大多數硬盤錄像機的制造商 并不為網絡監(jiān)控系統的信息傳輸提供加密技術?！澳壳?，在大部分網絡上都存在著各種各樣的標準和可用的加密手段，例如互聯網安全協議(IPSec)。我們的客戶都是通過Ipsec進行加密，這也正在帶來更加多的網絡問題?！盫isioWave公司的市場部副總裁Xavier Heusghem說道，該公司提供數字視頻解決方案。\r\n只有一些大型的公司才會提供這些必要的聯網功能，包括Cisco、Nortel Network和Extreme Network。
基于IPSec運行
IPSec虛擬專用網（VPN）通過在Internet上建立通道的方式，將位于公司防火墻或網關之外的用戶與公司內部資源連接起來。\r\n 在通道的兩端，系統需要采用互相兼容的硬件或軟件，且一般都是由一個供貨商來提供。同時為了解決增加終端用戶的復雜性，必須在IPSec標準或供貨商的執(zhí)行協議中增加權限的擴展。\r\n 過去，這是唯一的一種方案，但是今天，出現了一種新的虛擬專用網——SSL，它基于加密套接字協議層(SSL)，以確保電子商務的安全，目前它已經成為了遠程訪問和大型虛擬專用網的解決方案。在遠程監(jiān)控中，SSL虛擬專用網正在不斷地代替著IPSec虛擬專用網，使得IPSec虛擬專用網回到其最初的目標——點對點的虛擬專用網。\r\n當一定數目的通道創(chuàng)建時，IPSec仍在繼續(xù)滿足遠程接入市場中的基本需求。不過，如果成千上萬的遠程用戶分布在不同的地方，那么分配和管理客戶需要的軟件可能帶來高額成本，并降低效率。
無線局域網標準
由于無線局域網（WLAN）的安全故障可能損害整個無線網絡行業(yè)的聲譽，在過去這些年里，人們已通過多種手段改善了其安全性。現在，可以利用加密和認證協議將無線局域網的安全性提高到有線局域網（LAN）的同一級別。這些協議有的已經被標準化機構批準，有的則已是成為固定的草案標準形式。\r\n1999年，IEEE 802.11工作組提出了另一種安全方式，稱為WEP協議。這一協議致力于為無線局域網提供與有線局域網相似的安全級別，其方法是對傳輸數據進行加密，并阻止未授權的用戶連接。\r\n不幸的是，WEP協議已經被證明不適合無線網絡的安全，許多安全專家已經發(fā)現了WEP標準的漏洞。\r\n為了彌補這些缺陷，成立了IEEE 802.11i工作組，準備為無線局域網的安全提供更全面的方案。目前該工作組已經基本上完成了一個被命名為RSN（Robust Security Network）協議，預計在2004年內將被正式批準。該草案協議被分成以下兩個方面：\r\n1. 先進加密標準(AES)，用于加密無線局域網的傳輸；\r\n2. 基于IEEE 802.1x端口的網絡認證標準，用于無線局域網的用戶認證和密鑰管理。\r\n該工作組還推薦了一些改善WEP協議的方案，以兼容那些由于設計上的限制，而無法升級到ASE的產品，這些修改內容組成了TKIP協議（Temporal Key Integrity Protocol）。
ASE加密
國際加密協會（International Cryptographic Community，ICC）參與了802.11i任務組，尋找一種加密算法，最后選擇了AES阻滯密碼，因為這種密碼可以承受住目前所有已經知道的密碼分析技術的考驗。實際上，AES獲得了密碼破解人員的高度評價，以致于美國國家標準和技術研究院（NIST）已經選擇了AES代替數據加密標準（DES），后者通常應用在虛擬專用網的軟件、銀行解決方案和其它相關的領域中。
TKIP加密\r\n任務組將TKIP協議表述為一種短期的加密方案，它可以提供了一種合理的折中選擇，在增加安全性的同時，不過分限制目前消耗CPU的802.11和其它產品的性能。\r\nTKIP協議不提供AES所能達到的安全級別，因為TKIP協議是基于更弱的RC4密碼算法，這種算法在每個信息包中采用104比特的密鑰，而AES在每個信息包中采用128比特的密鑰。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網安備 44030402000264號
