不同的工作，需要不一样的系统。

　　多数人都同意：在一个理想化的世界里，使用同一种方式，网络管理员就可以对有线局域网和无线局域网进行管理。然后，在现实中，当每种网络的协议各不相同时，比如 Wi-Fi 和以太网的情况，实现上述目标将会变得富有挑战性。

　　与之前文章中讲述的多点传输(multicast)和服务质量(QoS)功能类似，在企业以太网交换机的有线与无线端，入侵检测和预防系统的工作方式是不同的。无线入侵检测和预防系统(WIDS/WIPS)使用第二层协议(Layer 2)查看 Wi-Fi 客户端和无线访问节点(AP)。这一系统可识别试图连接到网络资源的非法(未经授权的)设备，并监视 Wi-Fi 协议可能收到的潜在攻击。

　　这类攻击可能由黑客发起，他指示客户端非法地断开与AP 的连接，或者恶意地连接非法设备。

　　由于不存在实际的物理线缆，这种利用漏洞的行为可发生在射频(RF)物理链接层(Layer 1)，可能是有意的，也可能是无意的。射频干扰器可造成彻底的服务解决。其他干扰因素，例如微波炉、无线摄影机、无绳电话、同频道干扰等等，可能会造成较小的危害，不会影响性能，但是也可能带来足够的干扰，使得整个无线局域网无法正常工作。

　　干扰设备的第一层监控和分级，通常称为“波谱分析”而不是 WIPS。波谱分析的作用，相对而言，是关于性能与故障排除的，与安全无关。对于有线以太网，传统的IDS/IPS 运行在上层网络层，关注的是安全。这些入侵检测和防御系统可查获对于 IP 协议、应用程序或操作系统的攻击。

　　笔记本电脑上的杀毒软件，可与广域网接入路由器中的 IDS/IPS 软件协同工作，可能在有线网络中某些地方也是如此，共同监控有线网络信息流，寻找恶意或可疑标识。一旦发现，将隔离这些标识，或从网络中滤除。

　　总而言之，虽然涉及 IDS/IPS 系统时使用了类似的名称，但这些词汇的含义可能是不同的，这取决于在何处使用这些功能，是在网络中的射频端还是以太网端。这意味着，目前而言，必须对这些功能进行单独的配置和维护，通常需使用不同的管理面板。

免责声明：本网站（http://www.ciotimes.com/）内容主要来自原创、合作媒体供稿和第三方投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。
本网站刊载的所有内容（包括但不仅限文字、图片、LOGO、音频、视频、软件、程序等）版权归原作者所有。任何单位或个人认为本网站中的内容可能涉嫌侵犯其知识产权或存在不实内容时，请及时通知本站，予以删除。