下载中心  |  网站地图  |  站内搜索  |  加入收藏
最新更新
安恒动态
产品信息
业界动态
技术文章


安恒公司 / 技术文章 / 无线网络维护与测试 / 分布式分析技术提高无线网安全性
分布式分析技术提高无线网安全性
2005-11-23    Network World       阅读:

无线安全工具分布在WLAN各处的传感器上执行安全分析,或者在一台中央服务器中完成这项任务,但是这两种选择都存在着缺点。 在采用基于服务器的方法时,原始数据由不同的传感器回传给一台服务器,然后在这台服务器上执行高级分析,如多传感器相互关联。但是,来自成千上万部传感器的数据,可能会令网络瘫痪,并且需要使用服务器上的大量处理能力,从而使这类解决方案难于扩展。

基于传感器的方式,即大量的分析工作由传感器完成,由于必须回传给服务器的数据较少,所以可以更有效地使用带宽,并因此具有更好的可伸缩性。但是,这种方法需要传感器具有更大的处理能力和内存,因而使这种方法在大规模部署时费用过高。覆盖范围的重叠会造成相邻的传感器向服务器传送多余的重复信息,而且这种方法不能检测某些类型的攻击,如需要多传感器相互关联才能发现的MAC地址欺诈。

一种实现无线网络安全的混合方式,即分担分析,解决了上述两种方案存在的问题。分担分析将用于第一阶段分析的智能专用传感器与处理复杂的数据分析和异常检测的服务器组合在一起。以这种方式分散智能性可以提高检测精确度、系统可伸缩性和管理简单性。若想最大限度地提高安全效力,就必须了解哪些分析工作最适合传感器完成,哪些最适合在服务器上完成。

分布式分析无线网  

通过分担分析任务,传感器只需要执行与攻击或安全漏洞无关的普通任务。例如,传感器可以监测所有输入的WLAN活动,从802.11、扩展认证协议、IP和UDP/TDP包头提取服务组标识符或地址等信息。重复的传输流可以在进行回传之前在传感器上被识别和压缩,从而节省大量的带宽。

传感器还采集关于信道、接收信号强度指示、噪音等指标的元信息,并压缩和加密数据。整个过程将与服务器进行通信所需带宽减少到1到3Kbps。因此,利用分担分析,回程网络可以扩展到使来自成千上万部远程部署的传感器的WLAN监视和分析信息相互关联。

在采用分担分析时,服务器汇集由数千部传感器产生的数据,并利用复杂的异常检测算法识别安全与性能异常现象。异常检测算法对传输流进行分析,查看它们是否对应于某种攻击或安全漏洞。服务器还将数据保存在一个记录WLAN状态的实时数据库中,检测算法频繁使用这个数据库。最后,服务器产生报警和包含详细统计结果的数据,从而使IT部门能够立即采取相应的行动。

为使IT部门能够轻松与迅速变化的威胁保持同步,用于无线入侵检测系统(IDS)的分担分析解决方案更新服务器上新的报警。由于传感器只完成普通的任务,因此不需要升级远程传感器上的固件。因此,分担分析方式管理起来要容易得多。

分担分析通过将智能性分散到不同的系统上,减少了资源瓶颈,使高性能、低费用的无线入侵检测防御和分析成为可能。

http://anheng.com.cn/news/html/wlan_test/736.html 

责任编辑: admin

相关文章
人大代表指出无线网安全隐患 提议尽快用WAPI -阅: 14795
Wi-Fi安全猛于虎,波音公司的787无线网安全事件引发的思考 -阅: 15171
安恒为首都国际机场3号航站楼(T3)大对数语音布线系统提供测试服务 -阅: 25119
安恒网络测试服务中心为首都机场T3航站楼提供第三方测试服务 -阅: 25034
艾尔麦AirMagnet升级无线网勘测仪,Survey PRO 5.1关键特征 -阅: 18386
安恒网络测试服务中心完成北京工业大学校园网改造布线工程验收测试服务 -阅: 34240
艾尔麦提供针对WLAN设计和现场勘测的专家认证,无线网工程验收培训 -阅: 21757
安恒网络测试服务中心为基金公司提供综合布线系统工程验收测试 -阅: 37105
安恒为北京工业大学教学楼布线工程提供验收测试服务 -阅: 107247
无线网RF频谱中的干扰问题分析-AnalyzeAir的应用 -阅: 76064
Wlan无线网的路测利器--使用艾尔麦Survey Pro进行户外勘测 -阅: 95458
安恒为秦皇岛电力新大楼布线工程提供验收测试服务 -阅: 134475
艾尔麦(AirMagnet)频谱分析率先整合无线局域网管理 -阅: 97169
安恒公司为央视2006年世界杯转播系统提供布线测试服务 -阅: 160205
艾尔麦WLAN无线网分析器实现在Aruba移动平台上的运行 -阅: 110660
安恒公司布线认证测试服务升级,增加时域测试参数 -阅: 171715
艾尔麦Laptop无线网分析仪v6.0版本新功能 -阅: 115121
艾尔麦首次将频谱分析整合使无线网络勘测更加精确 -阅: 113741
艾尔麦WLAN无线网勘测工具Survey 3.0-消除覆盖盲点的勘查工具 -阅: 118197
获奖工程:安恒为北京奥运会重点工程提供测试服务 -阅: 160369
相关产品
2.4GHz无线网移动型平板天线, 用于现场勘测、路测、定位、定向测试 -阅: 268965
艾尔麦企业版AirMagnet Enterprise -分布式无线网安全与管理系统 -阅: 261155
无线网测试专用定向天线 Wi-Fi勘测定位工具 -阅: 300197
无线网络探测工具 便携式无线网分析仪LapTop 5.0/6.0--无线网测试仪 -阅: 306117
无线网络探测工具 掌上型无线网分析仪Handheld WLT 6.0 -阅: 518808
无线网络探测工具 无线勘测仪Surveyor-无线网信号覆盖与分析工具 -阅: 405026
无线网频谱分析仪Spectrum Analyzer -阅: 401005
手持式无线网分析仪Fluke OPV-WNA -阅: 295280

Email给朋友 打印本文
版权所有·安恒公司 Copyright © 2004   www.anheng.com.cn   All Rights Reserved    
北京市海淀区首体南路9号 主语国际商务中心4号楼8层 (邮编100048) 电话:010-88018877