無(wú)線網(wǎng)絡(luò)安全是經(jīng)久不衰的話題，那么在無(wú)線網(wǎng)絡(luò)發(fā)達(dá)的今天，各種各樣的無(wú)線網(wǎng)絡(luò)，無(wú)線接入技術(shù)說(shuō)需要的無(wú)線網(wǎng)絡(luò)安全防范措施是不同的。那么，本文主要介紹的是無(wú)線入侵預(yù)防系統(tǒng)（WIPS）。

就已經(jīng)上市的Pre-N產(chǎn)品來(lái)看，802.11n從物理層來(lái)說(shuō)是安全的,至少不會(huì)給已有的無(wú)線網(wǎng)絡(luò)帶來(lái)新的安全隱患。然而在實(shí)際的應(yīng)用環(huán)境當(dāng)中，802.11n仍然會(huì)受到一些安全威脅。由于802.11n應(yīng)用了多入多出技術(shù)，使得網(wǎng)絡(luò)覆蓋范圍得以提升，同時(shí)也意味著可能有更多的無(wú)線信號(hào)會(huì)"跑"到企業(yè)的外邊,因此用戶(hù)需要監(jiān)控更大的區(qū)域以防止無(wú)線網(wǎng)絡(luò)被攻擊。

這里有幾種方法，可以對(duì)您的802.11n環(huán)境進(jìn)行掃描，當(dāng)然，在此您還需要綜合比較一下不同方法的精確度以及各種產(chǎn)品的成本問(wèn)題。

無(wú)線入侵預(yù)防系統(tǒng)（WIPS），眾所周知，主要是為了防御一些未經(jīng)授權(quán)的設(shè)備連接到您的有線和無(wú)線網(wǎng)絡(luò)，同時(shí)，在您的內(nèi)部無(wú)線客戶(hù)端設(shè)備連接未經(jīng)許可接入點(diǎn)時(shí)，無(wú)線入侵預(yù)防系統(tǒng)（WIPS）也可以確保您的網(wǎng)絡(luò)安全，通常情況下，其功能主要表現(xiàn)在以下三個(gè)方面：

集成無(wú)線入侵預(yù)防系統(tǒng)（WIPS）的802.11n系統(tǒng)

當(dāng)?shù)谌较到y(tǒng)連接到您的無(wú)限局域網(wǎng)時(shí)

SaaS（軟件即服務(wù)）時(shí)

據(jù)筆者了解，一些供應(yīng)商的AP已經(jīng)開(kāi)始采用分時(shí)調(diào)度機(jī)制，允許AP在數(shù)據(jù)轉(zhuǎn)發(fā)器和傳感器之間進(jìn)行來(lái)回轉(zhuǎn)換。事實(shí)上，有一些仍然在使用分時(shí)調(diào)度，有的甚至在系統(tǒng)中提供免費(fèi)功能。對(duì)于大多數(shù)AP而言，已經(jīng)開(kāi)始致力于傳感器來(lái)進(jìn)行安全掃描，因?yàn)榉謺r(shí)調(diào)度方法對(duì)于短期連接AP的設(shè)備來(lái)說(shuō)，容易受到損害。

因此，現(xiàn)在就有一個(gè)問(wèn)題擺在了我們的眼前：非全職的無(wú)線入侵預(yù)防系統(tǒng)（WIPS）是否足夠安全？如果不是，什么樣的系統(tǒng)或者服務(wù)可以提供更高程度的安全防護(hù)？而您愿意為此花費(fèi)嗎？如果您負(fù)擔(dān)的起，那么全職掃描會(huì)是一種很不錯(cuò)的方式，它可以將更準(zhǔn)確的掃描結(jié)果提供給您。
無(wú)線入侵預(yù)防系統(tǒng)（WIPS）制造商AirTight Networks首席技術(shù)官Pravin Bhagwat指出，一個(gè)系統(tǒng)可以確定的AP類(lèi)型通常有以下幾種：

橋接模式的AP

網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）模式的AP

開(kāi)放式AP

加密AP

對(duì)于天線和有線接口，使用臨近MAC地址的AP

對(duì)于天線和有線接口，使用完全不同MAC地址的AP（通常是消費(fèi)級(jí)AP）

同時(shí)具有上述幾種情況的AP

Bhagwat表示，他們公司的專(zhuān)用傳感器覆蓋系統(tǒng)，如無(wú)線入侵預(yù)防系統(tǒng)（WIPS） SaaS，已經(jīng)應(yīng)用于上個(gè)月出貨的惠普ProCurve無(wú)線局域網(wǎng)中，他聲稱(chēng)，對(duì)于供應(yīng)商來(lái)說(shuō)這款系統(tǒng)是非常少見(jiàn)的，它可以進(jìn)行識(shí)別和分類(lèi)。不過(guò)，這通常會(huì)導(dǎo)致一些錯(cuò)誤或者誤報(bào)，因此您需要與無(wú)線入侵預(yù)防系統(tǒng)（WIPS）供應(yīng)商，11n設(shè)備制造商，或者第三方傳感器公司（AirTight或AirMagnet）進(jìn)行溝通。

由于 WLAN的使用將變得更加普遍，通過(guò)軟件漏洞對(duì)系統(tǒng)進(jìn)行攻擊的機(jī)會(huì)將明顯增加，而入侵預(yù)防技術(shù)也將會(huì)被更加頻繁的運(yùn)用。因此，盡管無(wú)線入侵預(yù)防系統(tǒng)（WIPS）市場(chǎng)目前已經(jīng)進(jìn)入早期主流階段，但無(wú)線入侵預(yù)防系統(tǒng)（WIPS）仍將迎來(lái)一個(gè)更加充滿活力的市場(chǎng)，幾乎每個(gè)產(chǎn)品的推出都會(huì)給市場(chǎng)帶來(lái)無(wú)限驚喜，特別是隨著取代上一代802.11a/b/g標(biāo)準(zhǔn)及部署支持802.11n協(xié)議設(shè)備的潮流正在興起，與之相關(guān)的802.11n無(wú)線入侵預(yù)防系統(tǒng)，未來(lái)市場(chǎng)潛力將無(wú)比巨大。