不同的工作,需要不一樣的系統(tǒng)。
多數(shù)人都同意:在一個(gè)理想化的世界里,使用同一種方式,網(wǎng)絡(luò)管理員就可以對(duì)有線(xiàn)局域網(wǎng)和無(wú)線(xiàn)局域網(wǎng)進(jìn)行管理。然后,在現(xiàn)實(shí)中,當(dāng)每種網(wǎng)絡(luò)的協(xié)議各不相同時(shí),比如 Wi-Fi 和以太網(wǎng)的情況,實(shí)現(xiàn)上述目標(biāo)將會(huì)變得富有挑戰(zhàn)性。
與之前文章中講述的多點(diǎn)傳輸(multicast)和服務(wù)質(zhì)量(QoS)功能類(lèi)似,在企業(yè)以太網(wǎng)交換機(jī)的有線(xiàn)與無(wú)線(xiàn)端,入侵檢測(cè)和預(yù)防系統(tǒng)的工作方式是不同的。無(wú)線(xiàn)入侵檢測(cè)和預(yù)防系統(tǒng)(WIDS/WIPS)使用第二層協(xié)議(Layer 2)查看 Wi-Fi 客戶(hù)端和無(wú)線(xiàn)訪問(wèn)節(jié)點(diǎn)(AP)。這一系統(tǒng)可識(shí)別試圖連接到網(wǎng)絡(luò)資源的非法(未經(jīng)授權(quán)的)設(shè)備,并監(jiān)視 Wi-Fi 協(xié)議可能收到的潛在攻擊。
這類(lèi)攻擊可能由黑客發(fā)起,他指示客戶(hù)端非法地?cái)嚅_(kāi)與AP 的連接,或者惡意地連接非法設(shè)備。
由于不存在實(shí)際的物理線(xiàn)纜,這種利用漏洞的行為可發(fā)生在射頻(RF)物理鏈接層(Layer 1),可能是有意的,也可能是無(wú)意的。射頻干擾器可造成徹底的服務(wù)解決。其他干擾因素,例如微波爐、無(wú)線(xiàn)攝影機(jī)、無(wú)繩電話(huà)、同頻道干擾等等,可能會(huì)造成較小的危害,不會(huì)影響性能,但是也可能帶來(lái)足夠的干擾,使得整個(gè)無(wú)線(xiàn)局域網(wǎng)無(wú)法正常工作。
干擾設(shè)備的第一層監(jiān)控和分級(jí),通常稱(chēng)為“波譜分析”而不是 WIPS。波譜分析的作用,相對(duì)而言,是關(guān)于性能與故障排除的,與安全無(wú)關(guān)。對(duì)于有線(xiàn)以太網(wǎng),傳統(tǒng)的IDS/IPS 運(yùn)行在上層網(wǎng)絡(luò)層,關(guān)注的是安全。這些入侵檢測(cè)和防御系統(tǒng)可查獲對(duì)于 IP 協(xié)議、應(yīng)用程序或操作系統(tǒng)的攻擊。
筆記本電腦上的殺毒軟件,可與廣域網(wǎng)接入路由器中的 IDS/IPS 軟件協(xié)同工作,可能在有線(xiàn)網(wǎng)絡(luò)中某些地方也是如此,共同監(jiān)控有線(xiàn)網(wǎng)絡(luò)信息流,尋找惡意或可疑標(biāo)識(shí)。一旦發(fā)現(xiàn),將隔離這些標(biāo)識(shí),或從網(wǎng)絡(luò)中濾除。
總而言之,雖然涉及 IDS/IPS 系統(tǒng)時(shí)使用了類(lèi)似的名稱(chēng),但這些詞匯的含義可能是不同的,這取決于在何處使用這些功能,是在網(wǎng)絡(luò)中的射頻端還是以太網(wǎng)端。這意味著,目前而言,必須對(duì)這些功能進(jìn)行單獨(dú)的配置和維護(hù),通常需使用不同的管理面板。