无线局域网中非法设备的检测管理研究
摘要：科技和互联网的发展给人类社会带来了很大变化，人们的生活也因此而变得更加轻松便捷，但是互联网同样也是一把双刃剑，给人们带来方便的同时，也将一些不变甚至威胁带进了人们的生活。无线局域网中的非法设备就是其中一个，因此，对无线局域网中的非法设备进行分析，找到问题所在并根据问题制定出行之有效的方法，是本文所要谈论的。
关键词：无线局域网；非法设备；检测
互联网时代，人类几乎各项生产活动都与网络密不可分，如果互联网出现问题，那么很多工作可能就没有办法开展，严重影响人们的正常生产和生活。尤其是当下使用广泛的无线局域网，一旦有非法的设备侵入，以此盗取网络使用者的信息进行诈骗等不法行为，后果可能就会更多严重，甚至威胁到社会的安定。
一、非法设备以及对其检测管理的必要性
非法设备，顾名思义，就是没有经过允许的设备，对于无线局域网中的非法设备指的就是企业内部员工或者是企业外部人员利用某些设备对无线局域网络接入的设备。理想状态下，无线网络中的访问设备，对于其所处的位置以及状态是容易就被检测了解的，然而，现实情况下，我们所使用的无线局域网中它所连接的无线设备不只是—个，比如在—个企业里，企业周围还分布有很多企业以及小区住户等，几乎每个企业、家庭都有无线局域网，而由于企业与企业、企业与家庭之间的距离较短，很容易出现不同企业、家庭的的无线设备在有效距离内连接到其他无线局域网中去的情况。对无线局域网中的非法设备检测，就是对结构复杂的无线网络环境中所接入的无线局域网的设备进行检查，区分出哪些是安全的设备，哪些设备存在着危险。一般来说，当下有不少的无线网络爱好者，他们经常以战争驾驶的方式来探测、发现周围没有进行设防的无线局域网，所利用的原理就是无线电波的开放性质。此外，当下还有不少企业为了客户、企业员工的用户体验以及员工工作氛围的改善而在企业设置一些自带无线网络功能的设备，但是这些无线访问设备如果没有通过认可，就有可能给企业的无线局域网安全带来潜在风险。这些风险一旦形成，就有可能造成企业内部的机密信息以及数据被窃取，给企业造成不可估量的损失。比如，在大型超市或者是大型商场的卖场，如果无线网络被非法设备恶意入侵，不法分子通过将一台无线的AP接入到企业内部的网络中，使得超市或者商场内部的POS机被非法设备控制，而从盗取银行卡密码或者是监控POS机，使得顾客的信息被泄露，出现银行卡被盗刷的情况。
二、无线局域网中非法设备的检测管理的途径
（一）充分使用无线的嗅探器，掌握无线设备的分布情况
对无线局域网络中的非法设备检测的需求，一般是企业以及单位等机构比较关注的问题，因为企业单位所涉及到的信息以及数据对企业单位发展关系重大，因此，对企业单位的无线局域网中的非法设备进行检测，并区分出恶意的非法入侵设备，对其进行治理，意义重大。企业单位检测无线局域网中的非法设备，可以通过笔记本电脑或者与平板电脑等设备的联合使用而解决，比如，通过笔记本电脑连接无线嗅探器，在企业单位的整个无线局域网的区域内查找有无非法设备与企业单位的无线局域网进行连接。这种方式看似简单，但是却需要使用无线嗅探器的人具备一定的仪器使用知识，并对企业单位当前的无线设备分布情况了然于胸。
（二）使用无线入侵检测系统对非法设备检测管理
除了使用无线嗅探器来对企业单位的无线局域网非法设备进行检测外，还可以通过某些系统工具来对非法设备进行检测，比如，无线入侵检测或防御系统。这种系统分为主机型和网络型，在使用时应该将两种同时进行使用。而这种防御系统据说是当前无线局域网非法设备检测中最行之有效的方式，然而，它也存在一定缺陷，比如，它不能将被动式的无线嗅探攻击以及接入要求检测出来，对于企业单位内部人员的主动连接外部的无线访问设备的攻击方式也不能有效检测出来。对无线入侵检测系统检测出来的恶意非法设备可以交由相关部门对其进行管理，或者成立专门的部门对非法设备检测进行管理。
（三）安装无线的检测的探头，实时监控管理非法设备
对于企业单位的无线局域网中非法设备的检测，还可以通过安装无线检测的探头来进行监控，将企业单位中所有无线局域网能覆盖的地方都安装相应的无线检测探头，来检测非法访问无线局域网的设备所接入的信号。对于无线检测的探头安装位置，可以将其安装在处于特殊位置的工作站点中，也可以是使用具有无线信号检测功能的无线AP，然而，这种在企业单位无线局域网覆盖范围内安装非法设备检测仪器的方式，可能会使企业对无线局域网非法设备检测的成本增加。另一方面，所安装的检测探头，它们自身所产生的信息就需要一个中心化的服务器来对其进行管理和分析，以此来分辨出哪些设备是正常的设备接入请求，哪些是非法的接入请求，因此，耗费较大。通过探头对非法设备进行实时的监控管理，使得非法设备的情况能够被尽可能地掌握在企业单位的手中，对无线局域网的安全起到保护作用。
三、结语
互联网给人类社会带来便利的同时，也使得人类的隐私，企业的商业机密等受到威胁，在利用互联网非法盗取个人、企业单位信息案件频发的情况下，对无线局域网中的非法设备进行检测，对恶意的非法入侵才能有所提防和治理，确保个人、企业单位的信息安全。因此，利用无线嗅探器进行探测管理、使用无线入侵检测系统进行检测以及安装无线的检测探头，这都是当前对企业单位无线局域网中非法设备检测管理的有效手段，但尺有所短，每个方式都还不同程度上存在着一定缺陷，因此，如果有必要，可以将几种方式结合起来使用进行非法设备的检测管理，以此来保障企业单位的无线局域网的安全。