IEEE 802.11ac標準通過批準到現在已經將近一年時間，雖然無線技術的速度已經大大提升，但是支持千兆無線網絡的安全標準還沒有什么變化。事實上，802.11g和802.11n都支持的WPA2加密協議仍然在使用。新標準的推出，加上移動設備數量及功能的增長，都會促使網絡管理員重新審視自己網絡的無線安全策略。

[[124989]]

我們首先看一下IEEE 802.11ac的功能。由于相比802.11n標準有很大改進，支持這個標準的WLAN系統能夠支持超過1Gbps的數據傳輸速度。在數據傳輸速度方面，802.11ac有如下特征：

• 將老標準的最大無線頻寬從40MHz增加到80MHz或者160MHz。帶寬翻倍使最大數據傳輸速度也翻了一番。

• 推出了加大數據包數據存儲量的改進版調制技術。每一個數據包可存儲的數據量加大也提升了數據傳輸速度。

• 支持多入多出(MIMO)技術，可以在同一個無線頻道上同時發送和接收多個數據流。IEEE 802.11ac將802.11n的單設備4個并發流翻一倍。新標準最多支持8個發送流，單個設備最多4個流;支持兩個分別有4個流的設備;或者1個發送到8個設備。單設備傳輸流數量增加提升了該設備的總傳輸速度。

• 完全支持波束成型技術，這個技術允許一個接入端(AP)通過多個全向天線將其傳輸能量全部聚焦在一個特定的方向上。聚焦信號可以增強信號強度，從而提升離AP距離較元的設備連接性能。IEEE 802.11n標準加入了波束成型支持，但是不同的設備供應商采用了不同的實現方式，因此實用性大打折扣。新標準定義了實現方法，從而方便不同供應商產品之間的操作。

重新審視安全性

對于一些企業而言，IEEE 802.11ac的出現并不要求他們對無線安全策略作重大修改。這些企業已經認識到他們的許多員工都在使用移動設備，也已經更新了他們的安全策略。其中還有許多企業已經通過一些更新解決了員工自帶設備等問題，但是還沒有自上而下地重新審視自己的策略。

也就是說，所有部署了IEEE 802.11ac的企業都應該明確自己當前的WAN是否運行在5GHz頻帶上，無論是他們是否已經更新了安全策略。802.11n標準可以運行在2.4GHz或5GHz頻帶上。IEEE 802.11ac則只能運行在5GHz頻帶上。如果新標準的應用時企業是第一次使用5GHz頻帶，那么他們有必要更新掃描設備及其他流程，檢查運行在更高頻帶的惡意AP及其他入侵企圖。

沒有任何一組移動安全策略適用于每一個企業。有一些策略與一些特殊的法規息息相關，如支付卡行業規范或醫療保險可攜性和責任法案;其他一些策略則是保護不同類型的敏感數據，如企業財務記錄或產品規劃與設計。一些企業有很少停留在企業辦公室的移動辦公員工;而另一些企業的員工則主要在辦公室工作，但是也會在家里登錄公司系統。每一個企業都需要一種專門針對自己業務設計的安全策略。

隨網絡變化而更新

當移動設計剛剛出現時，人們曾經只是將它看作是有線網絡的補充。它們適合用來在辦公室外閱讀郵件或在會議上作筆記，但是大多數工作仍然是在員工工作臺上通過有線網絡完成的。

全無線網絡徹底改變了安全假設條件。通過有線網絡的數據訪問通常用員工登錄帳號及以太網中基于端口虛擬LAN(VLAN)身份來確認。基于端口的VLAN訪問已經不適用于無線網絡。相反，無線網絡的訪問必須基于最終用戶的身份和角度來完成，但是也包括其他一些方面。

設備類型也是一個關鍵因素。許多員工都有多個移動設備，雖然他們可能只允許在個人手機上收郵件，但是只能使用企業分配和配置的筆記本電腦去訪問關鍵信息。

此外，位置可以用來控制訪問。安全軟件可以使用各種手段來確定員工位置，如GPS數據或網絡路由跟蹤。員工在家里限制訪問的數據在辦公場所就可以解除約束。當員工走出辦公區和走進公司餐廳時，他們就無法訪問詳細的財務信息。

在部署IEEE 802.11ac并認識到無線網絡成為主要訪問手段之后，BYOD策略也需要重新評估。每隔幾個月時間就有新設備發布，而且它們的功能也越來越復雜。幾年前制定的策略現在可能已經無法適應新環境。

IEEE 802.11ac大大提升了無線網絡容量，但是它只是代碼了無線技術發展的最新動態。毫無疑問，還會有更多具有更復雜功能的標準出現。但是，底線是不變的：網絡安全經理必須定期檢查無線安全策略，了解不斷發展的技術，理解應該如何調整業務實踐才能更有效地利用這些新功能。