無線網(wǎng)絡(luò)必須克服干擾 延時(shí)和安全帶來的挑戰(zhàn)
無線網(wǎng)絡(luò)為我們帶來了方便與靈活，但是企業(yè)IT經(jīng)理們則稱干擾，延時(shí)和安全都是無線網(wǎng)絡(luò)要面臨的挑戰(zhàn)。
以O(shè)klahoma為例，一年以來它已經(jīng)運(yùn)營了620平方英里的802.11g無線網(wǎng)絡(luò)用于城市警察與消防部門中移動(dòng)電腦對互聯(lián)網(wǎng)的訪問。由于這一它運(yùn)用的是對流層散射技術(shù)，因此干擾問題就顯得較為突出，移動(dòng)公共安全機(jī)構(gòu)獲得了Sprint移動(dòng)網(wǎng)卡作為一種備用連接。
而這一城市中所有802.11無線網(wǎng)絡(luò)的延時(shí)問題都十分復(fù)雜，該城市的安全部門計(jì)劃將數(shù)以千計(jì)的重復(fù)使用密碼轉(zhuǎn)換成強(qiáng)度更大的，雙因素認(rèn)證方式。為什么要這樣做?該城市的安全架構(gòu)師稱都是無線網(wǎng)絡(luò)的延時(shí)問題造車的。他指出在無線網(wǎng)絡(luò)中延時(shí)要長于有線網(wǎng)絡(luò)。
因此在安裝Quest Defender雙要素認(rèn)證網(wǎng)關(guān)時(shí)，需要做一些技術(shù)性的調(diào)整以適應(yīng)無線網(wǎng)絡(luò)的延遲滯后時(shí)間。
從去年開始，弗吉尼亞自由大學(xué)在校園內(nèi)部署了數(shù)以百計(jì)的Aruba 802.11n無線訪問端口，也使用了Aruba 端點(diǎn)一致性系統(tǒng)用于控制學(xué)生的網(wǎng)絡(luò)訪問。
每一個(gè)學(xué)生都需要一個(gè)端點(diǎn)一致性系統(tǒng)的軟件代理，而且如果任何學(xué)生缺少必要的防病毒或安全補(bǔ)丁程序，他們就的電腦就會(huì)被隔離，以至于進(jìn)行無線網(wǎng)絡(luò)的接入，直到他們的電腦獲得所需的安全更新才可以重新接入網(wǎng)絡(luò)。
在這一案例中，比較艱難的挑戰(zhàn)是讓VoIP電話以***方式在無線網(wǎng)絡(luò)中運(yùn)行。延時(shí)和VoIP的高帶寬需求相關(guān)的挑戰(zhàn)擺在了我們面前。我們需要提高服務(wù)質(zhì)量來管理這一問題。VoIP在無線網(wǎng)絡(luò)中的傳輸需要優(yōu)先于其他性質(zhì)的傳輸，而且只有等這一問題解決好，大多數(shù)的電話才能在校園的無線網(wǎng)絡(luò)中繼續(xù)使用。
賓夕法尼亞州的醫(yī)療保健商Hatboro就從無線IP電話中獲益。該機(jī)構(gòu)安裝了Ascom IP DECT System無線基站。
該醫(yī)療機(jī)構(gòu)的電信經(jīng)理稱他們尋找的就是一種無線系統(tǒng)。醫(yī)院工作人員對無線IP電話表示歡迎，他們認(rèn)為這是傳呼系統(tǒng)的良好替代物，可以有效進(jìn)行醫(yī)務(wù)人員之間的聯(lián)系。雖然無線設(shè)備不會(huì)干擾其他的醫(yī)療設(shè)備，但是有可能存在信號屏蔽，而這一問題需要通過對基站的調(diào)整來解決。
IP DECT設(shè)備的固件要隨時(shí)進(jìn)行修補(bǔ)，隨著進(jìn)一步深入VoIP領(lǐng)域，這樣的接收問題可能經(jīng)常發(fā)生。補(bǔ)丁修復(fù)要求關(guān)閉系統(tǒng)并重啟系統(tǒng)因此有必要裝配第二個(gè)網(wǎng)關(guān)以作備用。
只是考慮到網(wǎng)絡(luò)設(shè)計(jì)中無線接入點(diǎn)的使用就對支付卡行業(yè)安全規(guī)則提出了要求。
美容沙龍這一大行業(yè)擁有8000家公司和特許經(jīng)營場所，其中大部分使用的仍是舊式的銷售店式的撥號設(shè)備。但是Register沙龍正在更新自己的網(wǎng)絡(luò)尋求共享Web門戶的計(jì)劃，而且基于互聯(lián)網(wǎng)的POS系統(tǒng)也有可能將無線局域網(wǎng)應(yīng)用到沙龍中。
無線PCI規(guī)則表明需要分割網(wǎng)絡(luò)，PCI數(shù)據(jù)安全標(biāo)準(zhǔn)組織意識到可以將網(wǎng)絡(luò)分割視為一種防火墻。這意味著在每一個(gè)沙龍里，如果使用的是無線網(wǎng)絡(luò)，就很有可能也會(huì)安裝一個(gè)防火墻以遵守PCI DSS的要求。
【編輯推薦】
