【正文】 提供靈活的認證方式的選擇：BlueSocket BSC1200 無線安全網(wǎng)關(guān)可利用無線客戶端用戶的身份（名稱／密碼）的組合或是數(shù)字憑證（Digital Certificates）的方式，通過無線安全網(wǎng)關(guān)內(nèi)置的本地（local）認證數(shù)據(jù)庫或是集中的通過局域網(wǎng)內(nèi)架設(shè)的RADIUS、LDAP、NT Domain server（NT 網(wǎng)域服務(wù)器），甚至是通過 Windows AD（Active Directories）來進行嚴格認證。另外，使用者可以利用BlueSocket BSC1200 獨特的「透傳式 Windows 網(wǎng)域登錄」（Transparent Windows Domain Login），登錄到 Windows Domain 之后直接進行認證，毫無隙縫的登錄。42當(dāng)選用以基于瀏覽器(Browser)方式認證的時候，無線客戶端用戶必須在瀏覽器(Browser)的認證界面內(nèi)輸入使用者賬號及密碼進行身份認證，而在無線客戶端用戶 PC 電腦上是不必安裝任何軟件的。即無線客戶端用戶以瀏覽器登入方式(browserbased login)進行身份認證的機制，該機制須提供使用者輸入賬號及密碼，并與內(nèi)置的本地（local）認證數(shù)據(jù)庫或是后臺局域網(wǎng)內(nèi)的 Radius 服務(wù)器(須可由管理人員以 ip 地址任意指定)內(nèi)的無線客戶端用戶賬號密碼數(shù)據(jù)庫比對正確后，才允許訪問內(nèi)部網(wǎng)絡(luò)或者是互聯(lián)網(wǎng)。該機制可同時針對特定無線客戶端用戶，以其計算機網(wǎng)卡代替賬號密碼的管理功能( 即 MACbased authentication)。無線客戶端用戶直接登錄認證瀏覽器或被重定向到到指定的認證頁面時，登錄窗口界面(HTML login page)可由管理人員定制。BlueSocket BSC1200支持定制的 HTML 登錄頁，讓網(wǎng)管可以定做以自身形象的頁面，并且能夠加載第三廠商的 SSL 認證。如果在 AP 端需要通過 (WPA)認證的方式，BlueSocket BSC1200也以透通的方式和登錄流程相配合，讓 WLAN 使用者可以適當(dāng)?shù)拇嫒【W(wǎng)絡(luò)。此次采用的無線局域網(wǎng)絡(luò)設(shè)計方案是可以兼容在互聯(lián)網(wǎng)出口上第三方認證/.43身份的存取控制與政策執(zhí)行目前業(yè)界最為強大的 BlueSocket 獨特的身份管理提供了相當(dāng)?shù)谋憷?，可以給每一個不同類型的使用者予以不同的訪問權(quán)限。BlueSocket BSC1200 無線安全網(wǎng)關(guān)讓使用者權(quán)限與組織的架構(gòu)相配合。IT 管理員可以定義目的地（例如財務(wù)服務(wù)器、路由器，或者是 IP 地址子網(wǎng)絡(luò)）、服務(wù)（例如HTTP、FTP、POP3）、使用者位置、時間／日期時間表，以及可用的頻寬，來控制那個使用者可以存取那些網(wǎng)絡(luò)上的資源，用戶的訪問行為（單/雙向）。多重服務(wù)與目的地群組（destination group）的方法，簡化了政策的建立，并降低大型網(wǎng)絡(luò)的管理成本與復(fù)雜度。SPI 防 火 墻 、 入 侵 檢 測 (IDS)和 自 防 御 系 統(tǒng) （ IPS）BlueSocket 是目前業(yè)界唯一的一家將 SPI 基于狀態(tài)檢測防火墻，入侵檢測（IDS）和自防御系統(tǒng)（IPS）集合在一個無線安全交換機內(nèi)的廠商。具狀態(tài)檢測 SPI 防火墻特性的功能可以支持對網(wǎng)絡(luò)封包進行嚴密的存取控制。設(shè)備本身可提供適時的聯(lián)機管理控制；該機制包括針對特定無線客戶鍛用戶訪問的限制，可對其訪問的網(wǎng)絡(luò)目的 IP 地址網(wǎng)段(IP address 44sub)、可使用的網(wǎng)絡(luò)服務(wù)(包括 HTTP,POP3 等)、以及可聯(lián)網(wǎng)的時間，地點由網(wǎng)管人員于遠程進行設(shè)定與修改。另外，還具有日志記錄及通知的保護機制。該紀錄功包含事件的日期與時間， 通訊協(xié)議，源與目的 IP 地址，源與目的端口，信息類型與事件紀錄；所有在網(wǎng)絡(luò)安全無線網(wǎng)關(guān)上新增、修改與刪除相關(guān)操作需列入事件稽核紀錄備查。當(dāng)受到像無線 DOS 攻擊時，大多用戶就會誤以為是無線電波的信號受干擾或 AP 出現(xiàn)不穩(wěn)定情況。這些攻擊在 HotSpot 會導(dǎo)致無線用戶斷線，但網(wǎng)絡(luò)管理員是很難發(fā)現(xiàn)的，用戶則錯誤以為是網(wǎng)絡(luò)問題，間接影響無線網(wǎng)絡(luò)的使用。一般單純依賴 AP 是不可能偵測出無線入侵的攻擊，因為攻擊數(shù)據(jù)包的記認須依靠 AP 來識別，但 AP 本質(zhì)上就不是設(shè)計來辨別數(shù)據(jù)包的格式，為了使網(wǎng)絡(luò)管理員能簡單便利的實 時 的 進 行 數(shù) 據(jù) 傳 輸 監(jiān) 控 ， 可 選 購 使 用 相 配套 的 blueview 監(jiān) 控 軟 件 系 統(tǒng) ， 網(wǎng) 絡(luò) 管 理 員 可 以 不 需 安 裝 任 何 抓 包 /分析 工 具 軟 件 ， 就 能 夠 通 過 監(jiān) 測 軟 件 根 據(jù) 目 前 無 線 網(wǎng) 絡(luò) 上 的 使 用 者 的 實 際行 為 偵 測 出 惡 意 程 序 的 流 量 。 因 此 能 自 動 或 讓 管 理 員 定 制 阻 斷 黑 客 及 受感 染 使 用 者 的 網(wǎng) 絡(luò) 存 取 。BlueSocket 目前已將 Checkpoint 的防病毒，防垃圾郵件和防間諜程序的功能內(nèi)置于無線安全網(wǎng)關(guān)之內(nèi)，客戶端無需安裝任何程序。就可讓酒店輕松應(yīng)對有可能的由無線網(wǎng)絡(luò)終端帶來的各種形式的攻擊。大家都知道，解決迅速蔓延的蠕蟲病毒、滲透式攻擊、木馬、間諜軟件等是非常麻煩的一件事情，比如蠕蟲病毒，它可以迅速通過 TCP/IP 網(wǎng)絡(luò)使具有三層特性的有線網(wǎng)絡(luò)核心交換機癱瘓，從而導(dǎo)致整個網(wǎng)絡(luò)的癱瘓。45 BlueSocket IPS 系統(tǒng)的優(yōu)勢在于:1. Clientless Scanning與競爭產(chǎn)品不一樣，Bluesocket 和 Check Point 不需要任何的客戶端軟件，這種軟件常常需要很高的成本并需要經(jīng)常升級。所有的掃描都是通過一個簡單的 WEB PORTAL,這大大縮減了成本和使用需要提供幫助的需求。2. Device Inspection不僅僅是確保用戶端設(shè)備有正確的 Windows 版本、最新的補丁和防病毒程序等，IPS 系統(tǒng)在客戶端安全方面還具有擴展的功能自動探測并防止 active worms, Trojans, keystroke loggers, remote dialers, spyware and other malware. Protection掃描客戶端的版本/補丁/應(yīng)用匹配只是第一步。蠕蟲(worms)和“零日” (ZeroDay)攻擊等變異病毒在持續(xù)增多. 快速變化的蠕蟲能通過客戶端電腦感染整個網(wǎng)絡(luò)。 Bluesocket39。s 的 IDS 功能可以持續(xù)不斷地檢測使用者，通過檢測在用戶端的非正常行為,且超過網(wǎng)管設(shè)定的防止“ZeroDay”攻擊的筏值時，IDS 將自動地隔離此客戶端。 Intrusion Detection46Bluesocket 的 BlueSecureIPS 系統(tǒng)提供了額外的安全保護層，通過檢測，能夠防止基于 RF 的攻擊，超越了有線網(wǎng)絡(luò)上的IDS/IPS 所不能夠探測到的攻擊。ICSA 安全聯(lián)盟認證過的 BlueSocket 無線安全交換機通過內(nèi)置入侵檢測系統(tǒng)和防病毒，及蠕蟲攻的擊安全保護機制。如 packet flooding，Noise Generators，Inter Worms / Virus，Zeroday Attacks 等，并且具有自學(xué)習(xí)功能，網(wǎng)管可輕松將新發(fā)現(xiàn)的黑客和病毒攻擊列入黑名單內(nèi)，讓網(wǎng)絡(luò)管理員無需要為解決這些問題而繁難。MultiSSID 和 VLAN 支持一個無線局域網(wǎng)內(nèi)可以設(shè)置多個 SSID，例如一個 SSID 可給酒店管理人員所用而另一個可給外來的酒店人員專用,另外一個提供酒店人的臨時身份使用。另外，對于酒店的無線接入這塊大業(yè)務(wù)，國內(nèi)各大運營商都是想搶先進入，對于上海實驗學(xué)校來講，不妨可以實現(xiàn)“虛擬運營”的業(yè)務(wù)，即將酒店業(yè)務(wù)外多余的 SSID 和 VLAN 租借各不同的運營商來使用，即可以每年收取運營商接入的業(yè)務(wù)費用，又避免了運營商另外架設(shè) AP 而引起的敷設(shè)線路的麻煩和從而導(dǎo)致與酒店無線網(wǎng)絡(luò) AP 間的信號沖突。同時能為酒店客人提供多重的無線接入網(wǎng)絡(luò)。由于用戶一般把 SSID 看成 VLAN，所以它們都會慣性地以 VLAN 慨念來劃分 SSID。其實在一個 AP 范圍內(nèi)，不管用戶連接到那一個 SSID 它們實制上都是在同一個 廣播域內(nèi)，因為無線電波的傳輸是共享。一個最簡單的例子就是 AP 把不同的 SSID 名字廣播，所以當(dāng)無線終端在這個 AP 覆蓋范圍內(nèi)啟動時，它就能同時看到多個 SSID。MultiSSID 的最主要用途是可讓無線終端以不同的安全認證和加密方式入網(wǎng)47通常無線用戶/終端一般和無線訪問點 AP 的管理地址同在一個 VLAN 內(nèi)。現(xiàn)在在無線局域網(wǎng)上可使用多個 SSID，可在 BlueSocket BSC1200 無線安全交換機配合使用 NETGEAR WG102 無線 AP，可為用戶會分配到各自使用的SSID 的缺省 VLAN，而無線用戶則可透過 DHCP 來獲取相應(yīng)的 IP 地址。 DHCP服務(wù)器可以是由有線網(wǎng)絡(luò)設(shè)備來提供,或是可使用 BlueSocket BSC110O 交換機內(nèi)置的 DHCP 服務(wù)器。另外,通過 BlueSocket BSC1200 和 NETGEAR WG102 的 MultiSSID 功能,可提供不同域的認證功能，域名可以與 SSID 綁定，亦可以讓用戶在登陸網(wǎng)頁時輸入或選擇域名。BlueSocket BSC1200 會把在不同域的認證請求轉(zhuǎn)發(fā)到對應(yīng)這域的 radius 服務(wù)器處理。 非法 AP/客戶端檢測感知無線電可提供監(jiān)測 WLAN 所工作的射頻環(huán)境的功能，能對非法接入(WLAN)所工作的射頻(RF)環(huán)境的狀態(tài)，對提供高水平的網(wǎng)絡(luò)性能與安全非常必要。比如當(dāng)非法的AP 連接校園園區(qū)樓內(nèi)無線網(wǎng)覆蓋區(qū)域內(nèi)的其他空閑的以太網(wǎng)端口時，或有非48法的無線客戶端嘗試連接無線網(wǎng)絡(luò)或惡意攻擊無線網(wǎng)絡(luò)時. 通過 BlueSocket無線交換機和 NETGEAR 的企業(yè)級 AP 組合，能夠通過設(shè)置周邊環(huán)境的 AP 的MAC 地址, Channel,無線 AP 的類型,SSID 等來自動識別并警告以避免潛在的干擾或非法接入點(AP)與無線入侵者，能讓網(wǎng)絡(luò)管理者采取相應(yīng)措施解決問題，提高網(wǎng)絡(luò)安全性。當(dāng)正確部署在 WLAN 環(huán)境中后，感知無線電可提供完成這些任務(wù)所需的 RF 監(jiān)測功能及及時的告警.增 強 的 QoS 與 頻 寬 管 理 是 一 種 共 享 頻 寬 的 技 術(shù) ， 因 此 會 隨 著 使 用 者 數(shù) 及 網(wǎng) 絡(luò) 流 量的 增 加 而 造 成 頻 寬 分 配 不 對 等 問 題 。 BlueSocket BSC1200 讓 網(wǎng) 絡(luò) 管 理 員可 以 依 每 個 角 色 或 個 人 分 配 頻 寬 上 限 以 及 進 出 流 量 ， 藉 此 解 決 了 這 個 問題 。 例 如 ， 訪 客 可 以 分 配 128kbps 的 頻 寬 上 限 ， 而 酒 店 員 工 則 是 2Mbps,每路 語 音 傳 輸 32Kbps。 此 外 ， 強 化 的 QoS 功 能 讓 網(wǎng) 管 人 員 對 流 量 優(yōu) 先 性有 完 整 的 控 制 權(quán) ， 同 時 還 有 以 角 色 、 協(xié) 議 ， 或 服 務(wù) 為 基 礎(chǔ) 的 DiffServ Marking（ 服 務(wù) 區(qū) 別 標(biāo) 記 ） 業(yè) 界 標(biāo) 準(zhǔn) 。49適時監(jiān)測和有效定位如果選擇使用 BlueView 監(jiān)測系統(tǒng),我們可通過 BlueView 的管理界面，輕松查看每個 AP 的覆蓋范圍和信號輸出功率，以及每個 AP 的流量和性能。通過預(yù)先輸入的 CAD，JPG 等等格式的場地圖紙做為背景，當(dāng)非法的 AP 連接酒店內(nèi)無線網(wǎng)覆蓋區(qū)域內(nèi)的其他空閑的以太網(wǎng)端口時，或有非法的無線客戶端嘗試連接無線網(wǎng)絡(luò)或惡意攻擊無線網(wǎng)絡(luò)時, 我們的無線系統(tǒng)就可把無線覆蓋區(qū)域周邊無線環(huán)境在網(wǎng)管中心將確切的位置顯示出來，包括所有的 AP,附近公司的 AP 和設(shè)置錯誤的 AP 及未經(jīng)認可連接到局域網(wǎng)的 AP。50高效的 WoWLAN 服務(wù)隨著 VoIP 的越來越普及(如 Skype,。等)，基于 SIP 的 WiFi 電話也漸變?yōu)榫钟蚓W(wǎng)/互聯(lián)網(wǎng)上傳輸話音的主流。目前市場上知名的手機廠商以有銷售或正準(zhǔn)備銷售具有 GSM+WiFi 的雙模手機產(chǎn)品?；?WiFi 接入的 IP手機已是未來不可抗拒的移動電話新業(yè)務(wù)；目前 BlueSocket 是第一家支持 SPI 協(xié)議的無線交換機廠商，同時也是唯一一家內(nèi)置并免費提供語音支持的廠商。WiFi 電話除了可在酒店的不同 AP 之間漫游外，用戶亦可在其它有網(wǎng)絡(luò)互聯(lián)的不同酒店無線覆蓋的區(qū)域或有 Inter 連接的地方如辦公室,公共區(qū)域，會議中心等地使用，這是一般辦公室無線電話(傳統(tǒng)的電話交換機)不能做到的。簡單地說，用戶可在有寬帶接入的地方繼續(xù)使用酒店的電話號碼，不管是國內(nèi)或國外。未來,可與運營商協(xié)作,可提供與酒店以外固定電話的業(yè)入,或是通過 BlueSocket BSC1200 遠程 AP 會帶來極大的方便，亦可節(jié)省長途電話費。另很多手機廠家已開始推出雙模制式的手機(GSM/CDMA + WiFi)，用戶很快就可以漫游于手機移動網(wǎng)和無線局域網(wǎng)之間。BlueSocket BSC1200 的無線交換技術(shù)已經(jīng)證明可以和很多業(yè)界 VoIP 系統(tǒng)兼容，且在最近的 Network World VoWLAN 測試結(jié)果被評選為市場上最卓越的產(chǎn)品。在具體實現(xiàn) WiFi 語音時要注意考慮語音的時延， AP 呼叫的容量，和漫游切換時間。 尤其語音的漫游,它會比一般的數(shù)據(jù)移動傳輸更普及，但相對的要求也較嚴緊，所以要在無線局域網(wǎng)實現(xiàn)語音和數(shù)據(jù)融合，就不能隨意的