無線技術(shù)快速發(fā)展 WLAN安全提出新挑戰(zhàn)

2019-11-05 02:19:12

字體：大中小

供稿：網(wǎng)友

　　無線局域網(wǎng)（WLAN）的普及在網(wǎng)絡(luò)治理員和網(wǎng)絡(luò)用戶之間帶來了沖突。網(wǎng)絡(luò)治理人員在保證WLAN安全方面仍然面臨嚴(yán)重的挑戰(zhàn)。問題的底線是企業(yè)同時需要有線和無線網(wǎng)絡(luò)，并且對于兩種類型的網(wǎng)絡(luò)需要保證同樣的安全性水平。然而，無線技術(shù)快速演化，而無線安全性卻無法跟上發(fā)展速度。
　　
　　WLAN安全面臨挑戰(zhàn)
　　
　　在研究無線安全性解決方案需要滿足的要求之前，我們首先必須理解無線網(wǎng)絡(luò)治理員和無線用戶同時面臨的一些挑戰(zhàn)。
　　
　　從網(wǎng)絡(luò)治理員角度
　　
　　網(wǎng)絡(luò)治理員所面臨的最大挑戰(zhàn)之一源于這樣的事實，無線網(wǎng)絡(luò)傳統(tǒng)上是作為有線網(wǎng)絡(luò)的疊加而實現(xiàn)的，因此必須獨立部署、配置和治理兩個并行網(wǎng)絡(luò)基礎(chǔ)設(shè)施。這意味著網(wǎng)絡(luò)治理員的工作加了一倍，因為有線治理上的每項治理工作都必須在無線網(wǎng)絡(luò)上重復(fù)進行。并行網(wǎng)絡(luò)沒有統(tǒng)一的網(wǎng)絡(luò)事件日志和報告治理平臺。因此，網(wǎng)絡(luò)治理員不得不尋求某種方式來匯總這些信息。由于網(wǎng)絡(luò)治理員不得不學(xué)習(xí)兩種不同的接口，因此，需要額外的培訓(xùn)。總的來說，這種情況帶來了額外的工作負擔(dān)。
　　
　　除這些挑戰(zhàn)之外，并行網(wǎng)絡(luò)存在成本過高，甚至不太實際或不可行。因為其成本通常會超過一般企業(yè)的承擔(dān)能力。
　　
　　從用戶角度
　　
　　相反，用戶則不會考慮網(wǎng)絡(luò)治理人員所面臨的挑戰(zhàn)，而是要求無線網(wǎng)絡(luò)提供更大的靈活性。當(dāng)然，用戶也面臨自己的挑戰(zhàn)，如無線訪問限制、服務(wù)中斷以及不方便或不完善的客人臨時接入服務(wù)。
　　
　　另一種困難在于許多無線安全解決方案都需要用戶在自己的機器上安全應(yīng)用軟件。由于這種方法對于用戶來說具有強迫性，并且要安裝的軟件經(jīng)常與用戶平臺存在兼容性問題，因此經(jīng)常是不實際的。這些困難降低了無線網(wǎng)絡(luò)的靈活性以及用戶經(jīng)驗的透明度。
　　
　　尋找安全替代方案
　　
　　傳統(tǒng)無線解決方案并沒有滿足網(wǎng)絡(luò)和治理人員和無線用戶的所有需要，但不再需要并行網(wǎng)絡(luò)基礎(chǔ)結(jié)構(gòu)的新興無線安全解決方案可解決大多數(shù)問題，從而提供一種易于部署和治理的統(tǒng)一有線和無線安全性的解決方案。
　　
　　能夠提供全面解決方案的合格WLAN安全解決方案必須具有以下特點:
　　
　　高水平安全性。無線技術(shù)已經(jīng)成熟到這樣的程度，利用諸如增強ipsec VPN安全性的技術(shù)，無線安全解決方案能夠提供與有線網(wǎng)絡(luò)同樣的安全性水平。
　　
　　易于部署和可擴展性。無線安全性解決方案必須易于部署和擴展，并且能夠方便地從遺留無線網(wǎng)絡(luò)升級。
　　
　　統(tǒng)一安全性治理。將無線和有線網(wǎng)絡(luò)安全性集中到一個平臺中，包括從單個集中治理界面同時對有線和無線網(wǎng)絡(luò)進行配置和治理、對整個網(wǎng)絡(luò)強制執(zhí)行企業(yè)安全策略的能力，從而避免冗余的治理活動。同時還應(yīng)當(dāng)包括防火墻和網(wǎng)絡(luò)活動日志記錄和報告的集中控制。
　　
　　無縫漫游。從用戶的角度來看，無線安全性解決方案必須保證無論用戶位于設(shè)施內(nèi)的任何地方都能夠保持網(wǎng)絡(luò)接入，不會失去連接。
　　
　　來賓無線接入。一個無線安全性解決方案必須能夠提供易于部署的來賓接入，只答應(yīng)臨時來訪的客戶訪問非信任的公共資源，如因特網(wǎng)，同時還要保證客戶不能夠訪問企業(yè)的信任網(wǎng)絡(luò)資源，如有線局域網(wǎng)。
　　
　　欺騙接入點偵測。無線安全性解決方案必須能夠提供欺騙接入點偵測功能才能保護網(wǎng)絡(luò)不受非授權(quán)用戶破壞。
　　
　　核心網(wǎng)絡(luò)服務(wù)。無線安全性解決方案不應(yīng)區(qū)分有線和無線網(wǎng)絡(luò)的安全性需要，而是應(yīng)該保證無線和有線網(wǎng)絡(luò)達到同樣的安全性水平。
　　
　　基于標(biāo)準(zhǔn)的技術(shù)。一個全面的解決方案應(yīng)當(dāng)支持WEP和WPA等無線安全性標(biāo)準(zhǔn)。這些標(biāo)準(zhǔn)是實現(xiàn)與現(xiàn)有無線和安全基礎(chǔ)設(shè)施互操作性的要害基礎(chǔ)。
　　
　　并行有線和無線網(wǎng)絡(luò)不代表WLAN安全性的未來。無線安全性必須轉(zhuǎn)向一個新的方面，采用在經(jīng)濟、高效和高度安全的平臺中同時集成有線和無線網(wǎng)絡(luò)的解決方案。只有這種全面的解決方案才能同時滿足無線用戶和網(wǎng)絡(luò)治理人員的需要。

上一篇：思科無線架金橋證券服務(wù)跨“銀”河

下一篇：北京大學(xué)無線網(wǎng)絡(luò)應(yīng)用綜合案例(圖)