(20120401无线安全技术白皮书.docVIP

无线安全技术白皮书 ---「」--- 启明星辰 Beijing Venustech Cybervision Co., Ltd. 20 年 月 版 权 声 明 北京启明星辰信息技术有限公司本中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于北京启明星辰信息技术有限公司。未经北京启明星辰信息技术有限公司书面同意本北京启明星辰信息技术有限公司北京启明星辰信息技术有限公司 信息反馈 如有任何宝贵意见，请反馈： 信箱：北京市海淀区获得最新技术和产品信息。目 录 1 概述 3 2 发展史 4 2.1 无线对传统安全的挑战 4 2.2 为什么需要无线安全 5 2.3 无线安全常见误区 7 3 产品综述 9 3.1 产品综述 9 3.2 特点说明 9 3.3 产品系列简介 11 4 体系架构说明 12 4.1 产品构成 12 4.2 软件结构 12 4.3 管理结构 13 5 关键技术 14 5.1 基于无线网络架构的自动学习技术 14 5.2 高效的无线攻击检测技术 16 5.3 一体化的关联分析技术 19 5.4 基于射频的精确阻断技术 21 6 典型组网 26 6.1 有线无线一体化IDS 26 6.2 有线无线一体化USG 27 6.3 有线无线一体化防火墙 28 6.4 有线无线一体化IPS 29 6.5 有线无线一体化审计 31 6.6 有线无线一体化扫描 32 7 产品资质 33 8 服务支持 33 概述 IDC报告显示，2010年全球WLAN市场收入创纪录地突破了50亿美元，较上一年增长25%。WLAN作为企业基础网络设施之一，已成为不可逆转的趋势。 小型企业、家用办公（Soho）方面的销售超过了30亿美元。 企业无线局域网方面的销售超过了20亿美元，为近5年来最大增幅。 在企业无线局域网中，教育和医疗两个垂直行业占据最大的市场份额。 IDC报告显示，2010年国内WLAN市场收入超过23亿元（不含Soho产品）。国内WLAN市场持续多年保持亚太地区最快的增长率，得益于智能终端的普及和行业无线局域网的快速发展。 其中运营商建设的热点以及由其推动的行业无线网络超过16亿元，预计2011年这部分销售额将达到25亿元，同比增长超过150％。国内三大运营商已经明确了把WLAN网络作为3G网络有益补充这一战略，因此WLAN设备在各大运营商的采购量和建设量都在逐年大幅度增加，中国移动和中国电信都计划三年内建设100万WLAN热点，而中国联通仅2010年就招标了20万台WLAN设备。 中小企业（不含Soho）销售超过了7亿元，相对于运营商主导的WLAN市场，企业无线网络份额不到一半，但保持着较高的利润水平。 在国内WLAN市场中，教育、制造业、政府、医疗等行业占据了近一半的份额。 然而，WLAN网络建设热潮构成鲜明对比的是，WLAN网络安全防护设备在组网方案中的普遍缺失。随着人们对WLAN网络安全担忧的加剧，目前在欧美等国家，已经出台了WLAN安全相关法规和技术管理办法，一些重要的场合已经考虑了隐藏在开放空间中的WLAN安全威胁，或部署WLAN安全防护产品，或定期进行WLAN安全检查。而在我国，WLAN网络作为一个新兴应用，与其对应的相关安全防护法律、法规还相对空白，相关技术和产品也处于刚刚起步的状态。 即便如此，现实问题是，我们已经建设完成或正在兴建的大量的WLAN网络，如何有效的进行安全防护，是每一个安全厂商和WLAN设备供应商，应该共同面对的问题。 针对这种现状，作为国内信息安全的领航者，启明星辰率先推出了无线安全引擎WSE，通过将该引擎集成到现有的天清系列、天阗系列、天镜系列、天玥系列等有线安全防护产品中，形成有线无线一体化的统一安全解决方案。 发展史 无线对传统安全的挑战 有线网络安全设备主要部署在网络出口，防范来自互联网的安全威胁，由于网络位置及防护技术的限制， 在应对WLAN无线安全威胁时往往力不从心。 使用传统防火墙防护无线网络，只能在有线网络出口阻止非法无线客户端，无法阻止无线客户端通过射频信号接入AP，而一旦非法无线客户端接入AP，相当于进入企业内网，信息泄露的大门已经打开。 传统安全面临的挑战 传统安全方案，无法阻止流氓AP(例如员工私自接入有线网络的AP)，而一旦接入不符合安全策略的流氓AP，内网数据的安全将无法得到保障。 基于有线的安全网关，对于无线扫描、无线欺骗、无线破解、无线DoS等攻击更是鞭长莫及，无法防护。 无线MAC采用共享机制，效率较低，带宽和时延也随之变差，在承载视频、语音等实时业务时，会面临更大的挑战。而基于无线网络的多种应用共存时，情况会更复杂化，如何有效管理无线网络应用，提升用户使