西门子HiPath无线方案使局域网更安全

在过去，有一个问题始终得不到解答，即无线局域网(LAN)是否同有线局域网一样安全。最终的答案是肯定的。今天无线局域网安全性可以超过有线局域网的安全性，同时无线入侵检测和防御系统变得更加易于管理。

西门子可以帮助您创建一个安全的无线局域网。西门子HiPath Wireless Manager提供了一个完整的WLAN安全解决方案，同时HiPath Wireless Manager HiGuard为无线入侵检测和防御提供了一个富于创新且灵活多变的解决方案。

西门子已开发了一套安全解决方案，它不仅满足了当今数据机密性和鉴权的需要，而且创建了一套开放的、基于标准的解决方案，以满足未来的发展需求。借助HiPath Wireless Manager提供的完善的入侵检测和防御能力，HiPath Wireless提供了一个完整的、面向未来的解决方案，完成无线安全的核心宗旨。通过采用综合安全解决方案，可利用现有的基础设施，满足了节约成本的管理需求。同时，最终用户丝毫不必将信息的处理过程复杂化，相反，安全快速的漫游特性等，可使用户体验变得更加简单。

西门子已构建了企业级安全的无线业务，包括强大的基于标准的数据机密性和鉴权方法，以及独特而强大的入侵检测和防御措施。HiPath Wireless解决方案作为一个综合解决方案，具有较高的性价比，并且易于实施。

通过执行802.11i标准，西门子已解决了有关数据机密性和鉴权的问题。事实上，该标准与无线基础设施融为一体，并利用现有的有线安全技术，如RADIUS，使得这种基于标准的方法，无论对于最终用户还是网络管理员，均可以节省成本并且易于实施。此外，西门子还采取措施，使得其与现有的有线局域网安全机制，如RADIUS鉴权或IPSec VPN的整合，变得简易可行。

HiPath Wireless Manager架构可提供最完善的RF安全、定位、性能优化以及管理能力。独特的综合框架提供实时覆盖，并允许业务之间相互支持，这在独立应用时是无法实现的。HiPath Wireless Manager HiGuard可以分阶段进行配置。系统管理员可在最初以"较少传感器"配置的方式设置HWM HiGuard，然后逐渐将传感器引入高风险区域，并以"混合模式"运行，直到整个企业使用"专用传感器"进行保护，以达到最高安全性。HWM使得无线基础设施具备适应组织需要的能力。

HiPath Wireless Manager通过其设计接口从HiPath Wireless Controller获取有关WLAN接入点、用户和VNS组的信息。管理器也可以将办公环境的平面布置图以及来自现场规划工具的其它数据集成在一起，以创立一个可视化的网络模型。策略管理器用于定义网络模型可以接受的行为，接着网络模型和策略均被送入HiPath Wireless Manager Analysis(HWMA)分析引擎，HWMA分析引擎将利用传感器对网络进行实时监控。在实时检测过程中，信息被送回HWMA分析引擎进行检验。使用高级的启发式对设备及事件进行评估，并且自动分类。结果用于以下应用：

· 定位服务。HiPath Wireless Manager可获得最新的网络视角，它可以帮助入侵防御程序从物理上找出威胁，也便于组织追踪企业移动资源。

· 性能优化。管理器可使用显示RF环境的实际物理组成的"热图"变化，确保最大的覆盖区域，并消除潜在瓶颈。

· 网络监控。三个应用生成的所有事件和信息均送入管理接口。服务器的仪表板提供统一的网络视图，同时提供多种丰富的图表、报告和统计表用于网络监控和故障排除。

通过添加HiPath Wireless Manager HiGuard，可大大增强该业务的入侵检测和防御能力。采用叠加IDS/IPS解决方案以及与现有WLAN基础设施和管理工具的有效集成，可提供最佳的安全保护。HWM HiGuard解决方案取决于专用传感器模式下已配置的HiPath无线接入点，它们专门用于扫描所有通道和802.11a, b, 和 g射频。传感器收集到的信息接着传送到中央HWM服务器，并使用高级的启发式进行统一分析。然后传感器可以使用精确的RF干扰主动消除威胁，而网络其它部分不会受到影响。HWM HiGuard是能够检测流氓802.11n AP，以防止未经授权访问无线网的WLAN安全解决方案之一。

HiPath Wireless Manager的优点主要包括：

· 性能优化。HiPath无线接入点可为用户提供连续的网络访问，这是语音服务和其它实时应用的关键。

· 安全性增强。传感器能主动扫描所有WiFi无线波段和通道以识别和消除最复杂的攻击。

· 入侵信息将传送到管理服务器，提供稳健的报告能力。

· 威胁自动分类(成员、邻居、流氓软件等)定位流氓软件或拒绝其访问网络。

· 通过映射的平面布置图将信号覆盖和设备位置进行直观表示，可以查找并移除可疑设备。

HiPath Wireless Manager不仅为整套无线安全解决方案提供了行业领先的入侵检测及防御，而且为IDS/IPS与现有基础设施和管理系统的集成设立了行业新标准，在低成本且简便创立支持所有企业移动性应用的单一无线网络方面，迈出了关键的一步。

许多企业网络管理员抵制引入无线局域网技术，从而制约了企业生产力的发展、阻碍了其作出快速反应以及降低总拥有成本(TCO)。缺乏合格的安全标准成为了作出该决策的主要理由。西门子HiPath Wireless 解决方案所提供的安全解决方案可解决上述问题，并为企业迎接无线局域网时代的到来，打下了坚实的基础。