无线安全引擎给有线防御带来希望

责任编辑:sjia

2012-10-19 09:35:32

摘自:51CTO

无线安全引擎是一款专门针对无线网络(基于802.11a/b/g/n)的安全硬件设备。

无线安全引擎是一款专门针对无线网络(基于802.11a/b/g/n)的安全硬件设备,能够监听空间区域内的无线信号,自动发现覆盖区域内的无线设备及终端,并可通过安全策略阻断流氓 AP 及非法终端。无线安全引擎可检测扫描、欺骗、DoS、暴力破解等各类针对无线网络链路层的攻击行为,并采取阻断和报警措施。

功能特点

无线安全引擎的主要功能如下:

◆ 无线准入

无线安全引擎可手工或自动识别和区分内部 AP 和外部 AP,也可以手工或自动识别合法终端,并基于此设定无线准入策略,通过射频信号阻止非法 AP、终端的接入,建立射频安全区,

提供具有物理安全、可信的无线网络。

◆无线入侵防御

提供包括无线扫描、欺骗、DoS、破解等多类数十种种无线攻击的检测、告警、阻断功能,同时提供多种类型流氓 AP 的检测与阻断,杜绝内网机密通过无线网络向外泄露。

◆报表功能

提供无线网络实时拓扑、柱状图、饼状图、攻击排名等多种统计报表,帮助客户了解无线安全状态。

应用价值

针对未部署无线网络的用户或者区域,可防止非法无线网络造成的数据泄密,解决如下问题:

◆员工私接 AP 泄密

◆Windows7 自带的软 AP 泄密

◆内部用户通过电脑、职能手机连接外部 AP

◆非法用户通过钓鱼 AP ,获取内部用户内网信息

针对已部署无线网络的用户,可识别和阻断非法AP、终端,进行无线攻击检测和防护,弥补传统有线安全设备防御能力的不足:

◆发现并禁止流氓 AP、钓鱼 AP

◆禁止内部用户连接外部 AP

◆防止 Ad Hoc 数据泄露

◆禁止用户(电脑、职能手机)连接外部 AP

◆检测并阻断无线扫描、DoS 攻击、暴力猜解

◆抵御无线中间人攻击

竞争情况

目前国外有类似的独立无线安全产品,但在国内尚属空白。企业无线接入厂商思科、Aruba 有类似安全功能,他们是将安全功能跟网络接入,作为整体方案推给用户,没有独立的无线安全产品。

链接已复制,快去分享吧

企业网版权所有©2010-2025 京ICP备09108050号-6京公网安备 11010502049343号