無線安全性充滿挑戰與機遇
在維持適度訪問的同時保護網絡安全并非易事，而移動性的加入則進一步提高了難度。如果說在有線網絡中平衡安全性與網絡訪問如同走鋼絲，那么擴展到無線環境就如同下有深淵、在疾風吹刮下走在更脆弱的鋼絲繩上一般。
移動安全性主要存在以下問題：
● 非法接入點：由于人們引入未授權接入點而導致未授權的網絡擴展。
● 訪問控制和數據安全性：控制哪些用戶可以登錄網絡的能力 — 同時確保合法用戶的數據安全。
● 無線威脅管理：應對試圖在網絡上主動發起拒絕服務 (DoS) 攻擊的攻擊者的能力。
● 存在問題的移動客戶端：感染病毒、帶有間諜軟件和惡意軟件的筆記本電腦連接到網絡。
過去，網絡廠商同時采用有線和無線網絡，并且各自獨立運營，因此安全性相去甚遠。但是，ProCurve Networking by HP 從一開始就采用了整體網絡基礎設施架構方案 — 一款可令您獲益匪淺的方案。
統一的有線和無線網絡
由于我們的主動防御安全性解決方案源自于 ProCurve 的整體適應性邊緣架構 (AEA) 基礎，因此能夠全面、統一地處理安全性問題，不論是有線還是無線網絡都能適用。這意味著網絡管理員無須處理兩套（有線和無線）獨立的安全性功能和策略。他們可集中精力確保在良好的安全性和用戶訪問之間實現均衡。
移動安全性的其他挑戰
如上所述，移動安全性確實帶來了一些特殊難題。ProCurve 主動防御可出色解決其中每一項難題：
非法接入點：
ProCurve Manager Plus 2.2和最新的 ProCurve Mobility Manager 2.0 插件等 ProCurve 產品都有助于建立可信網絡基礎設施架構。ProCurve Mobility Manager 2.0 提供了單屏集成儀表板，用于在設備級別或在全網絡范圍內管理無線網絡。
另外，ProCurve 無線邊緣服務 zl 模塊可與 ProCurve Switch 5400zl 邊緣交換機和 Switch 8212zl 核心交換機完美配合并結合 ProCurve 無線端口，提供高級無線服務的集中無線局域網 (WLAN) 配置和管理。ProCurve 無線邊緣服務 zl 模塊具備非法接入點檢測功能，可系統地查看在無線局域網覆蓋區域內檢測到的所有接入點。
訪問控制和數據安全性：
ProCurve Identity Driven Manager (IDM) 2.2可根據用戶、設備、位置、時間和客戶端系統狀態，動態配置安全性和性能設置。使用 IDM，能夠集中定義和應用基于策略的網絡訪問權限，這樣一來，當用戶和設備無論在何時何地連接網絡，網絡都可自動滿足其需求。
無線威脅管理：
ProCurve Network Immunity Manager，可檢測和自動響應威脅，如網絡內部的病毒攻擊。此外，它還可執行網絡行為異常檢測 (NBAD)，以便檢測各種攻擊。
另外，網絡免疫性的另一個重要方面是，ProCurve 5400zl 和 8212zl 交換機以及 ProCurve 無線邊緣服務模塊 zl 等許多 ProCurve 產品均內置安全性和流量監測功能，如 sFlow、病毒遏制和遠程鏡像技術。
存在問題的移動客戶端：
ProCurve Network Access Controller 800 在確保只有“安全”的移動設備才能訪問網絡這一點上特別實用。它不但具備基于 RADIUS 的驗證服務器，而且能夠驗證網絡所連接系統的完整性。Network Access Controller 800 由 ProCurve Manager 網絡管理平臺進行管理，因此可進一步加強對有線和無線網絡上的設備和安全性實施統一管理。
【編輯推薦】
