看Intel如何将无线作为主要接入手段(4)

    无线方案安全性讨论

    Bar-El称，Intel Jones Farm办公园区的主要安全问题是RF干扰和员工网络接入丢失。802.11a/g冗余频段和Cisco Aironet 1240 AG接入点可动态选择RF信道和传输功率，以确保业务连续性，如果RF干扰发生在802.11a网络中，员工的笔记本电脑可自动重新连接到另一信道或802.11b/g网络。Intel IT另一个抵御拒绝服务攻击的途径是使用LWAPP来识别攻击源。
 
    Intel目前的备用接入WLAN使用VPN技术来对传输中的数据进行加密和保护。但是，VPN也带来了另一个需管理的基础设施层、另一个故障点和潜在瓶颈危险。现在，通过使用WPA2和作为思科统一无线网络中802.11加密功能一部分的高级加密标准(AES)，已无需再在Jones Farm工作园区部署VPN。

    为作为网络准入控制的一个步骤来验证用户，Intel采用了思科统一无线网络中的802.1X验证，来与思科安全访问控制服务器（ACS）等集中RADIUS服务器通信。

（编辑：ASP站长网）