无线网络入侵检测系统产品介绍.ppt

BlueSecurityBlueSecurity无线网络无线网络入侵入侵检测检测系统系统蓝云信息蓝云信息无线网络蓬勃发展无线网络蓬勃发展移动互联网正在爆炸式增长习惯于WiFi热点的覆盖在工作场所自己架设WiFi热点安全隐患安全隐患WiFi热点可能是邪恶的安全隐患安全隐患工作场所架设的WiFi热点开放了内网的接入口，绕过了有线网络的防火墙安全隐患安全隐患多种针对WiFi热点的攻击手段DoS攻击安全隐患安全隐患多种针对WiFi热点的攻击手段伪造AP攻击所有无线网络攻击要么是为了获得连接WiFi热点的授权、要么是连入WiFi热点以后继续攻击应用场景应用场景绝对禁止WiFi使用的安全区域（保密区域）允许授权的WiFi热点开放，但不允许未授权无线终端接入网络的办公区域（一般有内外网分离的政府机构和公司）允许安全的WiFi热点开放，但不允许不安全的WiFi热点开放的公共场所（机场、火车站等）功能需求功能需求判断WiFi热点是否接入内网，是否有无线终端通过WiFi热点接入内网功能需求功能需求对于接入内网的WiFi热点，区分出授权和未授权的WiFi热点功能需求功能需求定位未授权的WiFi热点（在极端情况下指所有接入内网的WiFi热点）功能需求功能需求阻止未授权的无线终端继续接入内网产品的核心是围绕产品的核心是围绕WiFiWiFi热点和连接在它们之上的无线终端进行监测热点和连接在它们之上的无线终端进行监测12BlueSecurityBlueSecurity核心：WiFi热点和无线终端管理独创非法接入内网的WiFi热点与随身WiFi检测技术定位：WiFi热点、无线终端和警报事件阻断：断开未授权无线连接13BlueSecurityBlueSecurity无线设备管理无线设备管理自动对检测到的WiFi热点和无线终端作出分类围绕无线终端与WiFi热点的连接进行管理邻居邻居WiFi热点点未授未授权WiFi热点点授授权WiFi热点点WiFi热点点类型型中止中止无无线终端端类型型安全策略安全策略放行放行中止中止邻居无线终端邻居无线终端授权无线终端授权无线终端未授权无线终端未授权无线终端忽略忽略BlueSecurityBlueSecurity异常事件检测异常事件检测安全连接发现授权的WiFi热点连入内网发出提醒发现授权的无线终端连接授权的WiFi热点发出提醒即使是安全连接，接入内网也需要提醒用户即使是安全连接，接入内网也需要提醒用户BlueSecurityBlueSecurity异常事件检测异常事件检测异常连接发现非授权的WiFi热点连入内网发出警报NAT方式的WiFi热点和随身WiFi都可以隐藏内部网络信息独创的随身WiFi检测技术BlueSecurityBlueSecurity异常事件检测异常事件检测异常连接发现非授权的无线终端连接已连入内网的WiFi热点发出警报无论WiFi热点授权与否，都需要警报BlueSecurityBlueSecurity异常事件检测异常事件检测异常连接发现授权的无线终端连接未授权的WiFi热点发出警报遭遇钓鱼攻击会出现此类情况BlueSecurityBlueSecurity异常事件检测异常事件检测漏洞提醒发现有弱加密的接入内网WiFi热点发出提醒易被破解，成为网络的漏洞BlueSecurityBlueSecurity异常事件检测异常事件检测攻击警报发现有伪造的WiFi热点发出警报典型的钓鱼攻击场景BlueSecurityBlueSecurity异常事件检测异常事件检测攻击警报发现DoS攻击发出警报可以瘫痪WiFi热点BlueSecurityBlueSecurity定位定位在单点模式下通过信号强度计算大致的距离范围BlueSecurityBlueSecurity定位定位在多点模式下综合计算进行定位多个特制传感器测算距离范围得到结果进行重叠BlueSecurityBlueSecurity阻断阻断阻断是针对无线终端与WiFi热点的连接来实现的24BlueSecurityBlueSecurity部署模式部署模式单点模式是针对轻量级的应用环境，管理的空间小，设备少（如较大的空旷房间或者机密的小空间）25BlueSecurityBlueSecurity部署模式部署模式多点模式将使用服务器处理信息，使用特制的传感器监测无线空间，可以弹性扩展，适合整个楼宇或者大面积室内区域的监控26BlueSecurityBlueSecurity应用功能应用功能检测接入内网的WiFi热点检测随身WiFi检测接入内网的无线终端白名单定位阻断检测接入内网检测接入内网WiFiWiFi将WiFi热点A插入内网，配置IP地址非法WiFi热点接入内网警报使用无线终端，如手机接入WiFi热点A,非法客户端接入内网警报将携带的随身WiFi B接入一台PC（已接入内网）非法WiFi热点侵入报警使用无线终端，如手机接入WiFi B,非法客户端侵入提示报警检测随身检测随身WiFiWiFi将WiFi热点A加入白名单停止报警，且WiFi热点列表中归类发生变化将接入WiFi热点A的终端加入白名单提示新接入内网终端，不报警，无线终端列表发生变化白名单功能白名单功能将随身WiFi插入一台较远处的电脑根据详细信息窗口中的信号强度和距离判断追踪移动探测设备寻找随身WiFi定位功能定位功能对随身WiFi发动阻断无线终端无法连接到网络阻断功能阻断功能运行抓图运行抓图-主界面主界面32运行抓图运行抓图-安全配置安全配置33运行抓图运行抓图-热点接入的终端列表热点接入的终端列表34运行抓图运行抓图-热点设备的详情列表热点设备的详情列表35运行抓图运行抓图-热点的详情信息热点的详情信息36运行抓图运行抓图-弱秘钥破解的界面弱秘钥破解的界面37运行抓图运行抓图-自定义弱秘钥的破解界面自定义弱秘钥的破解界面38运行抓图运行抓图-未授权随身未授权随身WiFiWiFi接入警告接入警告39运行抓图运行抓图-无线网络终端的设备详情无线网络终端的设备详情40