保障校园无线网络的安全.pdfVIP

保障校园无线网络的安全 学校一直在无线上网的优势与其固有的安全威 胁之间努力寻求平衡点。而 SonicWALL 公司为 校园环境提供了安全的分布式无线解决方案。 目录 彻底摆脱束缚：无线安全的若干思考………….… 2 SonicWALL 安全分布式无线解决方案…………… 3 总结………………………………………………….. 4 摘要 如今，越来越多的教育机构采用无线网络来增强管理灵活性，以及提高效率。本文介绍了对适用于 校园无线网的安全解决方案进行评估时应该考虑的安全因素。SonicWALL 安全分布式无线解决方案 让学校能够以合理的价格在校区内全面部署和扩展无线教育网络。 彻底摆脱束缚：无线安全的若干思考 无线上网在学校中越来越普及。2005 年，美国45% 的公立学校采用无线上网，比2003 年增长了 32%1 。然而，利用大量的移动设备（包括笔记本电脑、PDA 和智能手机）无线上网以及通信和协 作学习灵活性的增强，会让学校面临安全缺口和拒绝服务等攻击，并且无法满足相关的法规要求。 学校必须选择能够提供恰当防护而又不会占用过多资源或预算的无线解决方案。 无线设备评估 不是所有无线设备都具备优异的性能。简单易用且价格低廉的消费级产品缺乏必需的安全性、智能 化、集中管理功能和无线局域网集成。无线解决方案的评估标准应该包括总拥有成本、处理能力、 可扩展性、先进的安全功能、传输功率以及是否易于部署等。 连接能力 开放的无线流量就像无线广播一样：只有在覆盖范围内，不管您是否应该接收，您都可以接收信 号。一些安全协议，如WEP 和WPA ，可被轻易删改。无线安全要求应该包括是否具有用户验证、 数据加密、经认证的安全技术（如 IPSec、SSL、VPN ）、安全分区，以及是否支持相应的 820.11 标准。 确保数据在移动设备上的完整性 由于学校IT 部门缺乏对笔记本电脑和其它移动设备的直接管理，因此面临着更大的威胁，如木马、 蠕虫、病毒、间谍软件和其它恶意软件。无线解决方案应该在恶意软件威胁入侵校园网对其进行阻 止。同时，它还应该阻止可能让校园网面临恶意软件威胁、违反法律法规、触犯法律、占用大量带 宽和削弱生产力的不当网站和点对点应用。 简化用户体验 一旦用户连接断开或碰到比较麻烦的应用时，用户就会采用自己的方式来解决问题，从而导致各 种各样的问题，有意或无意禁用安全功能，绕开关键的安全设置，甚至安装他们自己的欺骗性接入 点。无线解决方案的设计应该简单、直观，有简单的界面、简单的程序和精简的漫游功能。 1 美国教育部，国家教育中心2006 年统计资料。美国公立学校和教室的互联网访问：1994-2005 （NCES 2007-020）。 2 简化管理 网络安全保障不应加重IT 管理负担。传统的无线解决方案功能单一，需要安装专用交换机或无线控 制器，以及一个不同的界面来进行部署、配置和管理。独立的无线网络将用于设计、策略配置、部 署和管理更新所需的资源增加了一倍。同时适用有线和无线网络的单一集成式解决方案首先应该执 行现有策略，监控和分析用户行为，并回应攻击。 SonicWALL 安全分布式无线解决方案 SonicWALL®安全分布式无线解决方案是市场上首个综合安全解决方案，在企业级防火墙/VPN 设备 中融合了802.11a/b/g 无线管理和安全策略强制执行功能。SonicWALL 安全分布式无线解决方案的 核心是 SonicWALL 公司多次荣获殊荣的网络安全设备，还结合了可安全扩展无线网络覆盖范围的 SonicPoints™ 。 SonicWALL UTM 无线控制器 作为无线局域网控制器，SonicWALL® TZ、NSA 和企业级NSA 系列网络安全设备可随着网络新增 SonicPoints 从属式接入点自动检测和配置SonicPoints