Har qanday its uchun quyidagi turdagi elementlar xarakterlidir

ITSda WiFi aloqa tizimidan foydalanish. Hozirgi vaqtda ITS infratuzilmasining bir qismi bo'lgan WiFi aloqa tizimida ishonchli xavfsizlik mexanizmini ta'minlash uchun WPA2-ni qo'llab-quvvatlaydigan qurilmalar va dasturiy ta'minotdan foydalanish zarur (va majburiy). Protokollarning oldingi avlodlari - WEP (Wired Equivalent Privacy) va WPA (WiFi Protected Access) himoya va shifrlash algoritmlari etarli darajada kuchli bo'lmagan elementlarni o'z ichiga oladi.

WPA2 protokollari ikkita autentifikatsiya rejimida ishlaydi: shaxsiy (shaxsiy) va korporativ (korxona). WPA2-Shaxsiy rejimida 256 bitli PSK (PreShared Key) kaliti oddiy matnda kiritilgan parol iborasidan yaratiladi. PSK kaliti SSID (Xizmat to'plami identifikatori) identifikatori bilan birgalikda simsiz qurilmalarning o'zaro ta'siri uchun vaqtinchalik PTK (Pairwise Transient Key) seans kalitlarini yaratish uchun ishlatiladi. Statik WEP protokoli singari, WPA2-Personal tarmoqning simsiz qurilmalarida kalitlarni tarqatish va saqlash zarurati bilan bog'liq ba'zi muammolarga ega, bu uni o'nlab qurilmalardan iborat kichik tarmoqlarda foydalanish uchun qulayroq qiladi, WPA2-Enterprise esa optimaldir. ITS uchun.
WPA2-Korxona rejimi statik kalitlarni taqsimlash va boshqarish masalalarini hal qiladi va uning ko'pgina ITS autentifikatsiya xizmatlari bilan integratsiyasi hisob qaydnomasiga asoslangan kirishni boshqarishni ta'minlaydi. Ushbu rejim foydalanuvchi nomi va parol, xavfsizlik sertifikati yoki bir martalik parol kabi hisob ma'lumotlarini talab qiladi, autentifikatsiya esa ish stantsiyasi va markaziy autentifikatsiya serveri o'rtasida amalga oshiriladi. Kirish nuqtasi yoki simsiz boshqaruvchi ulanishlarni kuzatib boradi va autentifikatsiya so'rovlarini tegishli autentifikatsiya serveriga (odatda Cisco ACS kabi RADIUS serveriga) yo'naltiradi. WPA2-Enterprise rejimi 802.1X standartiga asoslangan bo'lib, foydalanuvchi va qurilma autentifikatsiyasini qo'llab-quvvatlaydi, ikkala simli kalitlarga mos keladi.
Yechim variantlari:

• 
  Symantec tarmoqqa kirishni boshqarish;
  
• 
  Cisco NAC Appliance (Clean Access).