IT-Sicherheit / Wireless-LAN-Infrastruktur
Besserer Schutz vor Eindringlingen
»Dynamic Threat Response« für Wireless-Intrusion-Detection und -Prevention hat Trapeze Networks in ihr »Mobility System« in der Version 5 intregriert.
In die Managementkomponente »Ringmaster« seiner Lösung integriert der Hersteller die IDS- (Intrusion-Detection-System) und IPS (Intrusion-Prevention-System) seines Technologiepartners Air Defense. Installierte Access-Points (»Mobility Points«) innerhalb eines WLANs lassen sich bei Bedarf als IDS-Sensoren konfigurieren.
Eine Neuinvestition in spezielle Sensoren ist so nicht erforderlich. Außerdem erhält der Anwender einen Rundumschutz gegen mehr als 230 bekannte Angriffsverfahren auf WLANs.
Der Schutz von Unternehmens-WLANs gegen Angriffe wird nach Angaben der Beratungsfirma Gartner zunehmend wichtiger. Der Grund ist, dass immer mehr unternehmenskritische Funktionen über Funknetze laufen. Die netzwerkweite Fehlerkorrelation und Ortung gestatten dem Administrator ein schnelles und einfaches Eingrenzen des sicherheitsrelevanten Ereignisses innerhalb des WLANs. Dies schließt doppelte Arbeitsabläufe aus.
Frei konfigurierbare Visualisierungen per Dashboard bieten bei Ringmaster eine Real-Time-Darstellung. Die fehlerrelevanten und Performance betreffenden Daten bereitet das System grafisch auf. Aus den Graphen heraus gibt es Drill-down-Funktionen, die einen Zugriff auf Detailinformationen gewähren.
Mögliche Netzausfallzeiten werden somit verkürzt oder gar vermieden. Eine forensische Analyse der Daten unterstützt die Identifikation künftiger Angriffe.
Längere Akkulaufzeiten für VoIP-Telefone
Für einen längeren Einsatz von mobilen Telefonen für VoIP verlängert »U-APSD« (Unscheduled-Automatic-Power-Save-Delivery) die Akku-Laufzeiten. Das Protokoll U-APSD ist eine Teilkomponente des Standards 802.11e. Das »Traffic Specification«-Protokoll (TSPEC) sorgt für mehr Quality-of-Service (QoS). Es ist ebenfalls Teil von 802.11e.
TSPEC sichert einen kontinuierlichen Service, wenn Anwender mittels Roaming zwischen Access-Points im WLAN wechseln. Außerdem steuert es verfügbare Bandbreiten für Sprache und Daten. Daneben gibt es bereits WMM (Wifi-Multimedia) oder SVP (Spectralink-Voice-Priority).
Für die Lokalisierung von WLAN-Einheiten stellt Ringmaster die Position des Gerätes beziehungsweise Tags in Form von X/Y-Koordinaten innerhalb eines Plans dar. Durch die Echtzeitverarbeitung erfolgt die Positionsbestimmung innerhalb von Sekunden. Die ausbaufähige Mobility-Lösung gestattet dabei den Einsatz mehr als 10 000 Tags. Dabei lässt sich überwachen, dass ein Tag einen bestimmten Bereich nicht verlassen beziehungsweise betreten darf.
Die Möglichkeit, den Transportweg von Waren sowie Abläufe in Echtzeit auf einer Oberfläche darzustellen, ist eine wichtige Anforderung vieler Anwender. Diese kommen speziell aus dem industriellen Bereich, der Logistik und Warenverteilung oder Krankenhäusern, wo der Kostendruck sehr hoch ist.
Weitere Informationen unter
