SOX、FIPS、HIPAA 。假如你正在應用WLAN技術(shù)并且不熟悉這些詞匯，那么請你聽好 。隨著國土安全、企業(yè)丑聞和在網(wǎng)絡上傳播醫(yī)療信息等問題的出現(xiàn)，治理部門通過了許多法規(guī)，要求嚴格關注IT領域的安全 。SOX、FIPS、HIPAA這三個縮寫字的含義分別是:薩班斯·奧克斯利法案、聯(lián)邦信息處理標準和健康保險流通與責任法案 。這些法規(guī)的出臺出于各種不同的理由，但是，這些法規(guī)都有一種含義:你最好要保證你的WLAN網(wǎng)絡的安全 。
這些保證網(wǎng)絡安全的法規(guī)像大多數(shù)聯(lián)邦法規(guī)一樣無處不在 。例如，SOX法案規(guī)定，要有一個內(nèi)部財會治理架構(gòu)，證實治理層有責任建立和維護對該機構(gòu)財務報告方面的充分的內(nèi)部控制 。要努力把這種做法轉(zhuǎn)變?yōu)橐环N安全政策或者迄今為止最好的符合這個標準的技術(shù)解決方案 。HIPAA和SOX法案都規(guī)定了對機構(gòu)的審計，以保證這些法案的貫徹執(zhí)行，并且讓使用WLAN技術(shù)的人至少要了解如何遵守這些法規(guī) 。
我這里要告訴你一種執(zhí)行這些法規(guī)的最簡單的方法 。這就是用強有力的身份識別和加密標準鎖定你的WLAN 。對于那些不熟悉WLAN技術(shù)的人來說，還有一套安全協(xié)議和設計方案來確保強有力的身份識別和加密 。我不會具體介紹所有的WLAN安全協(xié)議和標準，但是，我將告訴你有線等效協(xié)議(WEB)沒有遵守法規(guī)的要求 。
由于在WLAN環(huán)境中信息是在空中傳送的，因此，加密是非常重要的 。有人可以在停車場外面截獲你的機構(gòu)的財務報告指標或者某個人的病歷 。使用強大的保護這種環(huán)境的措施就可以避免上述事情的發(fā)生 。
遵守法規(guī)的要害是避免因疏忽而犯錯 。由于法規(guī)中沒有具體規(guī)定在遵守法規(guī)時需要應用哪一種技術(shù)，因此，你要決定在你的環(huán)境中你需要什么技術(shù) 。假如審計人員來檢查時，他們通過WLAN進入你的網(wǎng)絡，你最好不要讓他們得到任何敏感的數(shù)據(jù) 。
保護你的網(wǎng)絡的最佳方法是使用下列WLAN安全措施:
·不要從任何接入點播出任何SSID(服務組標識符) 。
·使用802.1x EAP(可擴展認證協(xié)議)協(xié)議進行身份識別 。
·最低限度要使用動態(tài)WEP進行加密 。
·優(yōu)先選擇使用IPSec進行加密 。
假如你使用上述四種方法，你至少可以通過審計 。然而，有必要一直監(jiān)視你的環(huán)境，以確保沒有人突破安全防線或者在你的環(huán)境中安裝假冒的接入點 。因此，你需要購買一個WLAN治理系統(tǒng)，每周七天天天24小時地監(jiān)視你的環(huán)境 。AirDefense、BlueSocket和AirMagnet等公司提供這種產(chǎn)品 。
推薦閱讀
- 太吾繪卷如何治愈同伴的傷
- 房產(chǎn)營業(yè)稅如何征收
- 剪映app 如何設置字幕樣式
- 手機qq如何退出登錄 手機qq如何完全退出
- 無線技術(shù)之WLAN八個常見問題解答
- 如何煮餃子 餃子怎么煮
- 何如使WLAN訪問無線資源？802.11k管理WLAN
- 如何防止木霉菌危害香菇
- 表格中如何制作拼音田字格
- 剪映app 如何提取視頻音頻