802.11ac標(biāo)準(zhǔn)的獲批預(yù)示著新一代Wi-Fi產(chǎn)品或設(shè)備的應(yīng)用，它們能夠提供比以往任何時(shí)候都要多的帶寬和功能。但是，新的規(guī)范也給企業(yè)帶來(lái)了特殊的管理和部署難題。本文中，TechTarget無(wú)線網(wǎng)絡(luò)專家Mike Jude和Joerg Hirschmann探討了WLAN管理員將要面臨的一些問(wèn)題。

新的802.11ac標(biāo)準(zhǔn)對(duì)企業(yè)有什么影響?

新的802.11ac Wi-Fi標(biāo)準(zhǔn)讓人興奮的同時(shí)也有些擔(dān)憂。總體來(lái)看，這個(gè)新規(guī)范提供了像傳統(tǒng)蜂窩無(wú)線網(wǎng)絡(luò)一樣快速的Wi-Fi體驗(yàn)。而且即便是遠(yuǎn)程設(shè)備連接也不會(huì)消耗過(guò)多的電源容量。

但是，企業(yè)需要升級(jí)他們的無(wú)線基礎(chǔ)設(shè)施來(lái)支撐新標(biāo)準(zhǔn)。也就是說(shuō)，那些10BASE-T以太網(wǎng)管線要升級(jí)到1 GbE才能獲得最好的體驗(yàn)。

專家Mike Jude建議，企業(yè)要注意覆蓋范圍和連接問(wèn)題來(lái)保證用戶透明過(guò)度到新標(biāo)準(zhǔn)。

基于策略的管理如何影響移動(dòng)設(shè)備的遠(yuǎn)程訪問(wèn)?

自從有了BYOD，IT部門的工作也有了轉(zhuǎn)變。曾經(jīng)負(fù)責(zé)整個(gè)公司政策的網(wǎng)絡(luò)管理員如今要管理單個(gè)設(shè)備和操作系統(tǒng)。這就迫使其制定一個(gè)新的、基于策略的管理系統(tǒng)來(lái)監(jiān)督所有遠(yuǎn)程設(shè)備，Joerg Hirschmann這樣說(shuō)。

Hirschmann表示，遠(yuǎn)程網(wǎng)絡(luò)訪問(wèn)的集中化管理以及通過(guò)基于策略的虛擬專用網(wǎng)絡(luò)的自動(dòng)化管理都可以幫助防止漏洞和數(shù)據(jù)泄露，并且使管理員更好的控制用戶的連接。

當(dāng)網(wǎng)絡(luò)管理員處理數(shù)千個(gè)遠(yuǎn)程終端時(shí)，通過(guò)基于策略的VPN可以幫助簡(jiǎn)化網(wǎng)絡(luò)管理。

企業(yè)是否需要在一棟大樓里設(shè)置單獨(dú)的Wi-Fi子網(wǎng)?

Mike Jude表示，設(shè)置無(wú)線局域網(wǎng)更像是一個(gè)藝術(shù)，而不是科學(xué)。正因?yàn)槿绱耍O(shè)計(jì)一個(gè)WLAN的最優(yōu)化的方式取決于綜合環(huán)境，而不是有多少個(gè)人要訪問(wèn)。在某些情況下，一個(gè)員工可能就需要連接兩個(gè)或多個(gè)設(shè)備。Jude表示，還有其它一些重要的考慮因素，比如這棟大樓一共有金屬，需要覆蓋多少個(gè)隔間等等。

最基本的是，企業(yè)可以為該大樓每一層設(shè)置一個(gè)單獨(dú)的子網(wǎng)，或者確保整個(gè)總部有一個(gè)單獨(dú)的訪問(wèn)點(diǎn)。

什么事基于屬性的訪問(wèn)控制?它是如何提高企業(yè)安全性的?

Joerg Hirschmann表示，基于屬性的訪問(wèn)控制(ABAC)結(jié)合基于角色的訪問(wèn)控制(RBAC)能夠在用戶從遠(yuǎn)程設(shè)備上訪問(wèn)網(wǎng)絡(luò)時(shí)提供額外的保護(hù)層。

Hirschmann表示，ABAC由兩部分組成：設(shè)備身份控制(DIC)和用戶身份控制(UIC)，這就使得企業(yè)能夠更好地控制哪些用戶訪問(wèn)了網(wǎng)絡(luò)。

保護(hù)企業(yè)安全的傳統(tǒng)的方法是利用RBAC授予遠(yuǎn)程用戶訪問(wèn)企業(yè)網(wǎng)絡(luò)的權(quán)限。如今，DIC和UIC則是在訪問(wèn)預(yù)先確定的網(wǎng)絡(luò)之前，先要求用戶先完成設(shè)備和身份認(rèn)證。

遠(yuǎn)程訪問(wèn)控制：如何阻止配置了UIC或DIC的黑客攻擊?

Joerg Hirschmann表示，雖然ABAC提高了網(wǎng)絡(luò)訪問(wèn)的安全性，但是，沒(méi)有絕對(duì)的安全。事實(shí)上，攻擊者有可能會(huì)獲取了基于ABAC的用戶身份控制和設(shè)備身份將控制。

Hirschmann表示，一旦攻擊者獲取了這個(gè)信息，他就有可能造成大量破壞。但是，企業(yè)可以采取一些措施來(lái)防止這個(gè)問(wèn)題，比如對(duì)企業(yè)VPN進(jìn)行定期的“健康檢查”測(cè)試，或者防止媒介訪問(wèn)控制地址上的MAC欺騙。