如何从有线网络检测和阻止非法无线网WLAN接入点AP

日期：2007年6月18日作者：查看:[大字体中字体小字体]

　　无论公司的政策是否允许使用无线802.11技术，长期保护无线网络防止受到侵扰或非法接入的工作都是非常必要的。除了企业级的无线接入点，廉价的即插即用消费级设备的应用也越来越多。由于终端用户将这些设备加入企业有线局域网中，安全性遭到了破坏，因此企业网络越来越容易受到攻击。

您确定还没有部署无线局域网吗？

非法接入点通常不是由黑客或怀有恶意的员工设置的，通常情况下它是在IT部门不知情的情况下由员工无意之中安装的一个接入点。一旦在网络上建立了一个接入点，黑客就可以通过使用这一非法接入点轻松地访问您的企业网络。因此，无线网络接入点的检测就成为很多企业的一项重要工作。

虽然您可以经常使用一台检测设备绕着您所在的建筑进行检测来识别非法接入点，但这非常乏味且耗时。从您的有线网络搜索无线接入点将会更快速更简便。

使用 OptiView 集成式网络分析仪，简单地将它连接至网络中，从有线网络进行高级的主动搜索就可以查找到连接在广播域中的所有设备，如果用户输入了广播域外的地址范围，它还可以搜索到广播域外的设备。搜索过程自动通过互相连接的路由器、交换机、服务器、打印机和主机将设备分类。

如果您部署了合法的无线网络接入点且它们是 SNMP 使能的，OptiView 将会搜索到它们，并可以让您深入查看详细信息。只需简单地点击您所感兴趣的接入点，然后点 Host Detail（主机详情）按钮即可。

使用所选择的接入点的 SNMP 分析功能，可以提供图形化的接入点利用率和错误率视图。

从图形到表格的视图转换可以帮助您查看哪些主机连接在接入点上。在示例中我们有两个授权用户。

在查看用户AP接入时，如果您的终端用户在网络上安装了一个接入点，它不是 SNMP 使能的，我们如何从有线网络来定位它呢？

通常情况下您可能会查看在网络上不常见的 MAC 地址。例如，D-Link、Netgear、LinkSys、Belkin 及其它所有廉价接入点提供商的 MAC 地址前缀的所有主机。

让我们来看看主动搜索功能发现了什么。搜索的窗口可以根据 DNS 名称、IP 地址或 MAC 地址存储。只需轻触 MAC 地址标题就可以自动对地址进行排序，我们还可以简便地向下滚动窗口来发现您网络上没有使用的不常见的 MAC 地址前缀。在该示例中，我们可以看到一台 LinkSys 设备。由于它不是 SNMP 使能的，尽管搜索将这台设备视为主机，但还是很难确定它究竟是集线器还是无线网接入点。

现在我们需要知道这台设备的物理位置。如何来发现它呢？使用 OptiView，只需简单地点一下感兴趣的设备，然后选择 Host Detail（主机详情）按钮即可。此时分析仪将会转到工具菜单，您可以从中发现一个被称做“Trace SwitchRoute”（交换机路由追踪）的独特功能。
[1] [2] 下一页
如何从有线网络检测和阻止非法无线网WLAN接入点AP 相关文章：
·如何从有线网络检测和阻止非法无线网WLAN接入点AP
如何从有线网络检测和阻止非法无线网WLAN接入点AP 相关软件

上一篇:FAQ：无线网 IEEE 802.11之相关信息

下一篇:自己制造无线网络增益天线

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

如何从有线网络检测和阻止非法无线网WLAN接入点AP

精品推荐

热点TOP10

特别推荐