802.11ac標(biāo)準(zhǔn)的獲批預(yù)示著新一代Wi-Fi產(chǎn)品或設(shè)備的應(yīng)用，它們能夠提供比以往任何時候都要多的帶寬和功能。但是，新的規(guī)范也給企業(yè)帶來了特殊的管理和部署難題。本文中，無線網(wǎng)絡(luò)專家Mike Jude和Joerg Hirschmann探討了WLAN管理員將要面臨的一些問題。

[[110567]]

新的802.11ac標(biāo)準(zhǔn)對企業(yè)有什么影響?

新的802.11ac Wi-Fi標(biāo)準(zhǔn)讓人興奮的同時也有些擔(dān)憂。總體來看，這個新規(guī)范提供了像傳統(tǒng)蜂窩無線網(wǎng)絡(luò)一樣快速的Wi-Fi體驗。而且即便是遠程設(shè)備連接也不會消耗過多的電源容量。

但是，企業(yè)需要升級他們的無線基礎(chǔ)設(shè)施來支撐新標(biāo)準(zhǔn)。也就是說，那些10BASE-T以太網(wǎng)管線要升級到1 GbE才能獲得最好的體驗。

專家Mike Jude建議，企業(yè)要注意覆蓋范圍和連接問題來保證用戶透明過度到新標(biāo)準(zhǔn)。

基于策略的管理如何影響移動設(shè)備的遠程訪問?

自從有了BYOD，IT部門的工作也有了轉(zhuǎn)變。曾經(jīng)負責(zé)整個公司政策的網(wǎng)絡(luò)管理員如今要管理單個設(shè)備和操作系統(tǒng)。這就迫使其制定一個新的、基于策略的管理系統(tǒng)來監(jiān)督所有遠程設(shè)備，Joerg Hirschmann這樣說。

Hirschmann表示，遠程網(wǎng)絡(luò)訪問的集中化管理以及通過基于策略的虛擬專用網(wǎng)絡(luò)的自動化管理都可以幫助防止漏洞和數(shù)據(jù)泄露，并且使管理員更好的控制用戶的連接。

當(dāng)網(wǎng)絡(luò)管理員處理數(shù)千個遠程終端時，通過基于策略的VPN可以幫助簡化網(wǎng)絡(luò)管理。

企業(yè)是否需要在一棟大樓里設(shè)置單獨的Wi-Fi子網(wǎng)?

Mike Jude表示，設(shè)置無線局域網(wǎng)更像是一個藝術(shù)，而不是科學(xué)。正因為如此，設(shè)計一個WLAN的最優(yōu)化的方式取決于綜合環(huán)境，而不是有多少個人要訪問。在某些情況下，一個員工可能就需要連接兩個或多個設(shè)備。Jude表示，還有其它一些重要的考慮因素，比如這棟大樓一共有金屬，需要覆蓋多少個隔間等等。

最基本的是，企業(yè)可以為該大樓每一層設(shè)置一個單獨的子網(wǎng)，或者確保整個總部有一個單獨的訪問點。

什么是基于屬性的訪問控制?它是如何提高企業(yè)安全性的?

Joerg Hirschmann表示，基于屬性的訪問控制(ABAC)結(jié)合基于角色的訪問控制(RBAC)能夠在用戶從遠程設(shè)備上訪問網(wǎng)絡(luò)時提供額外的保護層。

Hirschmann表示，ABAC由兩部分組成：設(shè)備身份控制(DIC)和用戶身份控制(UIC)，這就使得企業(yè)能夠更好地控制哪些用戶訪問了網(wǎng)絡(luò)。

保護企業(yè)安全的傳統(tǒng)的方法是利用RBAC授予遠程用戶訪問企業(yè)網(wǎng)絡(luò)的權(quán)限。如今，DIC和UIC則是在訪問預(yù)先確定的網(wǎng)絡(luò)之前，先要求用戶先完成設(shè)備和身份認證。

遠程訪問控制：如何阻止配置了UIC或DIC的黑客攻擊?

Joerg Hirschmann表示，雖然ABAC提高了網(wǎng)絡(luò)訪問的安全性，但是，沒有絕對的安全。事實上，攻擊者有可能會獲取了基于ABAC的用戶身份控制和設(shè)備身份將控制。

Hirschmann表示，一旦攻擊者獲取了這個信息，他就有可能造成大量破壞。但是，企業(yè)可以采取一些措施來防止這個問題，比如對企業(yè)VPN進行定期的“健康檢查”測試，或者防止媒介訪問控制地址上的MAC欺騙。