時(shí)間：2015-06-28 00:00:00 來(lái)源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評(píng)論(1)
無(wú)線(xiàn)局域網(wǎng)WLAN性能分析及其工具
許多情況都需要分析WLAN的性能，從最初的設(shè)計(jì)和新安裝的設(shè)備的調(diào)試，到優(yōu)化覆蓋面和規(guī)劃擴(kuò)展。在這一生命周期中，許多工具都是有用的，包括站點(diǎn)調(diào)查工具、射頻設(shè)計(jì)儀、頻譜分析儀和無(wú)線(xiàn)流量分析儀。
無(wú)線(xiàn)流量分析儀是非常必要的，可以捕獲802.11信息流并對(duì)其進(jìn)行編碼，然后重新將信息包裝配到聯(lián)合和射頻設(shè)備關(guān)系之中。分析儀有助于在有限的時(shí)間內(nèi)，理解WLAN特定地址中正在發(fā)生的情況。但是有時(shí)也需要退回去，查看WLAN信息流的更多的情況，收集更長(zhǎng)的時(shí)間內(nèi)的信息。而WIDS可以提供幫助。
WIDS可以監(jiān)測(cè)整個(gè)WLAN，將由分布式傳感器捕獲的主要信息流轉(zhuǎn)發(fā)到中央服務(wù)器。收集這些信息流，將其聯(lián)系起來(lái)，分析安全事故。WIDS會(huì)顯示由此產(chǎn)生的警報(bào)，并將其轉(zhuǎn)發(fā)到另一個(gè)系統(tǒng)，或者記錄在數(shù)據(jù)庫(kù)中，供將來(lái)參考。當(dāng)然，這些信息流也可以用于監(jiān)測(cè)WLAN的性能。
性能警報(bào)
雖然WIDS的性能分析與警報(bào)功能不同，但是這里有一個(gè)性能警報(bào)樣本，這是WIDS的性能：
·制定事件嚴(yán)重程度的等級(jí)，當(dāng)出現(xiàn)嚴(yán)重事件時(shí)，普通級(jí)別的事件將延時(shí)處理。
·以商業(yè)風(fēng)險(xiǎn)為基礎(chǔ)為不同的無(wú)線(xiàn)訪(fǎng)問(wèn)設(shè)備建立不同的規(guī)則。例如，可以忽略使用Guest ESSID的未知設(shè)備，但是對(duì)Private SSID設(shè)備要檢測(cè)。
·以警報(bào)事件出現(xiàn)的頻率來(lái)建立阻擋規(guī)則，例如，當(dāng)發(fā)現(xiàn)現(xiàn)一個(gè)警報(bào)出現(xiàn)的頻率次數(shù)達(dá)到某個(gè)閥值時(shí)，就必需自動(dòng)產(chǎn)生阻擋行為。
·自動(dòng)將高風(fēng)險(xiǎn)的警報(bào)轉(zhuǎn)發(fā)到更高級(jí)別的位置，以便能夠及時(shí)處理這些高危風(fēng)險(xiǎn)。
·能夠自動(dòng)阻止惡意無(wú)線(xiàn)訪(fǎng)問(wèn)設(shè)備，讓其失去作用，以此來(lái)阻止其產(chǎn)生下一步的惡意行為。
一些警報(bào)表明可能發(fā)生了配置錯(cuò)誤，而其它警報(bào)指出了會(huì)降低性能的潛在的執(zhí)行錯(cuò)誤(比如，DTIM沖突)。關(guān)于超載或者射頻干擾方面的警報(bào)可以通過(guò)擴(kuò)展WLAN或者重新分配信道得以解決。以閥值為基礎(chǔ)的警報(bào)可能需要使用基線(xiàn)測(cè)量法調(diào)試，它可以反映出什么對(duì)WLAN而言是"正常的"(比如，每個(gè)接入點(diǎn)工作站的預(yù)計(jì)數(shù)量、典型的信道使用方法)。用戶(hù)會(huì)希望停用任何與WLAN無(wú)關(guān)的WIDS的警報(bào)(比如，如果不使用802.11b，就可以停止802.11g保護(hù))。
性能故障排除
雖然，掃描模式下的WIDS可以監(jiān)測(cè)到性能問(wèn)題，但是診斷卻需要一個(gè)更為全面的信息流樣本。為了推動(dòng)這一項(xiàng)工作，許多WIDS可以使用遠(yuǎn)程傳感器，創(chuàng)建信息流捕獲文件。通常情況下，可以將結(jié)果輸入到無(wú)線(xiàn)信息流分析儀中仔細(xì)審查。
故障排除通常需要活躍的工具。比如，某些WIDS產(chǎn)品的控制臺(tái)可以借助遠(yuǎn)程傳感器聯(lián)系到某個(gè)目標(biāo)接入點(diǎn)，并且運(yùn)行網(wǎng)絡(luò)診斷工具，比如ping和跟蹤路由器。這時(shí)候也可以查看近實(shí)時(shí)信道的性能圖表，這些圖表中顯示了信號(hào)的強(qiáng)度、噪聲、CRC錯(cuò)誤、重試、使用等情況。
雖然從中央地址進(jìn)行調(diào)查可以節(jié)省時(shí)間，但是，一些性能問(wèn)題仍然需要在線(xiàn)調(diào)查，使用移動(dòng)的無(wú)線(xiàn)分析儀來(lái)協(xié)助排查，充分結(jié)合WIDS和無(wú)線(xiàn)分析儀的性能可以加速調(diào)查進(jìn)程。
用戶(hù)的最終目標(biāo)并不是僅僅找到潛在的性能問(wèn)題，而是修復(fù)它們。為此，WIDS會(huì)為某個(gè)特定的警報(bào)或者測(cè)試結(jié)果提供修復(fù)措施。某些WIDS產(chǎn)品會(huì)包括一個(gè)以知識(shí)為基礎(chǔ)的故障排除向?qū)?，幫助解決客戶(hù)端的性能問(wèn)題。
性能報(bào)告
收集的信息也可以創(chuàng)建歷史數(shù)據(jù)庫(kù)，可以用于健康報(bào)告和容量規(guī)劃。WIDS的性能報(bào)告包含了帶有性能警報(bào)的前10個(gè)接入點(diǎn)、過(guò)去制定的活躍站點(diǎn)的數(shù)量、頻譜的使用情況和性能總結(jié)、以及性能報(bào)告在類(lèi)型、地址以及設(shè)備方面的趨勢(shì)。
在完成上述這些工作后，還必需對(duì)整個(gè)WLAN進(jìn)行弱點(diǎn)檢測(cè)以發(fā)現(xiàn)其可能存在的漏洞和弱點(diǎn)，并將發(fā)現(xiàn)的弱點(diǎn)和漏洞全部修復(fù)。如果漏洞是最新出現(xiàn)的，還沒(méi)有相應(yīng)的修復(fù)方法，就必需通過(guò)人工監(jiān)控或其它安全措施來(lái)暫時(shí)應(yīng)對(duì)，等到出現(xiàn)相應(yīng)解決方法時(shí)就必需立即實(shí)施修補(bǔ)。
總之，對(duì)于無(wú)線(xiàn)網(wǎng)絡(luò)安全事件，我們必需使用相應(yīng)的無(wú)線(xiàn)檢測(cè)工具來(lái)自動(dòng)審計(jì)、跟蹤和記錄它們可能進(jìn)行的所有非法行為。并且，通過(guò)對(duì)無(wú)線(xiàn)入侵檢測(cè)工具產(chǎn)生的日志文件進(jìn)行實(shí)時(shí)分析，來(lái)了解目前WLAN中可能存在的非授權(quán)設(shè)備、入侵事件，以及它們已經(jīng)進(jìn)行了的非法行為。與此同時(shí)，還需要對(duì)被檢測(cè)到的非法設(shè)備、活動(dòng)進(jìn)行及時(shí)的處理，以便能盡量減少它們可能給整修WLAN帶來(lái)的安全風(fēng)險(xiǎn)。
關(guān)鍵詞標(biāo)簽：WLAN,WIDS
相關(guān)閱讀
熱門(mén)文章
火絨安全軟件開(kāi)啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速
火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法
網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程
騰訊QQ密碼防盜十大建議
人氣排行 火絨安全軟件開(kāi)啟懸浮窗的方法-怎么限制和設(shè)置軟件網(wǎng)速 火絨安全軟件怎么攔截廣告-火絨設(shè)置廣告攔截的方法 網(wǎng)絡(luò)安全管理軟件-PCHunter使用教程 xp系統(tǒng)關(guān)閉445端口方法_ 教你如何關(guān)閉xp系統(tǒng)445端口 什么是IPS（入侵防御系統(tǒng)） 企業(yè)網(wǎng)絡(luò)安全事件應(yīng)急響應(yīng)方案 ARP協(xié)議的反向和代理 Windows Server 2008利用組策略的安全設(shè)置