定位恶意无线接入点
作者: Fluke, 出处:IT专家网, 责任编辑: 杨春晖,
2007-08-31 15:55
未经授权的恶意接入点会将公司的网络暴露给外界,从而危及无线网络的安全。为消除这种安全隐患,网络管理人员必须先在网络中检测到恶意 AP 的存在,然后确定其位置。
“恶意”接入点可能会危及无线网络的安全。如果接入点 (AP) 是在公司网络管理人员不知情或未获许可的情况下安装,则被视为恶意接入点。这种情况有可能只是某位员工将家中的无线路由器带到了办公室,为某个会议提供临时的无线接入。但如果是公司外部的人安装的 AP,而目的是免费访问因特网或攻击网络以查看内部信息,问题就严重了。上述两种情况下,无论是有意还是无意,未经授权的 AP 均未应用合适的安全设置。这样的 AP 会将公司网络暴露给外界。
有不少方法可以帮助网络管理人员检测网络中是否存在恶意 AP。不过,发现恶意设备只完成了任务的一半。网络管理人员还必须确定该 AP 的物理位置。找到其位置后,管理人员才能将其从网络中删除,或使用适当的安全机制对其进行重新配置。
查找恶意接入点物理位置的两个最常用的搜索方法是“收敛”法和“向量”法。具体选用哪种方法取决于您可以使用的工具。
- 本文关键词:

