97国际

不必推倒重修,老终端也能焕新 丨 97国际教育云电脑老客户升级分享会
预约直播
融合光加速,慧联全场景 丨 97国际极简以太彩光5.0 界说万兆园区全场景新范式
预约直播
97国际·(中国区)集团官方网站
产品
< 返回主菜单
产品中心
产品
解决计划
< 返回主菜单
解决计划中心
行业
合作伙伴
返回主菜单
选择区域/语言
97国际·(中国区)集团官方网站

您订阅的产品有更新,请实时查阅

审查详情
97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

基于Rogue AP反制的无线清静手艺探讨

【无线网络清静】97国际网络针对办公网推出基于Rogue AP反制手艺的无线NEW办公解决计划,对古板的射频防御计划举行了精进,从扫描、识别、告警和防御4个方面重新设计无线清静,做到24小时全方位射频防御多种攻击,智能清静剖析,使办公网络清静可视可知。

  • 97国际·(中国区)集团官方网站

    宣布时间:2018-04-27

  • 97国际·(中国区)集团官方网站

    点击量:

  • 97国际·(中国区)集团官方网站

    点赞:

分享至

97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站

我想谈论

WLAN(Wireless Local Area Networks,无线局域网)具有装置便捷、使用无邪、经济节约和易于扩展等有线网络无法相比的优点,因此获得越来越普遍的使用。但由于 WLAN信道开放的特点,使得无线网络很容易受到种种网络威胁的影响,如冒牌的 AP(Access Point,无线接入点)装备、 Ad-hoc(无线自组网)、种种针对无线网络的协议攻击等等,因此清静性成为阻碍 WLAN 生长的主要因素。如下图所示,在已往的一年内我们可以看到无线网误差、垂纶Wi-Fi窃守信息事务仍在爆发。

 

▲ 种种无线网误差和攻击的新闻

 

\

那么,

面临清静恐慌,我们应该怎样应对 ?

这些新闻跟无线办公网有关吗 ?

要怎样构建清静稳固的无线办公网 ?

怎样才华在源头控制住无线网络垂纶Wi-Fi窃守信息呢 ?

下面我将针对无线网络射频清静——不法装备反制手艺举行分享,主要实现方法是在无线接入阶段举行清静控制。古板无线反制手艺中Rogue AP(不法AP)反制可以分为三个办法:1、Rogue AP的检测;2、Rogue AP的判断;3、Rogue AP反制。在古板反制手艺实现历程中也保存一定局限性,例如无法做到Rogue AP定位等功效。本文将针对古板反制手艺和Rogue AP定位手艺举行简述,希望可以给各人在无线办公网清静计划设计中带来一些资助。

 

Rogue AP检测手艺

无线网络情形中举行Rogue AP检测手艺,主要通过一台专用探测AP或者混淆形式AP捕获空气介质中的无线信标帧来举行区分。实现流程是探测AP会发送广播探查报文,收到探查请求报文的装备将举行响应,探测AP凭证空气中捕获的报文以及响应报文就可以区分周围的装备类型。别的,探测AP还可制订不法装备检测规则,对周围无线网络情形举行实时监控。

现在可以识别出的装备类型有AP、STA(Station,无线终端)、无线网桥和Ad-hoc装备。AP识别装备类型的要领是通过监测网络回来的所有802.11报文,凭证数据报文的DS域来判断事实是哪种装备类型:

 


▲ DS值为0x00,装备类型为AD-HOC

 

▲ DS值为0x01,装备类型为STA

 

Rogue AP判断流程

AP将网络到的装备信息按期上报AC(Access Controller,无线控制器)。AC通过监测效果判断该装备是否为不法装备,主要识别分类可以归纳为接入点和无线终端两大类。下面使用两个流程图划辩白明不法接入点和不法终端的判断规则:

▲ Rogue AP判断规则流程

▲ Rogue station判断规则流程

 

Rogue AP反制手艺

经由以上两个办法确认该无线装备为Rogue AP后,无线控制器凭证开启对应反制模式举行反制,反制行动就是探测 AP 在检测到Rogue AP装备信息后,探测AP模拟不法AP的射频卡 BSSID(Basic Service Set Identifier,基本服务单位标识符)地址发送解认证或者解关联报文。关联到不法AP上的无线终端收到这些报文后,以为是不法AP要自动断开毗连,无线终端经由一再反制后就不再关联到不法AP装备上了。详细流程如下图:

 

▲ 反制历程图例

 

反制模式可以基于信道、装备类型、SSID名称和手动设置指定BSSID或MAC等方法,凭证无线网络现真相形及现实需求举行选择界说。

反制效果进阶计划

古板无线反制手艺可以知足一部分不法信号反制,但也保存一些局限性,无法做到Rogue AP或者不法用户定位,只能通过探测AP布放位置举行或许评估规模,给办公网运维带来很大未便。同时随着手艺生长,部分员工出于自己使用利便或建私网的目的,可能将通俗家用路由器插入到公司内网有线网口中并释放私设 Wi-Fi 信号;另一方面,目今市面上360Wi-Fi、猎豹Wi-Fi品级三方软AP很是普遍,员工不经意间可能就将内网共享出去了。这些行为无疑将袒露公司内网,攻击者很可能连上私设 Wi-Fi 信号,并扫描内网服务器端口,窃取内网信息。

 

▲ 员工造成内网泄露

 

针对以上古板无线反制手艺的局限性,可通过无线清静雷达功效,配合立异性硬件架构,完成24小时全方位射频清静检测和�;�,通详尽腻化信号分类算法,让客户无线网络情形清晰可见,无线清静尽在掌握。

 

▲ 无线清静雷达功效

 

针对解决通俗家用路由器插入到公司内网有线口中并释放私设 Wi-Fi 信号的问题,无线清静雷达可通过收罗无线网络中的 Wi-Fi 信号,团结大数据剖析,实时构建私设 Wi-Fi的信号画像,再通过SNMP(Simple Network Management Protocol,简朴网络管理协议)协议调取交流机上MAC地址等信息举行比对,可以准确定位出该信号是由哪个交流机端口的无线路由器所释放,再配合告警功效完成不法无线AP实时告警及去除。

针对解决第三方软AP释放信号的问题,清静雷达先收罗无线网络中的 Wi-Fi 信号,凭证不法BSSID值与现网中所有终端无线网卡MAC地址举行大数据剖析,比照出类似MAC,再配合认证系统中注册的用户名密码匹配的MAC,对不法第三方软AP释放出的职员信息举行定位。

因此在古板无线反制基础上增添针对Rogue装备的定位手艺,给IT职员提供了很好的私设Wi-Fi定位管理要领,大大降低因员工不经意间搭建的私设Wi-Fi而导致内网袒露的清静危害,同时关于恶意攻击者也起到了很好的攻击举证、危害管控和震慑效果。

以上就是无线AP反制Rogue AP的手艺实现机制。俗话说,三分靠手艺,七分靠管理,只有从管理角度制订好更合理的无线接入方法以及更合理的无线管理流程,稍加辅以一些新手艺,就能让无线网络越发清静、可靠、健全。

现在97国际网络针对办公网推出无线NEW办公解决计划,对古板的射频防御计划举行了精进,从扫描、识别、告警和防御4个方面重新设计无线清静,做到24小时全方位射频防御多种攻击,智能清静剖析,使办公网络清静可视可知。

 

本期作者:王磊

97国际网络互联网系统部行业咨询

 

往期精彩回首

●【第一期】浅谈物联网手艺之通讯协议的纷争

●【第二期】 怎样通过网络遥测(Network Telemetry)手艺实现细腻化网络运维 ?

●【第三期】泛论数据中心网络运维自动化

 

 

相关标签:

97国际·(中国区)集团官方网站 97国际·(中国区)集团官方网站

点赞

更多手艺博文

任何需要,请联系97国际

97国际·(中国区)集团官方网站

返回顶部

收起
97国际·(中国区)集团官方网站 文档AI助手
97国际·(中国区)集团官方网站 文档评价
资料内容是否对您有资助 ?
您对目今页面的知足度怎样 ?
不咋滴
很是好
您知足的缘故原由是(多�。� ?
您对文档是否尚有其它的问题或建议 ?
为尽快解决问题,请您留下联系方法以便回复
邮箱
手机号
谢谢您的反�。�
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
97国际·(中国区)集团官方网站
请选择服务项目
关闭咨询页
售前咨询 售前咨询
售前咨询
售后服务 售后服务
售后服务
意见反响 意见反响
意见反响
更多联系方法
网站地图