|
Aruba公司是2002年成立的总部设在美国硅谷的一家高科技公司， Aruba一直致力于无线领域的技术创新与进步，在业界首先实现了无线交换并创造性地提出了“移动边缘”的概念。在美国、欧洲、中东和亚太地区建有分支机构，员工更是布满全球。近日，PConliine网络设备频道专访ARUBA中国区技术总监王卓，对企业无线和ARUBA的技术进行了深入探讨。
PConline：你们的产品的无线安全方面，比如无线入侵，检测等方面，包括像NAC和NAP，ARUBA有没有打算加入这种东西 王卓：安全的话，我们分几个部分，第一是用户认证，是用来解决哪些用户是合法的，哪些用户是非法的这个问题，第二是在传输过程中加解密的过程，保护数据的安全。第三个是防火墙策略的安全，就是给这些无线用户和有线用户去制定防火墙策略，那么这几个是整合在一起的，原来市场上三部分都有自己的解决方案。我们ARUBA的亮点在于把认证、加密和防火墙集成在一起了。原来认证完后没有策略绑定，只认证它是不是合法的，这个合法用户能做什么样的访问不能做什么样的访问？是认证技术解决不了的。那你必须经过相应的防火墙或某个相应的服务那个地方做另外的认证，比如你要输入特殊的口令等等。而我们的产品是结合在一起的，你能够上来的用户，第一我认证你身份，同时也赋予你权限。这个概念是完全不一样的，这是第一个，我们ARUBA技术的亮点。 另外，在NAC方面，我们的技术也有这一块，那一块主要做一些客户完整性安全解决方案的，当然这个不是在我们的控制器里面来做，是在一个外置的设备上面来做的，比如其它厂商都有相类似的设备。我们的这部分产品叫做ECS。 PConline：我们在你们的方案里看到不只一个产品，还有像VPN、防火墙网关等？ 王卓：对的，ECS是单独的，我们的功能分软件模块，都是作为软件功能模块在我们控制器里面，但ECS处理起来比较特殊，所以我们把它放在单独的一个设备里。当然从整体的解决方案来讲是一体的。所以从解决方案来讲，我们ARUBA提出一个概念就是我们不是做WLAN的，我们是做MOIBLE的，就是说我们是做移动网络的。在这移动网络里面包括了无线网，也包括了有线，这是我们的一个核心概念，那就是说你作为一个有线用户，在公司的任意地方，你在接入公司的有线网的时候，如果是ARUBA的解决方案，那你同样要经过认证、防火墙策略等整套安全方案。只不过一部分用户是通过无线接入，一部分用户是通过有线接入的。 |
