以不變，應萬變”WLAN安全自防御解決方案
簡單方便與安全運行從來都是雙刃劍的兩面，無線局域網（WirelessLAN，WLAN）是這類應用的典型代表。WLAN給企業辦公、業務開展帶來極大便利的同時，各類威脅也不容忽視，其復雜性與不可控因素很多：一個手機就可以成為一個無線網接入點，可輕易搭建誘騙環境；筆記本電腦不恰當的無線配置就可能在不知不覺中泄露一些有用的信息，諸如無線會話劫持、無線釣魚、無線代理等攻擊屢見報端。
WLAN安全風險分析
密碼破解:如今破解WEP和WPA的工具已經高度集成化，破解無線網絡密碼的技術門檻越來越低，因此單一的認證方式很容易被破解，造成內部資源信息的泄漏。
數據泄露:由于無線網絡的開放性，可通過無線嗅探，無線監聽，無線會話劫持等方式竊取了郵箱的用戶名、密碼、POP3服務器和SMTP服務器的IP地址后.內部系統信息將完全暴露在黑客面前。
無線釣魚：使用相同的SSID進行釣魚攻擊，可造成使用無線網絡用戶被蒙蔽，套取用戶數據。
無線拒絕服務攻擊：無線拒絕服務攻擊，可導致找不到無線信號、連不上無線網絡、用不了無線系統。最終造成無線網絡部可用。
解決方案
自防御安全原則
從以上的安全風險可以總結得到，無線安全攻擊是沒有可控邊界的，并且隨時、隨地都將會發生的事件。面對萬變的風險，只有以不變的原則和流程來解決。XXXWLAN自防御安全系統是以安全”原則“概念為核心開發的一套無線安全自防御系統。該系統主要關注WLAN空口的安全問題，解決WLAN 網絡的入侵檢測而實現的對WLAN 服務網絡的保護，系統主要安全原則主要包括三部分：
1.能夠控制涉密等網絡通常不允許WLAN網絡信號及設備接入。
2.在允許有WLAN網絡區域中，能夠識別出區域的合法AP、流氓AP(釣魚AP)、外部AP，并對流氓AP等進行定位、阻斷。
3.對合法的AP,，能夠識別合法的、非法的連接終端，并將非法的終端其阻斷。
通過在已有的WLAN 網絡中部署非法設備檢測功能，可以對整個WLAN 網絡中的異常設備進行監視，并且可以根據需要對非法的設備進行防攻擊處理。
無線智能安全防御
智能安全防御是在非法設備檢測的前提之上進行的。設備檢測首先通過設備檢測來監聽周圍的無線信號和報文，通過對信號和報文的分析最終創建被檢測到的設備信息。
當在無線網絡監控范圍中發現釣魚AP。設備會采用拒絕服務的方式壓制釣魚AP的性能，同時向客戶端發起離線幀，讓用戶在釣魚AP下離線，使得用戶連接到合法的用戶上。
當在無線網絡監控范圍中發現無線破解攻擊時，檢測系統會采集到大量用于無線破解的數據幀，用于發現實施無線破解的攻擊源。智能防御系統向攻擊源發起特殊構造的數據幀，使得破解工具停止工作。防護無線破解攻擊。
當在無線網絡監控范圍中發現無線拒絕服務攻擊時，智能防御系統將針對拒絕服務攻擊的類型發起數據幀來抑制拒絕服務攻擊的有效性。降低拒絕服務攻擊的造成的影響。
無線智能安全防御
智能安全防御是在非法設備檢測的前提之上進行的。設備檢測首先通過設備檢測來監聽周圍的無線信號和報文，通過對信號和報文的分析最終創建被檢測到的設備信息。
當在無線網絡監控范圍中發現釣魚AP。設備會采用拒絕服務的方式壓制釣魚AP的性能，同時向客戶端發起離線幀，讓用戶在釣魚AP下離線，使得用戶連接到合法的用戶上。
當在無線網絡監控范圍中發現無線破解攻擊時，檢測系統會采集到大量用于無線破解的數據幀，用于發現實施無線破解的攻擊源。智能防御系統向攻擊源發起特殊構造的數據幀，使得破解工具停止工作。防護無線破解攻擊。
當在無線網絡監控范圍中發現無線拒絕服務攻擊時，智能防御系統將針對拒絕服務攻擊的類型發起數據幀來抑制拒絕服務攻擊的有效性。降低拒絕服務攻擊的造成的影響。
無線入侵檢測
入侵檢測主要為了及時發現WLAN 網絡中的有意或者無意的攻擊，通過記錄信息或者日志方式通知網絡管理者。根據入侵檢測的結果，網絡管理者可以及時調整網絡的配置，去除WLAN 網絡的不安全因素，保證WLAN 網絡不再受到攻擊。
入侵檢測主要包括802.11 報文Flood 攻擊檢測、AP Spoof 檢測以及Weak IV 檢測，而且其中Flood 攻擊檢測可以根據不同類型的報文進行攻擊檢測。
高度精準定位
通過移動設備和三個無線網絡接入點的無線信號交流來鑒別移動設備所處的位置，由于移動設備距離三個無線接入點的距離不同，因此反映在無線接入點上的該移動設備的無線信號場強會有差異，通過差分算法，可以比較精準地確定被定位設備或者物品的位置。
ToA 定位技術就是通常所說的三角定位，三角定位的優點是計算過程簡單，無需復雜的學習過程，但其缺點也是非常明顯，在存在較強反射的環室內境中，無線多徑效應對定位精度影響非常大，因此ToA 定位技術一般只用在室外開闊區域中，能夠達到的精度在10 米左右。
入侵檢測主要為了及時發現WLAN 網絡中的有意或者無意的攻擊，通過記錄信息或者日志方式通知網絡管理者。根據入侵檢測的結果，網絡管理者可以及時調整網絡的配置，去除WLAN 網絡的不安全因素，保證WLAN 網絡不再受到攻擊。
入侵檢測主要包括802.11 報文Flood 攻擊檢測、AP Spoof 檢測以及Weak IV 檢測，而且其中Flood 攻擊檢測可以根據不同類型的報文進行攻擊檢測。
高度精準定位
通過移動設備和三個無線網絡接入點的無線信號交流來鑒別移動設備所處的位置，由于移動設備距離三個無線接入點的距離不同，因此反映在無線接入點上的該移動設備的無線信號場強會有差異，通過差分算法，可以比較精準地確定被定位設備或者物品的位置。
ToA 定位技術就是通常所說的三角定位，三角定位的優點是計算過程簡單，無需復雜的學習過程，但其缺點也是非常明顯，在存在較強反射的環室內境中，無線多徑效應對定位精度影響非常大，因此ToA 定位技術一般只用在室外開闊區域中，能夠達到的精度在10 米左右。
客戶收益
XXXWLAN安全自防御解決方案能夠應用在公司辦公室、醫院、零售商店、生產廠房、倉庫、教育機構、金融機構、地方和國家政府部門。它支持多種用途的WLAN應用，包括移動醫療、庫存管理、零售點POS、視頻監視、實時數據訪問、資產跟蹤和網絡查看等。能夠在復雜的無線網絡應用與有線網絡交互傳輸中，保障數據的可靠性，有效性及保密性。
XXXWLAN安全自防御解決方案能夠應用在公司辦公室、醫院、零售商店、生產廠房、倉庫、教育機構、金融機構、地方和國家政府部門。它支持多種用途的WLAN應用，包括移動醫療、庫存管理、零售點POS、視頻監視、實時數據訪問、資產跟蹤和網絡查看等。能夠在復雜的無線網絡應用與有線網絡交互傳輸中，保障數據的可靠性，有效性及保密性。
