思科自适应无线入侵防御系统(WIPS)，管理无线网络有时候就像个人去试图阻止一条河的流动。员工、顾客和销售商都有他们喜爱的移动设备，希望用它们来工作和娱乐。这个趋势势头强劲，同时他们对工作效率的承诺让对抗这种趋势变得越来越难。结果是公司正在逐步把他们的网络对访客开放。

　　正如你了解的，这样的开放不是没有风险。人们带来的设备并不总是能提高工作效率，而且有时候他们的设备可能影响网络的性能和安全性。

　　我们先来认清并不是所有的非法无线设备是有意为之的。事实上，许多员工无恶意的带来他们自己的网络摄像头或者个人热点来帮助拓展网络。最低程度上，这些非法设备也会造成冲突，导致所有网络性能的下降，甚至阻止正常设备连接到网络。

　　更危险的是这些非法设备同时还是网络的脆弱点，容易吸引黑客破坏网络的安全性。黑客可以通过个人热点轻松获取网络的接入，或者可以蹲守在场所外面获得权限。

　　不管非法设备的目的是什么，有一个利用位置信息在非法设备危害你的网络前鉴定并减轻潜在危害的解决方案是必要的。

　　奥马哈市的世界先驱报是巴菲特名下伯克希尔·哈撒韦公司之一，使用思科移动服务引擎(MSE)的定位能力来确保非法无线设备不会使诸多办公业务脱轨。利用思科定位和自适应无线入侵防御系统，奥马哈世界先驱报实时检测非法无线设备，确定它们的位置同时减轻其带来的危害。

　　非法设备检测和危害减轻是无线网络安全的重要方面，但这仅仅是一个方面。一个完整的无线网络安全解决方案应该有入侵防御的功能。传统的安全解决方案为网络的交换机和路由器等基础设施提供安全性，但对无线网边界的防护效果甚微。

　　相比之下，无线网入侵防御明确地把目标放在与有线网不同的威胁类型上。解决方案应该无间断地通过扫描、签名、异常检测、流量分析和设备清单来检测并缓解非法设备带来的威胁。这种边到边的防护在无线网边界阻断黑客攻击，把进入到网络设施的安全事件降到最低，从而帮助减小信息安全团队的安全负担。