天镜无线网络扫描平台技术白皮书

1、天镜无线网络扫描平台技术白皮书目 录 TOC o 2-4 h z t 标题 1,1 HYPERLINK l _Toc530427364 1产品概述 产品概述1.1整体现状与需求IDC报告显示，2010年全球WLAN市场收入创纪录的突破50亿美元的大关，较上一年增长25%，WLAN作为基础网络设施之一，已经成为不可逆转的趋势之一。在中国，三大运营商发力WLAN建设，中国移动将WLAN作为面向未来的长久之计，在2010和2011年在全国范围内建设160万个AP，到2015年要再建设完成600万个AP，中国电信2012年底Wi-Fi热点建设达到100万个，中国联通2012年也开始大力发展WLAN建设

2、；教育信息化十年发展规划中明确提出要大力推进普通高校数字化校园建设，全国高校积极开展校园无线网络建设；医疗行业围绕电子病历、输液管理、移动检查、定位与呼叫、CPOE和PACS等业务也积极WLAN无线网络建设和应用；烟草、能源等行业在工业生产过程中通过WLAN无线网络传输工业数据，通过WLAN无线网络控制工业生产设备等；机场、图书馆、咖啡厅等公共场所可以方面快捷的接入实现网络畅游，甚至与我们生活息息相关的地铁交通服务系统都是通过WLAN网络实现。然而与WLAN网络建设热潮构成鲜明对比的是，WLAN网络安全防护和WLAN安全关注普遍缺失。Gartner报告中数据显示，在众多的网络安全威胁中，WLA

3、N所面临的安全威胁处于最高风险等级，形式迫在眉睫。随着人们对WLAN安全风险重视逐渐以及WLAN安全担忧的加剧，在欧美等国家已经出台了多个WLAN安全法规和行业要求管理办法，一些重要场所考虑隐藏开放空间的WLAN安全威胁。在我国，相关部门和行业也在研究制定WLAN相关防护检测和建设安全规范。相对于传统的有线网络安全防护，WLAN网络相对更加模糊，WLAN网络边界模糊、网络交叉，而且数据更加开放。对于WLAN网络存在的安全风险更加难以清晰了解，如何能够做到对WLAN无线网络风险做到清晰了解，准确分析判断网络情况，监控展现网络拓扑，有效监测网络各种风险事件显得尤为重要。只有有效了解WLAN网络风险

4、脆弱性信息才能够更好的指导WLAN网络建设，做到无线网络防护。1.2产品定位启明星辰针对WLAN无线网络特点和WLAN无线网络在各行业应用以及企业建设要求，推出了专用的WLAN安全扫描工具无线扫描器，使WLAN无线网络情况变得清晰明了，它可以大大提升WLAN无线网络风险准确扫描和检测，提供无线网络拓扑和网络连接情况，及时发现网络中各种攻击事件，并提供各种无线网络设备的定位。它可以大大提升对WLAN无线网络的认知，用以在金融、公安、合规性行业和地铁等使用无线客户的合规安全检查、日常安全检查和安全服务中，协助完成无线安全建设的风险检查和无线攻击，提升无线网络环境的安全防护能力和达到有线网络的整体安

5、全建设目标。启明星辰无线扫描器在分析了原有无线安全引擎应用的基础上结合多个行业无线安全检查和无线安全应用要求，优化了无线安全引擎的相关功能，实现可移动检查无线扫描软件版工具，可以灵活的做到无线网络情况的检测，通过对无线热点和客户端的网络信号强度变化做到无线的定位。1.3产品整体架构设计天镜无线扫描器是启明星辰信息安全技术有限公司自主知识产权的软件产品，实现无线安全扫描，用于WLAN无线安全检测和网络运维以及问题排查。无线安全扫描器与系统扫描、web扫描以及安全基线配置核查组合完成整体脆弱性检查和管理。天镜无线扫描器主要包括无线接收、无线检测和无线管理展现几层。无线驱动层实现无线接收，实现无线检

6、查分析数据来源获取；无线检测层实现代理AP、钓鱼AP、流氓AP等非法设备检测，各种攻击行为检测以及脆弱性检测；管理和展现层实现WLAN无线检测过程管理、无线检测结果管理和各种检测报告输出展现。无线扫描器包括无线安全检测系统和一个附带的无线网卡。1.3.1无线网卡无线扫描器附带USB无线网卡，用于在移动无线扫描过程中进行无线数据抓取，供无线安全检测系统分析展现。1.3.2无线安全检测系统无线安全检测系统可满足各种WLAN无线网络建设情况以及不允许建设和使用WLAN无线网络行业的WLAN无线安全扫描检查。可以支持扫描检测各种无线网络设备、终端。无线安全检测系统移动扫描检查能力，可以实现无线网络拓扑

7、监控展现以及针对特定无线网络AP设备和终端的信号强弱分析定位功能。产品功能2.1方便的可移动扫描检查无线扫描器的基础功能就是能够对WLAN无线网络环境的扫描检查，用以监控展现无线网络拓扑，检查发现无线网络的各种安全风险。同时为了能够方便的进行无线网络的扫描检查，启明星辰无线安全扫描器从方便性和可实现性方面考虑实现了可以移动检查功能，无线扫描器可以安装于可以移动扫描检查的笔记本移动设备上，附带一个可以用于接收WLAN无线信号的USB网卡。无线扫描器在移动检查过程中随着移动无线网络环境的变化，可以实时的监控展现不同区域的无线网络情况，及时发现上报各种无线安全风险。无线扫描器根据移动扫描特性可以实现

8、根据无线信号强弱的大致设备定位，根据无线信号的强弱能够判断无线设备距离扫描器位置的远近，方便用于大致寻找特定的无线设备。2.2网络对象自定义管理无线扫描器需要根据客户自身网络情况在扫描过程中判断发现各种非法设备，如钓鱼AP、流氓AP、代理AP，以及在客户网络环境中存在的各种其他无线网络情况。无线扫描器需要提供灵活方便的网络对象自定义管理，自定义客户网络对象信息，用以判断各种非法设备。网络对象管理可以实现有线子网、无线网络、无线客户端以及无线接入点的配置。网络对象管理提供灵活的手动配置管理，另外提供针对有线子网、无线网络、无线客户端和无线接入点的导入和导出管理。2.3精细的无线网络扫描配置无线扫

9、描器进行无线扫描将会面对不同的扫描要求，针对不同的扫描要求提供精细的无线网络扫描参数配置，无线网络扫描配置是进行无线扫描的基础。无线网络扫描配置包括对无线扫描网卡的选择和扫描频段的设定，无线扫描频段包括固定频段和选择频段两种方式，固定频段扫描实现对单一某一频段的无线扫描，选择频段可以实现对全部频段或者同时多个频段组合的扫描。2.4灵活的无线网络拓扑监控展现无线扫描器实现对客户WLAN无线网络的扫描检查，提供灵活的无线网络拓扑展现功能，支持对扫描检查的无线网络提供逐级展现的拓扑图。首层提供客户无线网络情况拓扑图，展现客户WLAN无线环境中存在的所有无线网络，在首层可以钻取展现每一个无线网络的拓扑

10、情况，包括无线网络包含的所有AP热点设备以及每个AP上已经建立连接的终端。针对每个无线网络可以了解热点设备和终端设备详细信息。针对热点AP设备提供名称、SSID、MAC、信道、安全加密方式、信号强度、噪音、设备厂商等信息，针对终端设备可以提供MAC、BSSID、速率、设备厂商等信息。同时，对于所有的热点AP和终端设备可以通过信号强弱的变化现实采用移动分辨的方式大致进行设备定位，根据无线信号的强弱能够判断无线设备距离扫描器位置的远近。无线扫描器随着移动检查不断实时更新展现扫描检测区域的无线网络拓扑情况。无线网络拓扑同时提供列表方式展现无线网络设备情况。2.5准确的无线安全事件监控展现无线扫描器在

11、分析了大量无线安全威胁和无线安全攻击的基础上，对无线安全事件进行了梳理总结，形成了8大类100多种无线安全事件。无线安全事件大类包括无线配置类风险、无线安全策略、无线审计、无线Dos攻击、无线欺骗、无线干扰、无线扫描以及无线破解。针对发生的各种无线安全攻击和事件发生能够准确的分析并能够实时进行监控展现。通过无线安全事件监控可以了解客户无线网络中存在的各种安全风险，针对无线安全事件可以生成多种风险报告用于指导无线网络优化建设。2.6多维度的无线安全风险分析无线扫描器提供多维度的无线安全风险分析展现，提供动态曲线统计展现随着时间范围的无线安全事件数量统计，提供无线接入点分析的雷达显示图，提供无线安

12、全风险事件展现，提供根据信道分布的无线接入点和客户点情况，根据风险级别统计的风险事件展现，提供网络统计的无线网络情况、提供按事件类型维度的事件统计，提供按加密类型统计的设备分布，提供信道维度的事件数量等。2.7丰富的无线安全报表报告呈现无线扫描器针对各种扫描检查结果提供多种维度的报表和报告。无线扫描报表可以提供无线安全总体态势统计报表（包含风险级别和风险类型两个维度）、无线网络架构脆弱性统计报表（包含无线脆弱性风险级别、无线脆弱性风险类型、无线脆弱性风险数量三个维度）、无线网络攻击风险统计（包含无线攻击风险级别和无线攻击TOP N MAC地址两个维度）和无线网络设备审计报表（包含2G频段无线接

13、入点、5G频段无线接入点、2G频段无线客户端、5G频段无线客户端四个维度）。无线报告部分结合多个行业要求内置多种无线安全扫描报告，包含 HYPERLINK http:/localhost:9000/reportconfig.reportConfigsShow.action 美国联邦信息安全管理法案FISMA合规报告、 HYPERLINK http:/localhost:9000/reportconfig.reportConfigsShow.action BASELII标准合规报告、 HYPERLINK http:/localhost:9000/reportconfig.reportConfig

14、sShow.action 萨班斯法案合规报告、 HYPERLINK http:/localhost:9000/reportconfig.reportConfigsShow.action HIPAA安全规则合规报告、 HYPERLINK http:/localhost:9000/reportconfig.reportConfigsShow.action PCIDSS支付卡行业合规报告等。产品部署及解决方案说明无线扫描器包括无线安全检测系统和无线网卡，可以集成于笔记本等一体的移动检查设备，简单灵活方便。特点及优势总结国内第一款涉及WLAN无线可移动安全检查软件工具。国内第一款自主研发的、完全针对W

15、LAN无线安全扫描检查和运维的具备完全自主知识产权的WLAN无线安全产品，可提供最及时与完善的客户化定制能力。强大的无线安全事件收集分析能力，具备最广泛的无线安全事件分析管理能力，支持多达8大类100多种。支持特定型号USB无线网卡无线数据获取。综合考虑分析多种行业客户需求和多种无线检查方式和场景，满足多行业、多用户目的的WLAN无线安全检查。提供满足多个行业客户的WLAN无线检查规范要求报告。国内第一款与系统扫描、web扫描、安全基线配置核查检查工具融合的无线扫描工具，全面提升客户脆弱性管理能力。产品价值5.1全面掌控无线网络情况对于已经完成无线网络建设的用户无法了解射频开放空间中的无线网络

16、状况，谁在使用无线网络、有没有非法无线客户端接入、是否存在无线网络攻击，用户无法清晰的了解WLAN网络状态；没有建设或者不允许建设使用WLAN网络的用户，如何能够清晰的了解自己射频空间中是否存在私自假设WLAN，用户边界或者用户范围内是否存在外部的WLAN网络；不允许访问外网的用户是否存在通过其他外在的WLAN网络连接访问Internet。启明星辰无线扫描器可以全面的掌控无线网络信息，了解无线网络情况。能够及时清晰的了解无线网络里的各种攻击情况，确保不允许存在WLAN无线网络的用户能够随时了解掌握是否有违规存在。5.2全面提高无线检查工作效率，缩短风险存在时间启明星辰无线扫描器可以快速移动检查用户WLAN无线网络情况，大大缩短人工逐一排查确定无线网络风险的工作效率，并且可以做到全面及时的扫描，大大减小因为认为排查所存在的误区和遗漏。无线扫描器在提高工作效率的同时，大大缩短了人工排查发现问题造成的无线网络风险存在的时间，降低安全风险。5.3投资回报价值无线扫描器能够有效的整合WLAN无线网络，在排除无线网络应用风险的同时，提高无线网络的有效利用；针对不允许存在无线网络使用的用户，大大降低人员排查和管理资源投入，保障客户更加安全高效的运行。总结启明星辰多年的安全服务实践，充分结合用户对WLAN