集成于每个Aruba移动控制器中，ArubaOS可以保证来自任何位置的使用者都享有安全的企业移动性。
Aruba OS ®是所有Aruba移动控制器与接入装置的操作系统和应用引擎。 ArubaOS的软件架构是为可扩展的性能所设计，由三个核心部分组成。
第一个部分是一个加固过的、多核多线程监管性内核，调度管理、认证、日志记录和其他系统操作功能。第二个部分是一个嵌入式实时操作系统，支撑了专门的包处理硬件，实现所有路由、交换和防火墙功能。第三部分是一个安设在专门硬件上的可编程加密/解密引擎，可以为无线用户的数据流和软VPN客户端提供客户端到核心的加密。
Aruba 操作系统功能非常强大。Aruba的自适应载频管理（ARM）技术，采用了基于基础设施的控制来优化WiFi客户端的行为，并自动确保Aruba接入点避开干扰，形成更为可靠、性能更高的无线局域网基础设施。
除ARM技术之外，Aruba的虚拟内网接入（VIA）代理能够确保在移动用户离开办公室期间，仍可通过安全的IPSec VPN连接接入企业资源。业界最有效的非法AP分类和制止，与ArubaOS的结合，可令IT管理者保护他们的有线网络资源免受无线威胁。
此外，另有一系列额外可选的软件模块，可通过许可证密钥启用。可选模块包括Aruba策略强化防火墙、RFProtect™ 无线安全和频谱分析能力，以及xSec高级2层加密。
策略强化防火墙
适用于ArubaOS的Aruba策略强化防火墙（PEF）模块提供ICSA认证的状态防火墙网络安全，并令基于角色的有线、无线和VPN用户接入控制成为可能。
PEF强化了有线和无线网络接入策略，明确了谁、如何与何时可以访问网络。利用开放的外部服务界面（ESI），PEF还可以与外部服务集成，如内容安全设备，网络接入控制（NAC）策略引擎和性能监控。利用开放的外部服务接口（ESI）组合成性能监视器。
下载产品彩页RFProtect™
Aruba RFProtect将无线安全加入网络基础设施，不但不需要一个独立的、由射频传感器和安全设备组成的系统，还令政府级的无线入侵预防成为可能。
RFProtect还包括功率谱分析功能，为非802.11的射频干扰源及其对802.11无线局域网信道质量的影响提供了一个极为重要的可视层。因此，RFProtect可消除不受欢迎的无线威胁和干扰，并同时优化网络性能。
下载产品彩页xSec
由Aruba Networks 和Funk Software 共同开发，xSec是一个高度安全的2层协议。借助高强度的加密和认证，它可为确保所有有线和无线连接的安全提供一个统一机制。
xSec还提供了符合联邦信息处理标准（FIPS）的机制，可谓那些需要在WLAN上传输极为敏感信息的政府机构和商业实体提供基于身份认证的安全。
xSec能比其它二层加密技术提供更高的安全性——通过使用更长的密匙、FIPS验证的加密算法，其中包括AES-CBC-256和HMAC-SHA1，以及2层包头信息加密，例如MAC地址。
下载产品彩页