维基百科

无线入侵防御系统

无线入侵防御系统（英语：wireless intrusion prevention system，缩写WIPS）是一种网络设备，可以监测无线电频谱中是否存在未经授权的无线接入点（入侵检测），并可自动采取对策（入侵防御）。

目的

编辑

WIPS的主要目的是防止未经授权的网络通过无线设备访问的局域网和其他信息资产。

有大量雇佣的大型组织特别容易受到[1]恶意接入点（英语：Rogue access point）导致的安全威胁。如果一名可信员工引入了一台容易接触的无线路由器，则整个网络都可能暴露给信号范围内的任何人。

2009年7月，PCI安全标准委员会（PCI Security Standards Council）[2]为PCI DSS（英语：PCI DSS）发布了无线网指南，推荐大型组织使用WIPS自动进行无线网扫描。

入侵检测

编辑

无线入侵检测系统系统（WIDS）监测无线电频谱上是否存在未经授权的恶意接入点和无线网攻击工具，并在检测到非法接入点时立即通知系统管理员。这通常以比较有关无线设备的MAC地址来实现。

恶意设备可以将自己的MAC地址伪造为已授权网络设备的地址。新兴研究使用无线电指纹清除伪造了MAC地址的设备。[3]

入侵防御

编辑

除了入侵检测外，WIPS还包括自动防御威胁的功能。对自动化防御来说，这需要WIPS准确检测并自动分类威胁。

一个优秀的WIPS可以防止以下类型的威胁：

参见

编辑

参考资料

编辑
  1. ^ Fitting the WLAN Security pieces together. pcworld.com. [2008-10-30]. [失效链接]
  2. ^ PCI DSS Wireless Guidelines (PDF). [2009-07-16]. （原始内容 (PDF)存档于2019-02-25）. 
  3. ^ University research aims at more secure Wi-Fi. （原始内容存档于September 26, 2007）. 
检索自“https://zh.wikipedia.org/w/index.php?title=无线入侵防御系统&oldid=77181062”