采用无线IDS/IPS系统阻止商业入侵者

　　加拿大阿尔伯塔省的西爱德蒙顿商场的IT雇员并没有忙得不可开交。尽管这个商场占地500万平方英尺，这里的基础设施是许多公共和企业网络的交汇点。在这里加入无线网络是非常复杂的。

　　这个商场雇佣的一位网络顾问Bill Jones说，我们在这一个地方确实可以获得整个无线行业的经验。

　　西爱德蒙顿商场非常庞大，占据了相当于48个街区的位置，是阿尔伯塔省第一大旅游胜地。这里有800多个商店，100个餐厅。1个旅店和8个旅游场所，包括一个娱乐公园，一个水上公园和小型高尔夫球场。在企业方面，这里有1300个最终用户。

　　由于客户、客人和雇员都登录一个无线基础设施，西爱德蒙顿商场负责IT业务的副总裁Joseph Schuldhaus想确切地了解正在发生什么事情。他要管理空中的无线电频率，清楚地看到这些无线电频率是如何使用的以及谁在使用。

　　在不久的将来，Schuldhaus和他的同事们计划采用位于佛罗里达州Boca Raton的西门子通信公司最新出品的无线局域网产品:HiPath高级无线管理器(HWMA)。这是西门子HiPath无线系列产品的扩展模块。

　　这家公司4月18日宣布称，HWMA是一种无线局域网管理平台，里面有内置的入侵探测系统和入侵防御系统，能够保护无线电领域和在网络上传送的数据包。HWMA还能够使用定位服务帮助人们准确地找到一台设备在这个无线局域网的什么地方。这个产品还包含现场规划和性能优化等工具。

　　西门子负责产品规划的副总裁Luc Roy介绍说，增加HWMA设备是西门子推广无线技术的第三个阶段。这个设备包括三种不同类型的接入点和各种无线控制器。HWMA通过让无线网络能够实现描绘无线电频率覆盖范围、远程排除故障和探测以及防御无线入侵等功能使无线网络又向前迈进了一步。这个产品还提供了数据包级别的身份识别和加密功能。

　　Roy说，HWMA有一个用户仪表板，能够采用详细说明网络使用状况的图表、报告和统计数据实时提供无线网络的工作状况。HWMA的目标是两种完全不同的企业:一种是需要保护机密的企业，另一种是需要保护收入机会的企业。

　　Schuldhaus说，西爱德蒙顿商场属于这两类企业。这个商场使用西门子的无线控制器，期望用HWMA增加安全。

　　他说，我们对我们的安全非常敏感。他指出，这个商场希望在一个基础设施之下建立多个VLAN、子网和SSID。

　　Schuldhaus表示，在一个占据如此庞大的面积的建筑物中，HWMA的卖点之一就是定位服务。这项服务能够让管理员跟踪设备是在什么地方接入无线局域网的。这可以用来提高应急反应时间和准确定位企图访问这个网络的不怀好意的人。

　　Schuldhaus说，使用一个由消费者和企业用户共同使用的无线网络，这个无线空间不能没有保护。他的工作人员不能允许任何有笔记本电脑的人都能登录这个网络。这个商场允许购物者登录其无线网络，但是，不允许在停车场的游手好闲的人访问这个网络。增强的具有定位服务的IDS/IPS设备能够帮助工作人员发现接入点并且如果有必要的话可以把他们从网络断开。

　　他说，你真的必须要像对待敌占区一样对待你的无线空间。我们要享受我们的无线空间给我们带来的一切。