思科统一无线网络自适应wIPS7.4版本）.pdfVIP

思科统一无线网络自适应wIPS 部署指南（7.4 版本） 首次修订：2008 年11 月 最近一次更新：2013 年5 月 思科WIPS 解决方案概述3 有线侧攻击3 无线电攻击4 非802.11 威胁4 思科自适应WIPS 介绍5 思科自适应W IPS 系统架构5 自适应无线IPS 部署的组件功能6 wIPS 的部署模式 7 每种 W IPS 模式的信道内与信道外扫描8 W IPS 通信协议9 W IPS 配置和属性管理9 W IPS 告警流程 10 部署注意事项： 11 所需的组件 11 系统可扩展性 12 我需要多少个wIPS 无线接入点？ 12 wIPS 无线接入点的位置 15 无线接入点部署密度的建议 16 在思科统一无线网络中集成 wIPS 17 取证 18 授权许可和订购信息 19 订购支持服务 19 配置自适应W IPS 19 移动服务引擎设置 19 添加 MSE 到 PI 26 配置无线接入点的增强本地模式29 配置wIPS 监控模式的无线接入点29 为安装了 WSSI 模块的AP3600 配置本地模式30 配置wIPS 配置文件31 禁用基于无线控制器的IDS37 思科wIPS 解决方案概述 思科wIPS 解决方案提供了灵活性和可扩展性，为用户提供满足要求的24x7x365 的全天候无 线安全解决方案，以满足每个客户的需求。这份文档涵盖了作为思科统一无线解决方案一部 分的 wIPS 安全解决方案。根据您的部署，以无线控制器 （WLC ）为基础加上移动服务引擎 （MSE），以及最终在无线接入点上开启 CleanAir 技术，能够提供满足您安全需求的解决方 案。这三种方案比较如下。 有线侧攻击 工作在wIPS 优化模式下的无线接入点在执行欺诈威胁评估并缓解时使用与目前的思科统一 无线网络相同的逻辑。这允许一个wIPS 无线接入点进行扫描，检测和遏制恶意无线接入点 和Ad-hoc 网络。一旦被发现，关于恶意无线设备的信息会被报告给PI，PI 用于汇聚恶意设 备的报警信息。但是，如果处于wIPS 模式下的无线接入点检测到遏制攻击，在遏制时间内， 它能够拦截对于攻击信道的扫描。 特点 基本的wIPS （无线控制 自适应的wIPS （无线控 自适应wIPS （无线控制 器） 制器和移动服务引擎） 器、移动服务引擎和 CleanAir 无线接入点） 恶意无线接入点和 支持 支持 支持 Ad-Hoc 恶意设备检测， 分类，定位，跟踪，围堵 恶意无线接入点交换端 支持 支持 支持 口跟踪和禁用 管理帧模拟攻击 支持 支持 支持 当广域网发生故障时，压 支持 支持 支持 制恶意无线接入点 内部和外部的恶意无线 支持 支持 支持 点检测和压制时间 无线电攻击 思科自适应无线IPS 在无线网络基础设施中内嵌了完整的无线威胁检测和缓解技术，提供业 界最全面、准确和运作成本低廉的无线安全解决方案。下面是思科自适应wIPS 解决方案的 可检测的无线电攻击。 特点 基本的wIPS （无线控制 自适应的wIPS （无线控 自适