无线入侵检测让无线安全检测变简单

　2012-06-26 14:59:44　来源：WEB开发网　　　

核心提示：图5 无线安全引擎对认证泛洪攻击事件的报警图6 无线安全引擎对去认证泛洪攻击事件的报警四、事件处理和上报演练完成后，相关人员对整个过程进行完整记录和分析总结，无线入侵检测让无线安全检测变简单(2)，并按照应急响应制度要求，将应急处理分析情况报告相关人员，通常被简称为Deauth攻击，是无线网络拒绝服务攻击的一种形式，

　　图5 无线安全引擎对认证泛洪攻击事件的报警无线入侵检测

　　图6 无线安全引擎对去认证泛洪攻击事件的报警

　　四、事件处理和上报

　　演练完成后，相关人员对整个过程进行完整记录和分析总结，并按照应急响应制度要求，将应急处理分析情况报告相关人员。

　　通过此次演练，该省运营商制定了针对WLAN AP身份验证泛洪攻击的应急预案，并对相关安全防护工作进行了有效验证，同时，演练的顺利完成也证明了启明星辰无线入侵检测（WIDS）产品在进行无线安全检测时的有效性和可靠性。此外，启明星辰无线入侵检测（WIDS）还可检测包括流氓AP、无线扫描、无线欺骗、无线破解、无线中间人攻击等多种类型无线网络安全事件，全面保障无线网络安全。通过安全厂商与运营商的通力合作，将为十八大的顺利召开提供全面的信息安全保障。

　　背景资料

　　什么是WLAN AP身份验证泛洪攻击

　　1. Authentication DoS

　　这是一种验证模式的攻击，攻击的效果是自动模拟出随机产生的MAC 地址向目标AP不断发送验证请求，导致AP忙于处理过多的验证请求而停止正常用户的登录请求，甚至影响已在线的客户端。

　　2. De-Authentication DoS

　　去验证洪水攻击，国际上称之为De-authentication Flood Attack，全称即去身份验证洪水攻击或去验证阻断洪水攻击，通常被简称为Deauth攻击，是无线网络拒绝服务攻击的一种形式，它旨在通过欺骗从AP到客户端单播地址的去身份验证帧来将客户端转为未关联的/未认证的状态。