Услуги и решения
Беспроводной доступ Wi-Fi (WLAN)
Компания Фьюжен ИТ предоставляет полный спектр услуг по созданию, поддержке и развитию беспроводных сетей, включая все стадии их жизненного цикла (аудит системы, разработка технического задания, проектирование, поставка, монтаж, ввод в эксплуатацию).
В зависимости от размера внедряемой сети используют различные архитектурные решения.
Основными элементами беспроводной сети являются:
- Беспроводные точки доступа. Обеспечивают беспроводную среду передачи данных. Могут быть как автономные, так и управляемые контроллером. Для установки внутри и снаружи помещений. Используются различные типы антенн: внутренние и внешние, различной формы.
- Контроллеры беспроводной сети. Точки доступа регистрируются на контроллере, с которого осуществляется настройка, мониторинг и управление работой всей беспроводной сети.
- Различные компоненты и модули, обеспечивающие дополнительные сервисы для сети, такие как централизованное управление и мониторинг распределенной и отказоустойчивой сети, безопасность и обнаружение несанкционированных подключений и размещений различных беспроводных устройств, позиционирование (локация) сетевых устройств и клиентов в пространстве, управление радиоменеджментом и противодействием помехам.
При принятии решения о внедрении беспроводной сети у организации (в особенности финансового сектора) очень часто возникает ряд опасений, которые не всегда обоснованы.
- Первое и самое необходимое для того чтобы обеспечить безопасность нужно вообще отказаться от использования Wi-Fi.
Беспроводные мобильные устройства, такие как ноутбуки, планшеты, смартфоны получили повсеместное распространение, практически каждая организация рано или поздно сталкивается с несанкционированным развертыванием беспроводной сети своими сотрудниками. Такие Wi-Fi сети без мониторинга радиоэфира трудно контролировать и они действительно представляют серьезную угрозу безопасности. Поэтому самым лучшим методом предотвращения данных угроз является развёртывание корпоративной защищенной беспроводной сети, которая будет обеспечивать необходимые сервисы и высокий стандарт безопасности.
- Внедрение и использование Wi-Fi сети снижает безопасность в целом.
Современные беспроводные решения позволяют получить уровень безопасности сравнимый с проводными сетями. Этому способствует применение нескольких ключевых технологий, таких как шифрование открытой среды передачи данных, различные алгоритмы аутентификации, системы мониторинга, обнаружения и отражения атак. Для создания безопасных беспроводных сетей необходимо применять правильный дизайн и использовать соответствующие технологии, но в целом это позволяет организовывать беспроводной доступ, который соответствует самым высоким требованиям безопасности.
- Беспроводные сети трудно контролировать.
Применение открытой среды передачи данных, в отличие от проводов действительно накладывает ряд особенностей и требований к системам шифрования и аутентификации. В правильно созданных сетях системы мониторинга позволяют эффективно управлять радиопокрытием и роумингом клиентов между точками. Контролировать подключенных клиентов, их местоположение и перемещение (с определенной погрешностью). Обнаруживать вражеские клиентские устройства и точки доступа, несанкционировано развернутые беспроводные сети. Анализировать спектр и источники помех, которые влияют на работу сети, и противодействовать им. В отдельных случаях возможно обнаружение беспроводных устройств, которые работают вне спектра стандарта 802.11. Все это позволяет получить достаточно полную картину окружения, в котором работает сеть.
- Типы сервисов, которые будут функционировать в беспроводном сегменте.
- Размер зоны покрытия и среда функционирования точек доступа.
- Необходимый уровень качества обслуживания: резервирование и отказоустойчивость.
- Требования к уровню безопасности.
- Наличие дополнительных средств мониторинга, визуализации, локации и радиочастотного менеджмента.
07.01.2014