WIDS

防止非法設備的入侵,在需要保護的網路空間中部署監測AP,通過無線入侵檢測系統WIDS(Wireless Intrusion Detection System),監測AP定期對無線信號進行探測,通過AP了解無線網路中設備的情況,對非法設備採取相應的防範措施。

工作原理

AP根據偵聽到的802.11幀,可以判斷出周圍無線設備的類型。

AP開始掃描信道監測周邊的無線設備信息,通過偵聽周圍設備傳送的幀來蒐集周邊的無線設備信息。然後根據蒐集到的802.11 MAC幀判斷幀類型和設備類型。目前可以識別出的設備類型有AP、STA、無線網橋和Ad-hoc設備。

針對Probe Request、Association Request和Reassociation Request幀:根據網路類型(802.11 MAC幀的Frame Body欄位會攜帶此信息)來判斷是Ad-hoc或STA。

監測所有802.11報文,根據數據報文的DS域來判斷是Ad-hoc、無線網橋、STA或AP。

1.

AP開始掃描信道監測周邊的無線設備信息,通過偵聽周圍設備傳送的幀來蒐集周邊的無線設備信息。然後根據蒐集到的802.11 MAC幀判斷幀類型和設備類型。目前可以識別出的設備類型有AP、STA、無線網橋和Ad-hoc設備。

2.

針對Probe Request、Association Request和Reassociation Request幀:根據網路類型(802.11 MAC幀的Frame Body欄位會攜帶此信息)來判斷是Ad-hoc或STA。

3.

監測所有802.11報文,根據數據報文的DS域來判斷是Ad-hoc、無線網橋、STA或AP。

非法判斷依據

干擾AP:和監測AP的工作信道相同或相鄰。

非法AP:不在WIDS白名單中。

非法STA:連在非法AP上的STA。

非法網橋:既不是本AP管理的WDS設備,也不在WIDS白名單中。

非法Ad-hoc:檢測到的Ad-hoc網路設備均認為是非法設備。

無線入侵檢測

是英文“Wireless Intrusion Detection Systems”的縮寫

信號分布系統

是英文“Wireless Indoor Distribution System”的縮寫

相關詞條

相關搜尋

熱門詞條

聯絡我們