無線網路入侵防禦系統－AirTight Enterprise 5.2

AirTight Enterprise推出新的5.2版，系統可偵測802.11n規格的無線網路，還能透過政策設定，阻擋不允許的無線網路連線，同時還能顯示在運作中和已經中止運作的無線設備，協助管理者更能清楚了解企業無線網路的情況。

採用類似防火牆的政策
AirTight Enterprise改良一般先偵測再分類無線網路設備的管理方式，而是採用類似防火牆的政策概念，也就是先設定管理政策，再套用到所有偵測設備中，AirTight Enterprise就會自動分類屬性，管理人員只需要在導入時制定政策即可。

架構上，AirTight Enterprise包括機架式伺服器及硬體感應器。硬體感應器會用聽（Listen）封包的方式，收集無線網路情況，它並不主動發送封包，因此駭客無法透過無線設備發覺它的存在，就好像隱形一樣。硬體感應器會把收集到的資料，傳送到伺服器處理（加密傳輸），並透過AirTight系統分析每個封包，比對是否為異常特徵碼，接著再決定是否為合法無線基地臺/用戶端。

利用精靈模式操作系統
當我們啟動AirTight Enterprise時，管理介面會先透過精靈模式，帶領IT人員一步步設定系統，包括制定無線網路政策、合法無線清單列表、及如何分類偵測到的設備等。設定完成後，一旦AirTight感應器偵測到無線設備，這些設備就會自動分類到我們設定的規則中。

AirTight Enterprise的政策管理規則大多採用勾選方式即可完成設定。在802.11安全政策中，除了設定合乎無線安全的規則外，也能限制特定品牌無線設備才能運作，如果不符合政策需求的設備想要啟動無線網路，AirTight感應器就會發送干擾封包，阻擋無線傳輸。

系統設定中，有一項自動轉換權限的功能相當好用。通常管理人員只能限制合法的無線基地臺設備，無法明確限制無線用戶端的來源，一旦啟動此功能，只要無線用戶端能正常連線到合法的無線基地臺，AirTight Enterprise就會自動將此無線用戶端的權限更改為合法使用者，分類上更為方便。

以圖形顯示無線網路狀態
AirTight Enterprise的首頁是以儀表板的方式顯示目前無線網路情況，透過長條圖或圓餅圖，讓管理人員能一目了然所有狀態。最特別的是，只要有異常情況，首頁的「Network Status」區域會告知弱點問題，而且也會提供問題原因及解決方法，管理人員能快速找到處理方式，避免問題擴大。當點選「Network Status」區域時，AirTight Enterprise會將同類型問題分類在相同的問題區中。

值得一提的是，AirTight Enterprise在連接企業網路後，會自動分析該網段的IP Address位址，若偵測的無線基地臺也採用相同的網段IP Address位址，產品會以圖示的方式告知，讓管理人員能即時了解該無線基地臺是否在公司網路中，並判斷是否為合法使用。文⊙蘇碩鈞