airtight无线入侵防御系统wips

《airtight无线入侵防御系统wips》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、AirTight无线入侵防御系统(WIPS)自动设备分类AirTight使用自行开发的“标记分组(MarkerPacket)”专利技术进行连接测试，能够快速、准确的识别连接到网络的设备，不依赖于其他WIPS解决方案所使用的缓慢且不确定的CAM表查询或者被动有线网络嗅探等技术。主要特点AirTight【鸿博创科技】【cnhbc.com】检测到RogueAP的时间仅需几秒钟，其他产品可能需要几分钟或者更长的时间;消除误报和漏报;无需定义任何的基于SSID、信号强度、MAC地址的Rogue侦测规则;极大的降低了人工检测新发现WiFi设备的时间和精力;可靠的入侵防御AirTightWI

2、PS是一款真正的无线入侵防御系统，用户能够通过该系统阻止违反公司策略或者对公司网络构成威胁的WiFi连接，而不会对自身或者邻居的合法WiFi通信进行任何影响。而是厂商几乎所有的同类产品都不建议他们的用户开启入侵防御模块，因为他们担心会影响到用户以及用户邻居的正常WiFi应用。主要特点拥有专利的多通道、多层次、多威胁防护技术;能够抵御所有类型的无线威胁;超越简单的取消认证技术(deauth)，并采用多种先进的防护技术以应对多种的威胁;非侵入式且独立部署的基础交换设备;可实现WiFi及NoWiFi的区域隔离;精确的定位跟踪配合导入含有物理地址信息的平面结构图，AirTight可以提

3、供实时或者历史查询的位置信息，以帮助安全管理员能够快速的跟踪脆弱或者构成威胁的设备，并采取行动消除安全隐患。主要特点依赖于AirTight专利技术：概率RF指纹识别技术(probabilisticRFfingerprinting)，可以将定位精度提高到英尺级别;WIPS传感器具备自校准功能，无需手动调整;综合计算RF障碍物、天线方向、设备发射功率等因素对瞬时信号变化的影响，可以稳定的处理定位信息;安全的BYOD策略执行AirTightWIPS能够自动的分析尝试接入公司网络的智能手机和平板电脑的类型(安卓、黑莓、iPhone、iPad、WindowsMobile等)，并根据策略划

4、分准入以及拒绝接入的类别。与此同时，可以通过AirTight提供的API，可以轻易的与几乎所有的移动设备管理(MDM)进行整合。主要特点自动分析智能手机和平板电脑的类型;阻止未经授权的个人设备接入;检测并阻止移动的WiFi热点;智能取证AirTight的智能取证功能使用简便，可以轻松的对多种无线事件进行审计，以便安全管理员能够更快更好的进行决策。主要特点可配置取证时间等参数;可对事件、设备、持续时间等条件及进行过滤或排序;提供实时及历史位置跟踪;审计跟踪所采取的行为(例如：警报通知、确认的事件或设备、自动或手动隔离等);基于“位置感知”的集中管理系统AirTight基于区域的策

5、略管理架构的专利技术，能够极大的简化区域管理，方便的从数十扩展到数以万计的无线用户。通过这种架构，企业可以定义基于角色的管理机制，每个管理员仅能对属于自己的区域及功能进行管理，从而避免了管理“越界”以及管理不善状况的发生。其他一些功能，例如：继承和定制的策略、仪表盘、设备和警报列表、统计和报告等也可应用区域管理机制。主要特点统一的管理控制台;基于区域的分级的策略定制和继承;基于角色的管理;第三方设备整合AirTightWIPS无需任何WiFi基础设备支持，即可独立工作。此外，AirTight可以与市场主流的WALN方案整合，允许这些方案将用户AP和客户端的信息导入并加以管理，例

6、如：导入用户的信号强度来用于设备位置跟踪。AirTight也可以与标准的企业安全和管理平台(SIEM)相整合，例如：ArcSigh、CheckPoint、McAfeeePO、Qualys和MDM方案等。预留的SNMP和Syslog接口允许他可以集成几乎所有的时间和日志管理工具。主要特点可以兼容任何WLAN基础设备，并提供与主流WLAN方案的整合能力;可与市场主流的SIEM解决方案整合，并支持SNMP和Syslog;简化管理并降低了整体部署及运行的成本;灵活的部署与定价AirTight提供多种部署方案以满足不同行业、不同规模企业的需求。AirTightWIPS可以作为AirTig

7、ht云端服务的一部分，从AirTight的公共云或者私有云提供托管或者管理服务。企业既可以选择VMware版本的AirTIght来获取管理与服务，也可以部署专用的AirTight硬件。无论采用何种的部署方案，AirTight的传感器无论被部署在任意的地理位置，均可以通过一台管理控制台进行集中化的管理。AirTight传感器能够通过默认配置自动发现并连接到AirTight的云端或者本地服务器，并且在连接之后基于传感器所在区域下载的配置和策略。因此，AirTIght的即插即用式部署可以保证你的W