組網安全：透視無線入侵檢測系統

下一頁 1 2 

　　 
　　現在隨著黑客技術的提高，無線局域網(WLANs)受到越來越多的威脅。配置無線基站(WAPs)的失誤導致會話劫持以及拒絕服務攻擊(DoS)都象瘟疫一般影響著無線局域網的安全。

無線網絡不但因為基于傳統有線網絡TCP/IP架構而受到攻擊，還有可能受到基于電氣和電子工程師協會 (IEEE) 發行802.11標準本身的安全問題而受到威脅。為了更好的檢測和防御這些潛在的威脅，無線局域網也使用了一種入侵檢測系統(IDS)來解決這個問題。以至于沒有配置入侵檢測系統的組織機構也開始考慮配置IDS的解決方案。這篇文章將為你講述，為什么需要無線入侵檢測系統，無線入侵檢測系統的優缺點等問題。

　　來自無線局域網的安全

　　無線局域網容易受到各種各樣的威脅。象802.11標準的加密方法和有線

　　對等保密（Wired Equivalent Privacy）都很脆弱。在"Weaknesses in the Key Scheduling Algorithm of RC-4" 文檔里就說明了WEP key能在傳輸中通過暴力破解攻擊。即使WEP加密被用于無線局域網中，黑客也能通過解密得到關鍵數據。

　　黑客通過欺騙（rogue）WAP得到關鍵數據。無線局域網的用戶在不知情的情況下，以為自己通過很好的信號連入無線局域網，卻不知已遭到黑客的監聽了。隨著低成本和易于配置造成了現在的無線局域網的流行，許多用戶也可以在自己的傳統局域網架設無線基站(WAPs)，隨之而來的一些用戶在網絡上安裝的后門程序，也造成了對黑客開放的不利環境。這正是沒有配置入侵檢測系統的組織機構開始考慮配置IDS的解決方案的原因?；蛟S架設無線基站的傳統局域網用戶也同樣面臨著遭到黑客的監聽的威脅。

　　基于802.11標準的網絡還有可能遭到拒絕服務攻擊(DoS)的威脅，從而使得無線局域網難于工作。無線通訊由于受到一些物理上的威脅會造成信號衰減，這些威脅包括：樹，建筑物，雷雨和山峰等破壞無線通訊的物體。象微波爐，無線電話也可能威脅基于802.11標準的無線網絡。黑客通過無線基站發起的惡意的拒絕服務攻擊(DoS)會造成系統重起。另外，黑客還能通過上文提到的欺騙WAP發送非法請求來干擾正常用戶使用無線局域網。

　　另外一種威脅無線局域網的是ever-increasing pace。這種威脅確實存在，并可能導致大范圍地破壞，這也正是讓802.11標準越來越流行的原因。對于這種攻擊，現在暫時還沒有好的防御方法，但我們會在將來提出一個更好的解決方案。

　　入侵檢測

　　入侵檢測系統(IDS)通過分析網絡中的傳輸數據來判斷破壞系統和入侵事件。傳統的入侵檢測系統僅能檢測和對破壞系統作出反應。如今，入侵檢測系統已用于無線局域網，來監視分析用戶的活動，判斷入侵事件的類型，檢測非法的網絡行為，對異常的網絡流量進行報警。

　　無線入侵檢測系統同傳統的入侵檢測系統類似。但無線入侵檢測系統加入了一些無線局域網的檢測和對破壞系統反應的特性。

　　無線入侵檢測系統可以通過提供商來購買，為了發揮無線入侵檢測系統的優良的性能，他們同時還提供無線入侵檢測系統的解決方案。如今，在市面上的流行的無線入侵檢測系統是Airdefense RogueWatch 和Airdefense Guard。象一些無線入侵檢測系統也得到了Linux 系統的支持。例如：自由軟件開放源代碼組織的Snort-Wireless 和WIDZ 。

　　架構

　　無線入侵檢測系統用于集中式和分散式兩種。集中式無線入侵檢測系統通常用于連接單獨的sensors ，搜集數據并轉發到存儲和處理數據的中央系統中。分散式無線入侵檢測系統通常包括多種設備來完成IDS的處理和報告功能。分散式無線入侵檢測系統比較適合較小規模的無線局域網，因為它價格便宜和易于管理。當過多的sensors需要時有著數據處理sensors花費將被禁用。所以，多線程的處理和報告的sensors管理比集中式無線入侵檢測系統花費更多的時間。

　　無線局域網通常被配置在一個相對大的場所。象這種情況，為了更好的接收信號，需要配置多個無線基站(WAPs)，在無線基站的位置上部署sensors，這樣會提高信號的覆蓋范圍。由于這種物理架構，大多數的黑客行為將被檢測到。另外的好處就是加強了同無線基站(WAPs)的距離，從而，能更好地定位黑客的詳細地理位置。

原文轉自：http://www.kjueaiud.com