摘要:在《整合有線和無線局域網安全方案?沒那么快(上)》中,我們了解了整合有線和無線局域網的安全策略應該從何入手,本文將介紹整合產品的市場前景和它如何管理網絡中各種各樣的設備。
整合有線和無線局域網安全方案,會有人要嗎?
諸如SonicWall和Fortinet安全公司銷售的整合一體化系統可以為網絡簡單我們了解了整合有線和無線局域網的安全策略應該從何入手,本文將介紹整合產品的市場前景和它如何管理網絡中各種各樣的設備。的小公司提供整合方案。安全公司針對進入無線局域網的流量擴展了他們的UTM(統一威脅管理)系統,包括防火墻,內容監控和入侵檢測。
SonicWALL聲稱可以用“啞”AP提供分布式無線網絡,將無線流量連接到集中式有線/無線UTM設備上。
負責遠程訪問安全的SonicWALL產品線經理Matthew Dieckman說:“所有流量都會回到UTM上,我們可以根據它做出明智的決定。SonicWALL認為無線流量不可信,除非它經過UTM設備掃描。只有這樣,它才可以應用和有線局域網流量相同的訪問規則。Pescator說:“對于尋找方案價格最低的小公司,一臺組合的設備也許就行。另一個方案適合擁有一些小型分支辦事處的企業。如果讓我負責這些辦事處,而且他們只需要一個接入點,我很容易做到,因為我無需在各個分支機構使用獨立的安全方案。但是把這套方案擴展到更復雜的網絡中卻沒那么容易。
更大的無線安全問題:各種各樣的無線設備
很多企業在采用有線和無線網絡安全整合方案上,行動緩慢。因為他們有更緊急的無線安全問題還沒解決。
首先,網絡部經理更擔心如何監控和解決各種無線設備,像智能手機,平板電腦和其他充斥在網絡里的無線設備,如自動售貨機。Atlantic Health基礎架構支持和服務主管Pat Zinno說:“如果我有一個工具,我希望它可以管理網絡中所有的無線設備。”除此之外,Atlantic Health網絡也受到微波爐和藍牙設備的干擾。如果某人不小心把一臺帶有藍牙的掃描儀放在有Wi-Fi傳輸的地方,Zinno團隊得找出這個設備在哪,目前的工具效果不是很理想。Zinno正在測試思科的CleanAir頻譜分析儀。思科稱它可以發現無線電干擾問題,找到問題源頭,然后自動解決。
工程師還希望無線入侵防御系統設備除了能檢測非法接入點,也可以判斷企業網絡中是否有人違規使用3G或4G。在政府機構和醫療行業,就更得符合法規要求。
雖然整合有線和無線網絡安全方案看上去是能讓管理更簡潔,但是無線網絡工程師仍然會要求無線網絡功能與企業有線網絡不同。除非這些安全規范可以合并到一個完整的系統,企業很有可能繼續堅持獨立管理兩個安全系統。