IT运维管理,创造商业价值!
中国IT运维网首页 | 资讯中心 | 运维管理 | 信息安全 | CIO视界 | 云计算 | 最佳案例 | 运维资源 | 专题策划 | 知识库 | 论坛

保障无线安全 统一控制访问端口

2010年02月04日
网络/转载

Oklahoma为例,一年以来它已经运营了620平方英里的802.11g无线网络用于城市警察与消防部门中移动电脑对互联网的访问。由于这一它运用的是对流层散射技术,因此干扰问题就显得较为突出,移动公共安全机构获得了Sprint移动网卡作为一种备用连接。

而这一城市中所有802.11无线网络的延时问题都十分复杂,该城市的安全部门计划将数以千计的重复使用密码转换成强度更大的,双因素认证方式。为什么要这样做?该城市的安全架构师称都是无线网络的延时问题造车的。他指出在无线网络中延时要长于有线网络。

因此在安装Quest Defender双要素认证网关时,需要做一些技术性的调整以适应无线网络的延迟滞后时间。

从去年开始,弗吉尼亚自由大学在校园内部署了数以百计的Aruba 802.11n无线访问端口,也使用了Aruba 端点一致性系统用于控制学生的网络访问。

每一个学生都需要一个端点一致性系统的软件代理,而且如果任何学生缺少必要的防病毒或安全补丁程序,他们就的电脑就会被隔离,以至于进行无线网络的接入,直到他们的电脑获得所需的安全更新才可以重新接入网络。

在这一案例中,比较艰难的挑战是让VoIP电话以最佳方式在无线网络中运行。延时和VoIP的高带宽需求相关的挑战摆在了我们面前。我们需要提高服务质量来管理这一问题。VoIP在无线网络中的传输需要优先于其他性质的传输,而且只有等这一问题解决好,大多数的电话才能在校园的无线网络中继续使用。

宾夕法尼亚州的医疗保健商Hatboro就从无线IP电话中获益。该机构安装了Ascom IP DECT System无线基站。

该医疗机构的电信经理称他们寻找的就是一种无线系统。医院工作人员对无线IP电话表示欢迎,他们认为这是传呼系统的良好替代物,可以有效进行医务人员之间的联系。虽然无线设备不会干扰其他的医疗设备,但是有可能存在信号屏蔽,而这一问题需要通过对基站的调整来解决。

IP DECT设备的固件要随时进行修补,随着进一步深入VoIP领域,这样的接收问题可能经常发生。补丁修复要求关闭系统并重启系统因此有必要装配第二个网关以作备用。

只是考虑到网络设计中无线接入点的使用就对支付卡行业安全规则提出了要求。

美容沙龙这一大行业拥有8000家公司和特许经营场所,其中大部分使用的仍是旧式的销售店式的拨号设备。但是Register沙龙正在更新自己的网络寻求共享Web门户的计划,而且基于互联网的POS系统也有可能将无线局域网应用到沙龙中。

无线PCI规则表明需要分割网络,PCI数据安全标准组织意识到可以将网络分割视为一种防火墙。这意味着在每一个沙龙里,如果使用的是无线网络,就很有可能也会安装一个防火墙以遵守PCI DSS的要求。

发表评论请到:http://bbs.cnitom.com

相关阅读

图文热点

以不变应万变 网络虚拟化应对园区网新挑战
以不变应万变 网络虚拟化应对园区网新挑战Forrester Research的分析师Robert Whiteley认为: “十年以来,虚拟化技术与网络...
OpenShift加入更多新元素 友好面对开发者
OpenShift加入更多新元素 友好面对开发者通过网络进行程序提供的服务称之为SaaS(Software as a Service),而将服务器平台...

本类热点