惠普网络打造安全的移动基础设施
【IT168 报道】通信的本质就是随时随地、自由自在,这也正是当前移动通信迅猛发展的驱动力。对企业而言,它能够极大地提升企业的生产力,对提高企业工作的灵活性和生产效率有着无法估计的推动作用。因而,所有人,不论是网络领域耕耘多年的开发者,还是在竞争激烈的市场中奋力拼搏的企业,都在密切关注无线局域网技术的发展。
好处虽然显而易见,但企业负责人仍有顾虑。为自己的系统配备了无线的能力之后,企业的关键信息和数据还能像从前那样安全吗?要拿到最适合企业发展的无线解决方案,最好的技术是什么、需遵循哪些标准?IT基础架构需如何搭建,才能最大程度地发挥移动通信的优势?要通过无线局域网提升企业的核心竞争力,现有的IT基础架构要如何利用?作为无线局域网的受益者,企业在考虑到提升自身价值和能力的同时,却也不得不为一个更让人担心的话题而思前想后——如何拿到安全的、建立在通用标准之上的无线通信解决方案。换句话说,安全性成为横亘在无线局域网使用者面前的最大障碍。
要移动,又要安全,我们需要从惠普网络当前提出的移动性基础设施解决方案(Mobility Infrastructure)谈起……
惠普网络的移动方案也安全
为了解决WLAN产品在应用当中面临的安全以及部署的方便性等问题,惠普网络推出了ProCurve移动性基础设施解决方案,目标就是要通过简化的安全无线局域网基础设施的实施来实现员工的移动性;
惠普网络认为,建立一个有效的无线局域网基础设施是一项极其复杂的工程。 ProCurve移动基础设施解决方案降低了这种复杂性。它通过一种简单、直接的方法来提供一个完整、强大、安全的无线局域网,并且能够非常轻松地集成到现有网络中。ProCurve移动解决方案不仅包括硬件和软件,还包括成功实现经济高效部署无线局域网所必需的服务、支持和工具。 这款全面解决方案提供了安全、稳定、可靠的移动连接性,使员工不受地域的限制来获取资源,从而提高用户的生产效率并增加其IT投资回报。
惠普ProCurve Networking全球产品营销主管Amol Mitra表示:“我们正在通过开发具有适应性的、面向未来的网络帮助我们的客户保护IT投资。完全基于标准且具可互操作的解决方案简化了网络部署,那些希望发展的企业不必抛弃其现有的网络基础设施而重新进行构建。通过降低部署的复杂性,ProCurve帮助客户满足了看似矛盾的要求,即削减成本的同时推动业务向前发展。”
ProCurve移动基础设施解决方案能为用户构建一个真正安全的、容易部署的移动网络。ProCurve提供硬件终生保修,通过集中访问控制,控制并降低了运营成本,同时也提高了网络管理员的生产效率。
从标准出发
在为用户提供移动性和安全性方面,惠普网络的移动性基础设施解决方案的两个显著的特点最被人看重。
首先,由于是建立在通用的业界标准之上,惠普网络的移动性基础设施解决方案适用于所有的通信环境。在与其他厂商的认证系统、交换机和接入点等相互连接的时候,该解决方案能够确保无缝连接、互联互通。这样一来,从解决用户实际问题的角度看,由于拥有极强的兼容性,惠普网络移动性基础设施解决方案就具备了最让人看重的特点。
这同样符合市场上的具体情况:对一个用户而言,他可能采用了多家厂商所提供设备和系统,如果不是在一个统一的业界标准基础之上,该用户自身的网络架构就无法相互兼容。所以,惠普网络的解决方案是从实际情况入手的移动“良方”。
另一个重要的特性是,惠普网络移动性基础设施解决方案能为实际用户节省的巨额成本。在当前IT技术飞速发展的今天,很难找到哪个用户还没有为自己公司的内部管理、流程和信息共享搭建网络系统。这就面临一个显而易见的难题:从前进行了大量的IT基础架构的投入,现在应该如何处置。如果对整套体系架构进行彻头彻尾的更新,那么在浪费前期公司投入的同时,还意味着用户不得不进行新一轮的投入,这对用户而言,成本太高了。这个问题在惠普网络的移动性基础设施解决方案面前迎刃而解。由于在研发期间大量的研发投入和对市场实际问题的咨询,惠普网络移动性基础设施解决方案的灵活性、可管理型和安全性,能够保障用户在维护和利用现有的IT基础架构的同时,得到全新的、移动的功能。由于不需要放弃自己现有的架构,HP PruCurve的解决方案在无形中为用户节省下来一大笔投资。
缺一不可的三大原则
为了能为用户提供安全的解决方案,惠普网络制定了三个关键的指导原则:统一的网络、在边缘实现智能和标准。这三个指导原则缺一不可。
在惠普网络眼中,移动安全性需要首先在自己的体系架构中得到体现。很多用户在谈及自己的网络架构时,总是习惯地把网络分为两种:有线网络和无线网络。事实上,这两种网络绝不是独立存在的网络,它们合起来,才构成一个企业必不可少的、完整的网络架构。所以,惠普网络坚信,只有有线网络和无线网络建立在相同的标准之上,才能搭建出安全的网络架构。
在安全性的诸多方面,如鉴权、数据的加密、协议的控制和实施等,惠普网络都能够保证在无线网络上平等地实现。而在体系架构方面,惠普网络采用内置而不是外接的方式,从而让移动性和安全性可以相互依存。
针对这种中心命令、边缘控制的方式,惠普网络提出了适应性边缘架构。这种架构能够将安全措施实施的范围推到网络的边缘。我们都知道,真正意义上的物理上的边缘,如接入点、交换机端口等,要采取安全性措施并不困难。但这种地方不是关键。能够感知用户的网络边缘才是最为重要的因素。惠普网络能够通过基于时间、位置和角色的访问控制,来达到提高企业网络的安全性的目的。这种方式也同样能够提高网络的扩展性和适应性。这种以边缘为中心的安全性需要三个必要的因素:为每种边缘设备增加“决策”功能,边缘设备采用标准化部件,采用高带宽核心。
最后一个保护移动安全性的指导原则就是标准。采用建立在标准之上的解决方案,能够让企业的网络在灵活适应随时发生的变化的同时,降低管理和相互连接的复杂性。
在这几个关键的指导原则之上,惠普网络提供了安全的移动。
安全是重中之重
惠普网络移动性基础设施解决方案如此看重安全性是有原因的。
根据Gartner公司3月25日发布的调查报告,在2003年企业应关注的10大安全问题中,WLAN的安全问题仅次于Web服务,位列第二。无线局域网安全的最大问题在于无线通信设备是在自由空间中进行传输,而不是像有线网络那样是在一定的物理线缆上进行传输,因此无法通过对传输媒介的接入控制来保证数据不会被未经授权的用户获取。所以,WLAN就面临一系列的安全问题,而这些问题在有线网络中并不存在。
尤其是WLAN要进入企业网,在承担商务通信的重任时,WLAN更需要解决的就是安全和速率问题。那么,要实现WLAN的安全性,到底有哪些技术手段呢?从定义来看,主要包括扩频、跳频这些无线传输技术本身使盗听者难以捕捉到有用的数据;设置严密的用户口令及认证措施,防止非法用户入侵;设置附加的第三方数据加密方案,即使信号被盗听也难以理解其中的内容;采取网络隔离及网络认证措施等。
在所有用户还在为网络的安全而苦恼的今天,惠普网络已经成功打造出安全的移动性基础架构解决方案,从而再次站在无线局域网领域的最高点。