加入收藏
设为首页
滁州电脑
网络维护
复印机维护
报修留言
滁州网络架设维护
|
无线网络维护
|
服务器维修维护
东芝复印机维修
|
理光复印机维修
当前位置:
首页
>
网络维护
>
无线网络维护
站内搜索(标题)
站内搜索(正文)
站内搜索(来源)
站内搜索(作者)
淘宝网搜索
当当网搜索
卓越网搜索
狗狗搜索
百度搜索
Google搜索
无线网络维护
检测WLAN性能中的WIDS应用
时间:2011/7/19 6:38:44 作者:不详 来源:网络 查看:
40
评论:
0
无线进侵检测(WIDS),从这个名字想到的是安全,主要用于监测,并对监测到的事件做出响应。但是很多无线进侵检测系统(WIDS)产品也可以用于检测WLAN的性能,为故障排除、微调和使用规划提供有价值的见解。当谈到性能治理时,固然WIDS不能够取代便捷的无线流量分析仪,但是WIDS可以补充移动分析仪的不足。 无线局域网WLAN性能分析及其工具 很多情况都需要分析WLAN的性能,从最初的设计和新安装的设备的调试,到优化覆盖面和规划扩展。在这一生命周期中,很多工具都是有用的,包括站点调查工具、射频设计仪、频谱分析仪和无线流量分析仪。 无线流量分析仪是非常必要的,可以捕捉802.11信息流并对其进行编码,然后重新将信息包装配到联合和射频设备关系之中。分析仪有助于在有限的时间内,理解WLAN特定地址中正在发生的情况。但是有时也需要退回往,查看WLAN信息流的更多的情况,收集更长的时间内的信息。而WIDS可以提供帮助。 WIDS可以监测整个WLAN,将由分布式传感器捕捉的主要信息流转发到中心服务器。收集这些信息流,将其联系起来,分析安全事故。WIDS会显示由此产生的警报,并将其转发到另一个系统,或者记录在数据库中,供将来参考。当然,这些信息流也可以用于监测WLAN的性能。 性能警报 固然WIDS的性能分析与警报功能不同,但是这里有一个性能警报样本,这是WIDS的性能: ·制定事件严重程度的等级,当出现严重事件时,普通级别的事件将延时处理。 ·以贸易风险为基础为不同的无线访问设备建立不同的规则。例如,可以忽略使用Guest ESSID的未知设备,但是对Private SSID设备要检测。 ·以警报事件出现的频率来建立阻挡规则,例如,当发现现一个警报出现的频率次数达到某个阀值时,就必须自动产生阻挡行为。 ·自动将高风险的警报转发到更高级别的位置,以便能够及时处理这些高危风险。 ·能够自动阻止恶意无线访问设备,让其失往作用,以此来阻止其产生下一步的恶意行为。 一些警报表明可能发生了配置错误,而其它警报指出了会降低性能的潜伏的执行错误(比如,DTIM冲突)。关于超载或者射频干扰方面的警报可以通过扩展WLAN或者重新分配信道得以解决。以阀值为基础的警报可能需要使用基线丈量法调试,它可以反映出什么对WLAN而言是“正常的”(比如,每个接进点工作站的预计数目、典型的信道使用方法)。用户会希看停用任何与WLAN无关的WIDS的警报(比如,假如不使用802.11b,就可以停止802.11g保护)。 性能故障排除 固然,扫描模式下的WIDS可以监测到性能题目,但是诊断却需要一个更为全面的信息流样本。为了推动这一项工作,很多WIDS可以使用远程传感器,创建信息流捕捉文件。通常情况下,可以将结果输进到无线信息流分析仪中仔细审查。 故障排除通常需要活跃的工具。比如,某些WIDS产品的控制台可以借助远程传感器联系到某个目标接进点,并且运行网络诊断工具,比如ping和跟踪路由器。这时候也可以查看近实时信道的性能图表,这些图表中显示了信号的强度、噪声、CRC错误、重试、使用等情况。 固然从中心地址进行调查可以节省时间,但是,一些性能题目仍然需要在线调查,使用移动的无线分析仪来协助排查,充分结合WIDS和无线分析仪的性能可以加速调查进程。 用户的终极目标并不是仅仅找到潜伏的性能题目,而是修复它们。为此,WIDS会为某个特定的警报或者测试结果提供修复措施。某些WIDS产品会包括一个以知识为基础的故障排除向导,帮助解决客户真个性能题目。 性能报告 收集的信息也可以创建历史数据库,可以用于健康报告和容量规划。WIDS的性能报告包含了带有性能警报的前10个接进点、过往制定的活跃站点的数目、频谱的使用情况和性能总结、以及性能报告在类型、地址以及设备方面的趋势。 在完成上述这些工作后,还必须对整个WLAN进行弱点检测以发现其可能存在的漏洞和弱点,并将发现的弱点和漏洞全部修复。假如漏洞是最新出现的,还没有相应的修复方法,就必须通过人工监控或其它安全措施来暂时应对,等到出现相应解决方法时就必须立即实施修补。 总之,对于无线网络安全事件,我们必须使用相应的无线检测工具来自动审计、跟踪和记录它们可能进行的所有非法行为。并且,通过对无线进侵检测工具产生的日志文件进行实时分析,来了解目前WLAN中可能存在的非授权设备、进侵事件,以及它们已经进行了的非法行为。与此同时,还需要对被检测到的非法设备、活动进行及时的处理,以便能尽量减少它们可能给整修WLAN带来的安全风险。
上一篇:
简单排除VLAN无线上网交换机故障
下一篇:
家庭无线网络中影响信号的几个因素
本类更新
11-20
路由器安装好了为什么部分手机无法上wifi?
11-16
滁州路由器安装_路由器价格多少?_无线网络维修_上不了网怎么办?
7-19
无线网络中的 SSID 是什么
7-19
无线网络在宽带网应用方面超过光纤网络
7-19
无线网络应用中安全治理的几点建议
7-19
无线网络要用好钥匙 带您完全玩转SSID
7-19
无线网络需要平和空降到企业
7-19
无线网络稳定性技术分析
7-19
无线网络如何发挥11n标准300M传输速度
7-19
无线网络经常掉线的12种情况
本类推荐
11-16
滁州路由器安装_路由器价格多少?_无线网络维修_上不了网怎么办?
本类排行
11-16
滁州路由器安装_路由器价格多少?_无线网络维修_上不了网怎么办?
11-20
路由器安装好了为什么部分手机无法上wifi?
7-19
无线网络如何发挥11n标准300M传输速度
7-19
无线网络要用好钥匙 带您完全玩转SSID
7-19
无线网络经常掉线的12种情况
7-19
无线网络在宽带网应用方面超过光纤网络
7-19
无线网络应用中安全治理的几点建议
7-19
无线网络中的 SSID 是什么
7-19
无线网络稳定性技术分析
7-19
无线网络需要平和空降到企业
滁州电脑报修电话
滁州电脑维修,滁州电脑上门维修,滁州上门修电脑,滁州笔记本维修,滁州打印机维修,滁州上门维修打印机,从这里开始!
【滁州市电脑维修中心】|【电话:18655026336】|【滁州市打印机维修电脑维修
报修手机:13955014230
】【QQ:445233238】