明確地解釋一下這個問題。安全并不僅僅是防止非法訪問敏感的信息，而是對環(huán)境正在實施的管理，以便發(fā)現(xiàn)、隔離和阻止入侵以及非法訪問。這需要對WLAN環(huán)境實施每周七天每天二十四小時的管理。

　　很多WLAN廠商都在吹噓說，WLAN管理平臺能夠提供傳統(tǒng)的FCAPS管理能力。這種管理能力在HPOpenview、Tivoli和Smarts等老式的平臺上是很普通的?？偟膩碚f，這些平臺不能提供執(zhí)行聯(lián)邦法規(guī)所必須的那一類管理功能。實際上，你需要一個能夠監(jiān)視這種射頻環(huán)境的平臺。

　　這不只是需求一個查詢網(wǎng)絡(luò)組成部分的平臺，而是需要一個能夠“嗅”出網(wǎng)絡(luò)環(huán)境危險的平臺。包括AirDefense、AirMagnet、BlueSocket等一些老廠商以及Elemental Security、eIQNetworks和Procera網(wǎng)絡(luò)公司等一些新廠商在內(nèi)的很多廠商已經(jīng)推出了這種平臺。所有這些廠商都有一個共同的主題，他們使用基于傳感器的技術(shù)提供每周七天每天二十四小時的入侵檢測。這些解決方案的關(guān)鍵是:廠商宣稱這些解決方案為遵守SOX、HIPAA和格雷姆·里奇·比利雷法等法規(guī)提供了必要的支持。

　　因此，WLAN管理比FCAPS管理的內(nèi)容還要多。安全的要求將推動用戶部署量身訂做的管理解決方案，以便使WLAN的管理能夠滿足遵守聯(lián)邦法規(guī)的要求。這將提高管理解決方案的成本。但是，這個缺點是必不可少的。一定要認真察看上述廠商提供的產(chǎn)品，看看他們?nèi)绾卧鰪奧LAN廠商的管理能力。無論是哪一家廠商，功能強大的解決方案實際上是每一個WLAN應(yīng)用都需要的。

【推薦閱讀】

◆網(wǎng)管軟件專區(qū) 

◆企業(yè)網(wǎng)管員如何監(jiān)控公司網(wǎng)絡(luò)健康運行

◆網(wǎng)管員技巧：網(wǎng)絡(luò)監(jiān)控軟件的部署經(jīng)驗

◆網(wǎng)管軟件的成長之路還有多長

◆IT運維管理專區(qū)