WIFI無線局域網(wǎng)幾大常見問題及解決方案
發(fā)布時(shí)間：2022-12-22
- 分享到:
-
-
-
-
-
一服務(wù)和性能的限制：由于物理層的開銷，無線局域網(wǎng)的傳輸帶寬是有限的，其實(shí)際最高的有效吞吐量只能達(dá)到標(biāo)準(zhǔn)的一半，該帶寬還是被AP所用用戶共享的。無線局域網(wǎng)的傳輸帶寬可以被幾種方式吞噬：
1來自有線網(wǎng)絡(luò)遠(yuǎn)遠(yuǎn)超過無線網(wǎng)絡(luò)帶寬的網(wǎng)絡(luò)流量，如果攻擊者從以太網(wǎng)發(fā)送大量的Ping流量，就會(huì)輕易地吞噬AP有限的帶寬。
2如果發(fā)送廣播流量，就會(huì)同時(shí)阻塞多個(gè)AP。
3攻擊者可以在和無線網(wǎng)絡(luò)相同的無線信道內(nèi)發(fā)送信號(hào)，這樣被攻擊的網(wǎng)絡(luò)就會(huì)通過CSMA/CA機(jī)制進(jìn)行自動(dòng)適應(yīng)，同樣影響無線網(wǎng)絡(luò)的傳輸。
三高級(jí)入侵:很多網(wǎng)絡(luò)都有較為保險(xiǎn)的安全設(shè)備作為網(wǎng)絡(luò)的保護(hù)罩，以此來抵御非法攻擊，但是在保護(hù)罩內(nèi)部的網(wǎng)絡(luò)確實(shí)非常容易攻擊的，一旦攻擊者破開保護(hù)罩進(jìn)入無線網(wǎng)絡(luò)內(nèi)部，將極易進(jìn)一步入侵其他系統(tǒng)。即使有一定邊界安全設(shè)備的網(wǎng)絡(luò)，同樣也會(huì)使網(wǎng)絡(luò)暴露出來從而遭到攻擊。對(duì)此的解決方案是隔離無線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)。很多企業(yè)將無線網(wǎng)絡(luò)布置在休息室、培訓(xùn)室等公共區(qū)域，以此來為客戶提供接入方式，實(shí)際上，企業(yè)應(yīng)將網(wǎng)絡(luò)布置在核心網(wǎng)絡(luò)保護(hù)罩的外面，接入訪問核心網(wǎng)絡(luò)采用VPN的方式，來隔離無線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)，確保減少無線網(wǎng)絡(luò)的高級(jí)入侵。
四非法AP定位:無線局域網(wǎng)具有易于訪問、配置簡單的特性，并且計(jì)算機(jī)都可以通過自己購買的非法AP，不經(jīng)授權(quán)而接入網(wǎng)絡(luò)，未經(jīng)授權(quán)就自建無線局域網(wǎng)，將帶來很大的安全隱患。
針對(duì)非法AP定位，我們應(yīng)定期進(jìn)行的站點(diǎn)審查。通過物理站點(diǎn)的頻繁監(jiān)測(cè)，可以增加發(fā)現(xiàn)非法站點(diǎn)的存在幾率，但由于其花費(fèi)高、移動(dòng)性差的缺點(diǎn)，一般不選用物理站點(diǎn)，而選擇小型的手持式檢測(cè)設(shè)備，網(wǎng)絡(luò)安全管理員可以通過該設(shè)備隨時(shí)到網(wǎng)絡(luò)的任何位置進(jìn)行檢測(cè)。
1來自有線網(wǎng)絡(luò)遠(yuǎn)遠(yuǎn)超過無線網(wǎng)絡(luò)帶寬的網(wǎng)絡(luò)流量，如果攻擊者從以太網(wǎng)發(fā)送大量的Ping流量，就會(huì)輕易地吞噬AP有限的帶寬。
2如果發(fā)送廣播流量，就會(huì)同時(shí)阻塞多個(gè)AP。
3攻擊者可以在和無線網(wǎng)絡(luò)相同的無線信道內(nèi)發(fā)送信號(hào)，這樣被攻擊的網(wǎng)絡(luò)就會(huì)通過CSMA/CA機(jī)制進(jìn)行自動(dòng)適應(yīng)，同樣影響無線網(wǎng)絡(luò)的傳輸。
對(duì)此，我們需要進(jìn)行網(wǎng)絡(luò)檢測(cè)。定位性能故障應(yīng)從監(jiān)測(cè)和發(fā)現(xiàn)問題開始，據(jù)了解，大多AP可以通過SNMP報(bào)告來統(tǒng)計(jì)信息，但是其信息量十分有限，不能準(zhǔn)確反映用戶的實(shí)際問題。但利用無線網(wǎng)絡(luò)測(cè)試儀能夠如實(shí)的反映當(dāng)前位置信號(hào)的質(zhì)量和網(wǎng)絡(luò)健康情況，可以有效識(shí)別網(wǎng)絡(luò)速度、幀等的類型，幫助進(jìn)行故障定位。
三高級(jí)入侵:很多網(wǎng)絡(luò)都有較為保險(xiǎn)的安全設(shè)備作為網(wǎng)絡(luò)的保護(hù)罩，以此來抵御非法攻擊，但是在保護(hù)罩內(nèi)部的網(wǎng)絡(luò)確實(shí)非常容易攻擊的，一旦攻擊者破開保護(hù)罩進(jìn)入無線網(wǎng)絡(luò)內(nèi)部，將極易進(jìn)一步入侵其他系統(tǒng)。即使有一定邊界安全設(shè)備的網(wǎng)絡(luò)，同樣也會(huì)使網(wǎng)絡(luò)暴露出來從而遭到攻擊。對(duì)此的解決方案是隔離無線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)。很多企業(yè)將無線網(wǎng)絡(luò)布置在休息室、培訓(xùn)室等公共區(qū)域，以此來為客戶提供接入方式，實(shí)際上，企業(yè)應(yīng)將網(wǎng)絡(luò)布置在核心網(wǎng)絡(luò)保護(hù)罩的外面，接入訪問核心網(wǎng)絡(luò)采用VPN的方式，來隔離無線網(wǎng)絡(luò)和核心網(wǎng)絡(luò)，確保減少無線網(wǎng)絡(luò)的高級(jí)入侵。
四非法AP定位:無線局域網(wǎng)具有易于訪問、配置簡單的特性，并且計(jì)算機(jī)都可以通過自己購買的非法AP，不經(jīng)授權(quán)而接入網(wǎng)絡(luò)，未經(jīng)授權(quán)就自建無線局域網(wǎng)，將帶來很大的安全隱患。
針對(duì)非法AP定位，我們應(yīng)定期進(jìn)行的站點(diǎn)審查。通過物理站點(diǎn)的頻繁監(jiān)測(cè)，可以增加發(fā)現(xiàn)非法站點(diǎn)的存在幾率，但由于其花費(fèi)高、移動(dòng)性差的缺點(diǎn)，一般不選用物理站點(diǎn)，而選擇小型的手持式檢測(cè)設(shè)備，網(wǎng)絡(luò)安全管理員可以通過該設(shè)備隨時(shí)到網(wǎng)絡(luò)的任何位置進(jìn)行檢測(cè)。
