正在阅读：用AirTight解决企业无线网络八大安全问题用AirTight解决企业无线网络八大安全问题

　　上次我们介绍了企业无线网络存在的八大安全问题，今天，我们就来介绍一款针对这八大问题设计的无线入侵防御系统：AirTight。

　　AirTight公司的SpectraGuard® Enterprise和 Sentry可以根据设定的策略自动阻止任何非法无线连接和不当的设置，并且可以在其控制范围内确定存在问题的无线网络设备的具体位置。这也使得SpectraGuard® 产品家族成为业界唯一能正确地分类无线设备及事件且能自动化识别，自动化停止和精确地找出无线安全风险及攻击的解决方案。

　　目前AirTight所提供的是最完整的无线网络安全和入侵防御解决方案。

　　AirTight 将无线领空里所有可能发生的信息安全事件，通过 AirTight 的无线网络入侵防御系统划分为四个阶段期：Plan(计划) 、Monitor(监控) 、Secure(防御) 及Manage(管理) ，再配合 AirTight 所提供强大的警示、实时锁定、追踪、自动化分类机制及完整的信息安全报表，以提供最完整的无线网络入侵防御解决方案。

Plan：初期计划完整部署无线网络所需

　　AirTight 提供完整的初期计划软件 (AirTight SpectraGuard Planner) ，让您能够充分的在先期能够预测，部署无线网络所需之设备数量及预期目标，其强大的功能包括：让您能够预测其无线 AP 部署位置及其覆盖范围、 Sensor 部署位置及各种波段涵盖范围、各种讯号连结速度预测等等，可以直观的了解部署后的无线空间状况。

AirTight SpectraGuard Planner 规划软件界面示意图

Monitor：7X24 小时无间断的的入侵防御监测

　　AirTight 无线入侵防御系统通过部署在您的办公区域内各处的Sensor硬件设备，提供 7 X 24 小时无间断的入侵防御监测，让您能够充分的掌握无线网络目前安全状态，并且在第一时间及能通知管理者。

AirTight SpectraGuard Enterpise 设备

Secure：主动式的安全防御系统

　　部署在您的办公区域内各处的Sensor硬件设备不但可以监视无线空间的变化，而且可以自动根据预先设定的策略实时地进行防护，阻断一切未经允许的连接。根据 AirTight 在 TOLLY Group 研究测试报告的测试数据，显示出 AirTight 均能够丝毫无误的防御突如其来的大量威胁，是唯一可同时侦测与防御威胁超过 140 种警告讯息，提供有关使用者效能及联机方面问题步骤式的除错指令，解决来自无线领空中各种不同的威胁。 AirTight 在安全防御能力无疑是业界首屈一指的产品，荣获多国际测试机构评比为首选无线网络安全入侵防御产品。

Manage：人性化管理机制

　　AirTight 提供完整的分布式集中控管机制，透过 AirTight SpectraGuard MNC 中央控管系统，让您能够同时掌握分属各地之 AirTight 无线入侵设备，充分掌握资安事件管理。 AirTight SpectraGuard SAFE 也整合端点式的防御机制，为适用于移动式客户端，提供多种不同的 Profile 设定方式，例如： Work 及 Home 不同的设定方式，并且当软件安装完毕， AirTight Server 将网络管理人员所设定之 Profile ，直接 PUSH 至客户端，当使用者于公司使用无线网络时，就必须完全依照网络管理人员之规范使用无线网络。

AirTight SpectraGuard SAFE 软件界面示意图

可定制的国际标准报表输出选择

　　AirTight 除了有精准的锁定追踪能力之外，在报表方面更是领先其它同业， AirTight 不但可以提供可定制的报表输出之外，还可以提供许多国际标准的报表输出格式，例如：萨班斯法案 (Sarbanes-Oxley) ，美国健康保险流通与责任法案 (HIPAA) 、美国金融服务法 (Gramm-Leach-Bliley) and DoD Directive 8100.2 等，报表中详述违反安全摘要，提供深入 (Drill-down) 功能查询每一个事件的详细内容。

AirTight 深获国际媒体及研究中心青睐为全球无线入侵防御首选品牌

　　AirTight 荣 获 Information Security Magazine 评比第一名之殊荣，在这份 2006 年三月无线网入侵防御产品评估，赢得 5 个 A 的最高评价 。 测试团队表示 AirTight 提供完整的无线入侵防御建置系统，无论在初期规划分析上或是完全自动化的安全政策支持，再加上完整的威胁追踪及精准的锁定能力，显示出 AirTight 在无线网络入侵防御的领域为最优秀的产品。

SecurInfo 评选为 5 个 A 之最高评鉴

　　AirTight在TOLLY Group 研究测试报告中也评选为第一名，在 Tolly Group 的测试报告中，测试项目包括： 私接AP , 客户端不当连接, 支链网络 , Mac伪造 , 蜜罐攻击 , AP不当设置 , DOS攻击 , 定位追踪和报告 ，以上测试项目为最常见的无线网络威胁来源， AirTight 面对于以上这些威胁发生时在测试的数据显示出， AirTight 均能够丝毫无误的测试成绩，显示出 AirTight 能够防御突如其来的大量威胁，唯一可同时侦测与防御威胁超过 140 种警告讯息，提供有关使用者效能及联机方面问题步骤式的除错指令，解决来自无线领空中各种不同的威胁。

TOLLY Group 研究测试中惟有AirTight通过全部测试

　　对这个产品本人在经过试用后认为功能相当强大。当然，AIRTIGHT产品作为模块化的结构，还有更多性能和组合选择，用户可以通过登陆网站做更深入。