网络通信 频道

如何解决Wi-Fi自由登陆的安全风险?

  智能无线网解决方案提供商Trapeze Networks?,近日宣布其产品SmartPass?软件上市。这一新的解决方案可对访客登陆无线网络进行空前的控制。访客登陆是企业最广泛的一种无线应用,但大多数企业部署无线访客登陆时,对用户何时、何地和如何使用网络没有或极少有控制。SmartPass是首个且唯一一个企业级应用,能够解决自由访客登陆企业无线网络时所带来的安全风险。

  诸如Apple iPhone等具有Wi-Fi功能的移动因特网设备的数量正快速增长,它们不断搜索并与任何可用的Wi-Fi网络连接,增加了自由无线访客登陆的问题。ABI Research的网络研究副总裁Stan Schatt说:“移动因特网设备将在未来的五年经历爆发式的增长。这些设备并非都要支持IEEE802.11i的安全标准。它们不必全部支持终端安全程序。这意味着这些设备对企业网络资源的有限使用是至关重要的。” Schatt预测超过300万的移动网络设备将于2008年上市,并于2012年猛增到9千万个单位。Schatte的预测来自ABI Research一份题为《移动因特网设备和终端移动PC:综合市场分析和预测》的最新报告。

  Trapeze Networks的北亚区执行总监金长程说:“大多数组织未能锁住或控制住公司网络,这导致关键的网络资源处于险境,而访客登陆为公司网络提供了一个入口匝道。SmartPass创建了一整套通过无线来使用的可靠、安全且便于使用的访客登陆新标准。有了这一新的解决方案,企业首次可以有效减少那些未授权的网络滥用造成的危险,形成最安全、最可扩展的方法,来部署和管理访客登陆。”

  目前的访客登陆解决方案使用起来比较繁琐,提供的功能有限,并且不能升级。因此,大多数的企业都使用最简单却也是最不安全的解决方法:他们在毫无限制、完全开放的无线架构上创建一个虚拟的公共网络。这一对公共网络自由开放的通路使得企业处于险境。例如,未知的、未授权的访客把它当作主机网络非法使用—比如发布拒绝服务的侵袭、垃圾邮件或进行电子邮件欺诈行为,同时消耗大量的带宽,这些都会导致员工生产力降低。

  SmartPass对访客登陆提供全面控制
  与其它供应商不同,思科或Aruba Networks对访客登记只是提供单纯的、有限的控制,SmartPass对每一个访客的登陆都进行全面的控制。客户可以根据一天当中的时间、星期中的日子和日期的排序来限制登陆,同时还可以通过宽带使用、服务质量、网络资源通路、安全级别和许多其它的参数来进行控制。登陆权限适用于用户对用户的基础,或者还可以创建文件来适用于不同类型的访客。

  访客账户的集中控制和管理
  与其它的把每一个访客账户写入WLAN控制器的本地数据库的解决方案不同,SmartPass使用一个集中的访客账户数据库。其它的解决方案实际上改变了控制器的配置—通过整个网络在单独的WLAN控制器上增加、修改或删除访客的资格—SmartPass从不为WLAN控制器存储访客数据。这一集中的方式不仅更加整洁,并防止没有专业知识的前排员工对关键网络硬件错误地改变配置。在控制器出现故障或者控制器由于某种原因被拿走的情况下,它还能确保持续的、无缝的访客登陆。

  SmartPass还提供集中的报告与访客登陆的日志,数据库可使用标准程序来备份,使企业能够审计访客任意时段在网络上的活动。另外,SmartPass包括自我维护的特点,例如当访客到期后,自动地取消其资格。这和其它的在控制器里储存访客数据的解决方案是相反的,因为其它的方案是要求IT人员手动地维护和清除来自每一个控制器本地数据库的数据。

  最可扩展的访客登陆解决方案--可达到1万访客同时登陆
  访客登陆一般都只支持几百个访客的帐户—因控制器储存访客数据空间有限,而每一个SmartPass服务器可以处理1万个访客。另外,其它的解决方案只允许一次创建一个访客帐户,而SmartPass提供独特的大批创建的功能,尤其像会议等大量使用或大型企业、大学和医院院区等使用时。这个特点使得客户从现有的数据源中能够迅速产生大量的访客帐号,例如参与者名单。SmartPass还提供容易使用的Web API,使其容易与现有的系统兼容来决定访客的特权。

  最便捷的使用—方便非技术人员使用
  与其它难以使用的供应商的解决方案相反,SmartPass软件提供一个非常直观的、便于使用的界面,可以完全将前台人员从复杂的网络登陆控制中解脱出来。非技术人员,比如前台接待和活动注册人员,能够方便且快捷地提供访客登陆账户而无需网络知识;网络运作人员能够限制员工给与的访客登陆类型。

  迅速部署和快速投资回报(ROI)
  SmartPass的应用能够迅速且便捷地安装、配置,并能在几小时内运行。因此,SmartPass能够使企业客户部署安全的、受控的和高度分级的访客登陆,且对有限的IT资源没有任何影响。通过非常直观的界面和特色所带来的效率和生产力,比如自我维护和大量用户创建等,SmartPass应用使小型投资能够迅速得到回报。

  30天的免费试用
  SmartPass软件已经上市。Trapeze在有限时间内提供无风险的、30天免费的试用。欲知更多信息,请登录网站www.trapezenetworks.com

0
相关文章