我最近接到很多客户的电话,大部分都是公司的网络维护人员,他们反映总能发现自已的网络中存在别人的无线AP,但又没有能力找到这些AP,公司的员工总能有意或无意关联这些AP,为此公司领导很不满意。工程师们对此束手无策,希望我能提供帮他们解决这个问题的解决方案。
客户问题:
北京的一家外企的网络维护人员,从电话描述中得知他们公司所处的无线环境非常复杂,希望我们的工程师可以去现场做个技术交流,并且做个解决方案给他们。
客户的网络维护人员希望可以通过我们的解决方案解决如下问题:
- 哪些AP是来自公司内部,哪些AP是来自于公司外部
- 这些非法无线设备配置情况
- 公司的网络是否存在私架AP
- 怎么才能能够快速方便的找到这些非法设备
我们的技术工程师到达现场,与客户沟通,了解客户的公司所属地区是属于商业区,周围写字楼很多,所处的RF的区域是很复杂。随即判断这些非法无线设备来自周边的公司。然后我们的工程师用我们的测试仪表进行测试,进一步证实他的判断是正确的。
解决方案:
掌上型分析仪:掌上型无线网分析仪是解决企业无线局域网问题最为方便、快捷的途径。通过自动探测上百种网络弱点和安全威胁,帮助网络管理员搞清最终用户的抱怨,快速解决网络安全性能问题。特有的无线设备查找工具可以锁定特定的AP或站点并指引找到问题设备或非法AP的物理位置。查找工具还可以用来对准天线间的信号,可视化地快速优化接收效果。
Wi-Fi勘测定位工具:快速、准确定位非法无线网络设备。角度小,方向性强,灵敏度高。
测试过程:
我们的工程师用掌上型分析仪结合Wi-Fi勘测定位工具,进行简单演示后,客户即可自已拿测试仪表自已进行测试,并能够很快判断出非法设备的来源方向,从而进一步跟踪设备及位置,找到自已网络中存在的几个来自外部的AP。
总结:
通过上述案例可以看出,无线网络发展到今天,虽然给我们的生活带来方便、快捷,但是也将无处不在的威胁着我们的无线网络安全。要想解除这种危险,首先是要有一套有效的测试工具。如上述方案中,掌上型分析仪结合Wi-Fi勘测定位工具,就是最有效的解决方案,不仅轻巧,方便携带,而且功能齐全,操作简单,网络管理人员学习简单,易于上手。对于用户自身的无线网络而言,需要建立内部“白明单”以帮助区分不明无线网络设备出现,还需要掌握一定的分析手段和测试技巧,配合企业内部网络管理相关规定。这样我们才能安心享受无线网络带给我们的高效快捷的生活。