企业 你提升无线网络安全策略了吗?
发布时间：2022-05-11 08:56:30 所属栏目：安全 来源：互联网
导读：IEEE 802.11ac标准通过批准到现在已经将近一年时间，虽然无线技术的速度已经大大提升，但是支持千兆无线网络的安全标准还没有什么变化。事实上，802.11g和802.11n都支持的WPA2加密协议仍然在使用。新标准的推出，加上移动设备数量及功能的增长，都会促使网络
|
IEEE 802.11ac标准通过批准到现在已经将近一年时间，虽然无线技术的速度已经大大提升，但是支持千兆无线网络的安全标准还没有什么变化。事实上，802.11g和802.11n都支持的WPA2加密协议仍然在使用。新标准的推出，加上移动设备数量及功能的增长，都会促使网络管理员重新审视自己网络的无线安全策略。 我们首先看一下IEEE 802.11ac的功能。由于相比802.11n标准有很大改进，支持这个标准的WLAN系统能够支持超过1Gbps的数据传输速度。在数据传输速度方面，802.11ac有如下特征： • 将老标准的最大无线频宽从40MHz增加到80MHz或者160MHz。带宽翻倍使最大数据传输速度也翻了一番。 • 推出了加大数据包数据存储量的改进版调制技术。每一个数据包可存储的数据量加大也提升了数据传输速度。 • 支持多入多出(MIMO)技术，可以在同一个无线频道上同时发送和接收多个数据流。IEEE 802.11ac将802.11n的单设备4个并发流翻一倍。新标准最多支持8个发送流，单个设备最多4个流;支持两个分别有4个流的设备;或者1个发送到8个设备。单设备传输流数量增加提升了该设备的总传输速度。 • 完全支持波束成型技术，这个技术允许一个接入端(AP)通过多个全向天线将其传输能量全部聚焦在一个特定的方向上。聚焦信号可以增强信号强度，从而提升离AP距离较元的设备连接性能。IEEE 802.11n标准加入了波束成型支持，但是不同的设备供应商采用了不同的实现方式，因此实用性大打折扣。新标准定义了实现方法，从而方便不同供应商产品之间的操作。 重新审视安全性 对于一些企业而言，IEEE 802.11ac的出现并不要求他们对无线安全策略作重大修改。这些企业已经认识到他们的许多员工都在使用移动设备，也已经更新了他们的安全策略。其中还有许多企业已经通过一些更新解决了员工自带设备等问题，但是还没有自上而下地重新审视自己的策略。 也就是说，所有部署了IEEE 802.11ac的企业都应该明确自己当前的WAN是否运行在5GHz频带上，无论是他们是否已经更新了安全策略。802.11n标准可以运行在2.4GHz或5GHz频带上。IEEE 802.11ac则只能运行在5GHz频带上。如果新标准的应用时企业是第一次使用5GHz频带，那么他们有必要更新扫描设备及其他流程，检查运行在更高频带的恶意AP及其他入侵企图。 此外，位置可以用来控制访问。安全软件可以使用各种手段来确定员工位置，如GPS数据或网络路由跟踪。员工在家里限制访问的数据在办公场所就可以解除约束。当员工走出办公区和走进公司餐厅时，他们就无法访问详细的财务信息。 在部署IEEE 802.11ac并认识到无线网络成为主要访问手段之后，BYOD策略也需要重新评估。每隔几个月时间就有新设备发布，而且它们的功能也越来越复杂。几年前制定的策略现在可能已经无法适应新环境。 IEEE 802.11ac大大提升了无线网络容量，但是它只是代码了无线技术发展的最新动态。毫无疑问，还会有更多具有更复杂功能的标准出现。但是，底线是不变的：网络安全经理必须定期检查无线安全策略，了解不断发展的技术，理解应该如何调整业务实践才能更有效地利用这些新功能。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐