看到这样的广告让人不禁哑然失笑,联想到最近关于宽带无线安全标准的争论,感觉最需要安全感的企业用户被冷落了,这就像大家热衷于讨论安全套是乳胶的好还是牛筋的好,却全然没有人关心是否有人在酒店或者电影学院的无线网络上乱发伟哥的广告。
成熟的企业无线安全应该是一套合身的三件套西装,当然,大多数先用上宽带无线的中国企业实际上穿的还是丁字裤,用根VPN和11x就勒屁股上了。大企业的CIO往往知道丁字裤的利害,但是苦于能做好三件套的厂商太少,多数厂商做的衣服要么裤子拉链不结实,要么跟原来的有线渔网服不搭配,干脆不敢趟WLAN安全方案的浑水,至少死鸟是掉不出鸟窝的不是。结果WLAN新技术层出不穷、新威胁防不胜防、新标准悬而未决、新应用却是雾里看花。流氓AP、中间人攻击、漫游、应用服务质量、管理帧加密、无线入侵侦测防护WIDS、产品集成、瘦AP架构,无线语音QoS,负载均衡,无线冗余...这些个问题可不能指望那个含苞已久的802.11n,没准丫出笼了事情会更糟。企业无线安全的事你指得着谁?IEEE、WiFi、FIPS还是中国的WAPI?安全套合格了就能保证不得性病吗?不是一个层面的事,要想企业无线安全你可以去找大经纪人IBM,也可以找Aruba、Trapeze这样软硬兼修童子功了得的厂商,也可以考虑思科北电这种财大气粗尾大不掉的,还有Meru、Xirrus这种一专多能果味激情的,视具体需要而定。总之你要是零售、物流、医疗、制造、政府、教育等行业的CIO,建议学学波音的CIO,像个摩登女郎那样天天揣着Vogue逛商店,把各种衣服款式试个溜够,哪头上不了T台的驴想卖丁字裤给咱,那个没门~
FJCIO:你的无线信息网络安全吗?以下是相关无线应用安全解决方案公司的介绍:
一、ARUBA全新安全企业MESH架构拓展无线应用
来源:中关村在线
在校园停车场,历史名胜,运动馆,仓库,采用石棉瓦的设施和其他较难部署传统网络的环境中,能够经济地架设可以传输数据,语音和视频的端到端安全无线网络
北京,2007年5月29日----全球安全移动解决方案的领导厂商Aruba Networks近日发布其安全企业MESH架构。该项技术帮助企业在不需要安装任何新的数据配线的情况下,进行融合数据,语音及视频的网络的配置和扩展。有了Aruba获奖的WLAN和安全解决方案的支持,安全企业MESH架构通过专用无线网络将信息从一个站点传递到另一个站点,并且能按照需求快速而简便的进行安装,移动和改变。MESH架构是专门为关键业务的应用而设计的,这些应用需要高可靠性的通讯和从客户端访问核心数据的安全性。正常来说,这项网络技术比用有线解决方案进行网络连接成本要低一点。各种典型的应用包括校园视频监视,远距离建筑物的互联,以及在运动场和体育馆快速部署安全监测和进行灾难恢复操作。Aruba计划在2007年7月将该产品投入市场。
Aruba创始人兼公司产品和合作关系负责人Keerti Melkote表示:“在确保应用的传输和安全方面,Aruba的安全移动架构模糊了有线和无线网络之间的区分,无需网线配置的网络能够带来移动性,提升生产力和降低生命周期成本等优点。室内或户外的Aruba接入点都能够兼容安全企业MESH软件,为整合网络的工程师应对可能在安装中出现的困难提供了强有力的支持。”
安全企业MESH解决方案在安全,性能和易于安装方面有显著的特点,最初专门运用于军用通讯系统,能够进行端到端的、从客户端到核心的数据加密,即使在MESH接入点被盗的情况下也能够为网络数据提供强有力的保护。安全策略是通过Aruba移动控制器进行统一管理的,该移动控制器提供了强大的带宽,容量及可用性。业界证明,符合802.11n标准的控制器提供紧凑并有效的策略控制和执行,简化整个网络管理,能为更多的企业提供支持,并在使用冗余控制器情况下,提供容错控制。
通过免去网线配置,使用协作控制及优化MESH集群,网络安装得到了简化。无需网线的设计使MESH接入点可以按照需要进行定位和重新定位;协作控制和MESH集群的特征使无线网络能够进行自我组织,确定与任何指定客户进行通讯的最佳途径,以及在一个无线通道被阻或一个MESH接入点失效的情况下进行自我修复。这些特征减少了初次配置的时间和成本,并减少了与添加/移动/改变等操作相关的网络生命周期的成本,缩短停机时间及降低网络维护成本。
位于马萨诸塞州Ashland的无线咨询公司Farpoint Group负责人Craig Mathias表示:“无线MESH架构对很多室内和户外的应用都有很高的价值。Aruba已经向前迈出了一大步,将MESH架构技术无缝地整合到其已有的强大产品线中,从而加强了公共安全和管理能力。我们现在能够将MESH架构看作是对企业WLAN的一个明显的增值,极大的提高了网络的价值和效用。”
二、无线网络公司TRAPEZE获得3000万美元风险投资 |
三、Meru重视Wi-Fi话音 为了响应Wi-Fi网络和IP电话系统的爆炸性增长,Meru Networks公司正在提供一种强调动态和空间服务质量的企业无线LAN解决方案。 Meru采用能在网络用户数上升时避开碰撞和争用问题的先进算法,并称这种算法能使有效呼叫数和所支持的用户数增加5倍,而同时呼叫越区切换仍保持透明。 In-Stat/MDR的数字显示,IP话音市场增长迅速。Meru首席执行官预计,今年美国IP电话数量将超过普通交换线路数。这些预测加上WLAN的持续增长、蜂窝电话和Wi-Fi电话的融合以及具有无线能力的膝上型计算机和PDA的出现,所有这些都成为Meru将WLAN话音作为策略重点的驱动因素。 四、 Xirrus展示802.11n多GB Wi-Fi阵列 高容量远程Wi-Fi接入点厂商Xirrus正在展示一种新的采用802.11n标准提供GB吞吐量的速度更快的阵列。 这种新的阵列模块使用一种新的MIMO(多入多出)天线设计,产品的细节仍然没有披露。这家公司在其接入点设计中使用了可互换的部分,允许IT管理员在不更换接入点的情况下升级无线电。 这种新的802.11n接入点模块需要升级到Xirrus公司的ArrayOS平台软件。在升级的时候,这个阵列中的每一个无线电信号都能够处理速度最高为每秒300MB的通讯。每个阵列能够处理16个无线电信号。 除了802.11n之外,这种新的模块将继续支持802.11 a、b和g。这个阵列包括一个旨在通过软件升级处理802.11n速度的交换结构。这个结构将处理最快为每秒2GB的通讯。这个阵列包括两个千兆以太网端口以便接入有线网络。 Xirrus正在展示的802.11n阵列模块是原型产品。这些模块的测试版本计划在2007年末推出。 Xirrus还宣布了两项新的发展。一个是千兆以太网供电解决方案。由于取消了设备中单独的供电系统,这个解决方案将使Xirrus阵列的安装更加容易。Xirrus正在展示这种电源设备,并且还将使用这种设备在Interop展会大厅以及举行Interop展会的会议中心的其它地方提供高容量Wi-Fi。 Xirrus宣布的第二个消息是它已经与DiVitas网络公司联合向Interop展会的参加者提供其“移动对移动融合”解决方案。使用这个解决方案能够让参加会议的人使用配置Xirrus网络的Wi-Fi手机。
|