如何解决Wi-Fi自由登陆的安全风险？

　　智能无线网解决方案提供商Trapeze Networks?，近日宣布其产品SmartPass?软件上市。这一新的解决方案可对访客登陆无线网络进行空前的控制。访客登陆是企业最广泛的一种无线应用，但大多数企业部署无线访客登陆时，对用户何时、何地和如何使用网络没有或极少有控制。SmartPass是首个且唯一一个企业级应用，能够解决自由访客登陆企业无线网络时所带来的安全风险。

　　诸如Apple iPhone等具有Wi-Fi功能的移动因特网设备的数量正快速增长，它们不断搜索并与任何可用的Wi-Fi网络连接，增加了自由无线访客登陆的问题。ABI Research的网络研究副总裁Stan Schatt说：“移动因特网设备将在未来的五年经历爆发式的增长。这些设备并非都要支持IEEE802.11i的安全标准。它们不必全部支持终端安全程序。这意味着这些设备对企业网络资源的有限使用是至关重要的。” Schatt预测超过300万的移动网络设备将于2008年上市，并于2012年猛增到9千万个单位。Schatte的预测来自ABI Research一份题为《移动因特网设备和终端移动PC：综合市场分析和预测》的最新报告。

　　Trapeze Networks的北亚区执行总监金长程说：“大多数组织未能锁住或控制住公司网络，这导致关键的网络资源处于险境，而访客登陆为公司网络提供了一个入口匝道。SmartPass创建了一整套通过无线来使用的可靠、安全且便于使用的访客登陆新标准。有了这一新的解决方案，企业首次可以有效减少那些未授权的网络滥用造成的危险，形成最安全、最可扩展的方法，来部署和管理访客登陆。”

　　目前的访客登陆解决方案使用起来比较繁琐，提供的功能有限，并且不能升级。因此，大多数的企业都使用最简单却也是最不安全的解决方法：他们在毫无限制、完全开放的无线架构上创建一个虚拟的公共网络。这一对公共网络自由开放的通路使得企业处于险境。例如，未知的、未授权的访客把它当作主机网络非法使用—比如发布拒绝服务的侵袭、垃圾邮件或进行电子邮件欺诈行为，同时消耗大量的带宽，这些都会导致员工生产力降低。

　　SmartPass对访客登陆提供全面控制
　　与其它供应商不同，思科或Aruba Networks对访客登记只是提供单纯的、有限的控制，SmartPass对每一个访客的登陆都进行全面的控制。客户可以根据一天当中的时间、星期中的日子和日期的排序来限制登陆，同时还可以通过宽带使用、服务质量、网络资源通路、安全级别和许多其它的参数来进行控制。登陆权限适用于用户对用户的基础，或者还可以创建文件来适用于不同类型的访客。

　　访客账户的集中控制和管理
　　与其它的把每一个访客账户写入WLAN控制器的本地数据库的解决方案不同，SmartPass使用一个集中的访客账户数据库。其它的解决方案实际上改变了控制器的配置—通过整个网络在单独的WLAN控制器上增加、修改或删除访客的资格—SmartPass从不为WLAN控制器存储访客数据。这一集中的方式不仅更加整洁，并防止没有专业知识的前排员工对关键网络硬件错误地改变配置。在控制器出现故障或者控制器由于某种原因被拿走的情况下，它还能确保持续的、无缝的访客登陆。

　　SmartPass还提供集中的报告与访客登陆的日志，数据库可使用标准程序来备份，使企业能够审计访客任意时段在网络上的活动。另外，SmartPass包括自我维护的特点，例如当访客到期后，自动地取消其资格。这和其它的在控制器里储存访客数据的解决方案是相反的，因为其它的方案是要求IT人员手动地维护和清除来自每一个控制器本地数据库的数据。

　　最可扩展的访客登陆解决方案--可达到1万访客同时登陆
　　访客登陆一般都只支持几百个访客的帐户—因控制器储存访客数据空间有限，而每一个SmartPass服务器可以处理1万个访客。另外，其它的解决方案只允许一次创建一个访客帐户，而SmartPass提供独特的大批创建的功能，尤其像会议等大量使用或大型企业、大学和医院院区等使用时。这个特点使得客户从现有的数据源中能够迅速产生大量的访客帐号，例如参与者名单。SmartPass还提供容易使用的Web API，使其容易与现有的系统兼容来决定访客的特权。

　　最便捷的使用—方便非技术人员使用
　　与其它难以使用的供应商的解决方案相反，SmartPass软件提供一个非常直观的、便于使用的界面，可以完全将前台人员从复杂的网络登陆控制中解脱出来。非技术人员，比如前台接待和活动注册人员，能够方便且快捷地提供访客登陆账户而无需网络知识；网络运作人员能够限制员工给与的访客登陆类型。

　　迅速部署和快速投资回报（ROI）
　　SmartPass的应用能够迅速且便捷地安装、配置，并能在几小时内运行。因此，SmartPass能够使企业客户部署安全的、受控的和高度分级的访客登陆，且对有限的IT资源没有任何影响。通过非常直观的界面和特色所带来的效率和生产力，比如自我维护和大量用户创建等，SmartPass应用使小型投资能够迅速得到回报。

　　30天的免费试用
　　SmartPass软件已经上市。Trapeze在有限时间内提供无风险的、30天免费的试用。欲知更多信息，请登录网站www.trapezenetworks.com。

（编辑：ASP站长网）