Оптимизация Windows 7 для Ноутбука

Применение функционального межсетевого экрана, встроенного в беспроводную инфраструктуру, позволяет отсекать атаки на сеть прямо на уровне доступа, вместо того, чтобы тянуть паразитный трафик до отдельностоящей системы безопасности и обратно, загружая внутренние ресурсы сети.

Так как инфраструктура HD WiFi работает в основном под максимальной нагрузкой, и, кроме того, в толпе есть большие шансы остаться незамеченным, то возникает соблазн воспользоваться ситуацией и попытаться взломать сеть. Поэтому следующая, крайне важная часть системы сетевой безопасности в HD WiFi – это Wireless IPS. Основной функционал Аруба WIPS кратко перечислен в следующей таблице:

Таблица 2. Функционал Аруба WIPS

Функция Базовая ОС
С лицензией RF Protect
Wireless Detection
XXXXXXX
— Air Monitors
XXXXXXX
— Rogue Classification
XXXXXXX
— Wired Rogue Containment
XXXXXXX
— Wireless Rogue Containment
XXXXXXX
— IDS Attack Signatures
— XXXXXXX
Spectrum Analysis
— XXXXXXX
Total Watch
— XXXXXXX
Tarpiting
— XXXXXXX
Advanced Rogue Classification
— XXXXXXX
L3 Rogue Classification
XXXXXXX
— 802.11 Infrastructure Attack Detection
— XXXXXXX
Impersonation Detection
— XXXXXXX
Authorized Client Monitoring
— XXXXXXX
Malformed Packet Checks
— XXXXXXX
Event Correlation
— XXXXXXX
Monitored AP Encryption
XXXXXXX
— Ad-Hoc Network (IBSS) APs
— XXXXXXX
L3 AP Wired Containment
XXXXXXX
— Protect Windows Bridge
— XXXXXXX
Protect Valid Station
— XXXXXXX
Protect My SSID
— XXXXXXX
WIP Configuration Wizard
— XXXXXXX
Как видно из таблицы, часть функций это системы присутствуют в базовом ПО решения Аруба, другая часть открывается дополнительной лицензией.

Мониторинг радиосреды можно организовать двумя разными способами – при помощи регулярных точек доступа и при помощи специализированных точек-мониторов. В первом случае регулярные точки будут выделять определенные промежутки времени между передачей клиентского трафика для сканирования каналов на предмет выявления угроз информационной безопасности. Во втором случае специализированная точка-монитор (далее монитор) не занимается передачей клиентского трафика вообще и все время посвящает сканированию радиоэфира. У каждого подхода есть свои преимущества и какой подход использоваться — нужно определять в каждом конкретном случае, в зависимости от условий и задачи. Сравнение некоторых аспектов работы WIPS при разных подходах приведены в таблице 3, где кратко суммированы основные функции WIPS, важные при реализации HD WiFi сетей.