蜜罐技術AP
多種無線網絡可以在相同空間共存,使用戶可以通過交迭無線信號覆蓋連接到四周的任意有效網絡,而無論是自己的還是他人的。
這種特征可以被入侵者發現,使其通過企業的無線網絡的交迭信號覆蓋來建立未授權的無線網絡。它要求激活四周的企業無線網絡AP(如街區或停車場)。這些AP可通過傳輸較強的探測信號和MAC欺騙來吸引授權的企業客戶端連接它們。這些AP稱為“蜜罐”或“惡魔雙子”。由于無意向蜜罐AP提供諸如身份等敏感信息,一個授權用戶無意連接到蜜罐會導致安全脆弱性。入侵者還可使用蜜罐AP的作為授權客戶端通信的中間人。
企業WLAN的授權無線客戶端還可能偶然連接到非惡意相鄰AP(稱為“客戶端錯誤關聯”)。盡管如此,這種無線客戶端也會導致安全脆弱性,因為機密信息也會不自覺地提供給這類AP。這種情況可能發生在錯誤配置的客戶端和/或相鄰AP。
Wi-Fi防火墻
安恒公司無線網治理與測試方案提供的Wi-Fi防火墻,可有效解決WLAN的安全威脅。它從RF計劃、檢測、精確分類、自動保護、定位跟蹤等方面提供新一代的Wi-Fi防火墻服務。這個服務由覆蓋型網絡RF傳感器設備組成,用于監控企業空間內的無線活動。
新聞熱點
疑難解答