无线安全跨越“线”制

xSec是一种全新的第二层安全协议，基于IEEE安全标准802.1x设计，并利用标准RADIUS服务器来验证凭证。具备该协议的路由器可以使无线局域网通信更为安全。

坐在星巴克里，边喝咖啡边上网，是享受工作还是享受悠闲？这在几年前还是一种有闲阶级的典型象征。无线网络正在改变着人们的生活方式，享受无线通信带来的便捷，似乎成为一种流行符号和高科技的象征。

RSA对伦敦、巴黎和纽约这三大国际都市进行调查，发现持续增加的无线网络热点被应用到各种场合。在传输速率、带宽和安全技术的进步下，无线网络的优点却带来明显的风险。

热点鼓励人们寻找接入网络，用户因而倾向于利用任何他们可以找到的网络连接。这意味着企业雇员可以轻易地登录正当热点附近的恶意热点，从而将他们公司的秘密暴露给窃取者。

无线网络在安全上的漏洞和疏忽，总是黑客们窥视的目标，而没有运用任何安全机制的无线路由器，更是黑客的首选对象。

所以，针对开放使用无线网络的企业，还是需要有认证及加密的机制，配合无线入侵防御系统，来侦测私自搭建的无线网络和恶意攻击。

目前比较可靠的xSec方式支持使用密码、证书、智能卡、令牌卡和其他选定的EAP（可扩展认证协议）类型支持的凭证。

xSec无视接入方法而启用统一认证和加密。每台连接到网络的有线或无线客户机，都可以使用xSec客户机认证登录无线路由器。即使局域网交换机仍未升级至802.1x，xSec也能用中央802.1x授权模式以及256位AES加密技术，保障有线桌面计算机和移动控制器之间的联机安全。