29、无线监控与入侵检测全解析

无线监控与入侵检测全解析

在当今数字化时代，网络安全至关重要，尤其是引入无线接入后，网络监控和入侵检测成为网络安全不可或缺的一部分。本文将深入探讨无线监控与入侵检测的相关知识，包括设计要点、防御性监控考虑等内容。

为检测而设计

在设计无线网络时，需着重考虑监控相关因素，涵盖设备选择、物理布局和无线电干扰等方面。提前规划好监控策略和支持其运行的基础设施，能在长期使用中节省时间和成本。
- 从封闭网络开始 ：部分供应商推出了封闭网络系统，启用该功能后，无线接入点（AP）不再向外界广播其服务集标识符（SSID），而是等待客户端使用正确的 SSID 和信道设置进行连接。这使得网络更难被发现，安全性大幅提高，但客户端需提前知晓网络的 SSID 和设置才能连接。对于追求高安全性的无线网络，推荐使用支持封闭网络的 AP。
- 排除环境障碍
- 建筑布局 ：了解建筑布局和物理障碍对确定所需 AP 的数量至关重要。设计时应从内向外布局，将 AP 放置在用户群体中心，以提供优质信号并减少信号外泄。同时，要考虑邻居的影响，避免信号被竞争对手利用。
- 干扰因素 ：建筑内可能存在内外源的无线电干扰，如微波炉、2.4GHz 无线电话等。在设计阶段识别潜在干扰源，有助于后续监控时区分恶意干扰。

graph LR
    A[设计无线网络] --> B[选择封闭网络AP]
    A --> C[考虑建筑布局]
    A --> D[排除