【文章內容簡介】 無線攻擊防范，防止私設非法AP，影響用戶使用非法AP、終端的入侵檢測隔離無線網絡由于使用空中的無線電射頻信道工作，因此基于無線網絡的入侵防護顯得尤為重要。這其中包括非法無線接入點的防范與非法用戶連接訪問的防范。非法無線接入點可能侵占合法無線接入點的正常信道工作，這樣不但會對合法的無線接入點產生干擾，由于非法設備往往不具備安全功能，還會將非法用戶之間帶進有線網絡中。采用智能無線AP，能夠支持兩種模式來對非法電磁信號進行監(jiān)測：一種方式為AP在做Data AP的同時，每隔一段時間主動進行ActiveScan；另一種方式可以將AP設為監(jiān)聽模式（稱之為SentryScan），與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。智能無線AP通過上述兩種方式，采取按需的或預設定的射頻掃描來監(jiān)聽周邊環(huán)境的信號源的MAC地址， Channel類型及SSID等，自動識別并警告未授權的AP或AdHoc網絡，以避免潛在的干擾或與無線入侵者。另外，對于某些重點區(qū)域，還可以部署專用 AP不斷地掃描空域，以便對要求更高安全性的環(huán)境提供全天候保護。當系統(tǒng)發(fā)現(xiàn)非法AP或者非法信號后，可以根據管理策略，手動或自動將非法AP加入系統(tǒng)的黑名單中。當發(fā)現(xiàn)有無線客戶端嘗試鏈接該非法AP時，系統(tǒng)可以主動向該無線客戶端發(fā)出IEEE disassociation信號，強制將該終端與非法AP斷開，從而讓終端始終連接上合法的無線網絡上，保證了用戶的數(shù)據安全。另一種重要威脅是非法無線用戶對合法無線接入點的入侵?；ヂ?lián)網上可以輕易地下載到很多無線入侵和攻擊工具，而原先傳統(tǒng)的無線接入點設備均都沒有偵測無線入侵的功能，所以當受到像無線DOS攻擊時，就會誤以為是無線電波的信號受干擾或AP出現(xiàn)不穩(wěn)定情況。這些攻擊將會導致用戶的無線連接斷線，但網管人員卻無法在第一時間得到報警。利用網絡的智能無線網絡架構技術，智能無線交換機本身內置無線入侵模式庫，可以實時檢測異常的無線數(shù)據包，當無線系統(tǒng)偵測出有入侵時，它會記錄和顯示入侵的格式，并對入侵做出自動保護響應和報警，并提醒網管人員注意并提示相應的解決措施。病毒與攻擊安全銳捷提供的無線解決方案通過多種內在的安全機制可有效防止和控制病毒傳播和網絡流量攻擊，控制非法用戶使用網絡，保證合法用戶合理化使用網絡，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據流的帶寬限速等，滿足大樓無線網加強對訪問者進行控制、限制非授權用戶通信的需求。ARP欺騙的防護ARP檢測功能有效遏制了網絡中日益泛濫的ARP網關欺騙和ARP主機欺騙的現(xiàn)象，保障了用戶的正常上網。無論在動態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實現(xiàn)自動綁定工作，大大的節(jié)省了人力成本，降低了管理開銷。而配合ARP速率監(jiān)控控制ARP報文發(fā)送的速率，防止惡意利用掃描工具進行ARP泛洪占據網絡帶寬，導致網絡擁塞的攻擊行為。DHCP安全支持DHCP snooping，只允許信任端口的DHCP響應，防止未經管理員許可私自架設DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網的行為；并在DHCP監(jiān)聽的基礎上，通過動態(tài)監(jiān)測ARP和檢查源IP，有效防范DHCP動態(tài)分配IP環(huán)境下的ARP主機欺騙和源IP地址的欺騙。5 廣告營銷平臺設計 模版（模版庫、自定義模版）主要應用于用戶在入網認證頁及認證成功后所推送的自定義主頁，提供多個文本、圖片、視頻等格式的模塊化設計，客戶可以根據實際情況和需求，快速填充完成廣告頁面的的自定義設計與發(fā)布。廣告制作效果廣告可編輯內容 強制看廣告設置強制看廣告時間為15秒(可自定義時間)：終端關聯(lián)ssid后跳轉到認證頁面，強制看廣告15秒： 看完廣告才可以點擊上網： 按地理位置推送以AP為單元，設置WIFI熱點群組，通過定義熱點組策略來對熱點或熱點組進行推送資訊的投放管理，例如連鎖企業(yè)不同門店內可自定義推送不同廣告信息、或者同一商場內不同區(qū)域可推送關聯(lián)周邊店鋪的商品和打折信息等，每個門店或不同區(qū)域的租戶都能管理自己的賬號，并實現(xiàn)廣告內容的快速編輯、更新和發(fā)放。根據位置推送廣告示意圖租戶信息 微信托管為了能更好的結合用戶常用的互聯(lián)網應用軟件，可以采用微信認證的方式進行WiFi網絡的接入，而且認證后還能對商場或連鎖企業(yè)的微信服務號或訂閱號進行智能托管，實現(xiàn)對用戶微信回復中關鍵字進行智能應答和日常信息發(fā)布等，如用戶在微信中回復打折，后臺托管若提前對關鍵字編輯回復內容如：提供鏈接地址XXX或說明，則企業(yè)服務號會將該鏈接地址或說明進行實時反饋。托管內容展示 投放資訊管理（使用時間表、 投放統(tǒng)計）支持計數(shù)統(tǒng)計功能，實現(xiàn)廣告投放時長、展示率、在線用戶數(shù)等廣告投放時長統(tǒng)計：以圖表方式呈現(xiàn)當前所投放廣告使用情況廣告展示率：以圖表方式呈現(xiàn)各投放廣告主頁被訪問信息數(shù)據，包括不同時間、不同區(qū)域等維度的統(tǒng)計在線用戶統(tǒng)計：實時呈現(xiàn)不同區(qū)域中，在線用戶及帶寬使用情況。“鏈接點擊次數(shù)統(tǒng)計報表”“上網歷史記錄”顧客注冊數(shù)統(tǒng)計（含歷史統(tǒng)計）廣告展示率：以圖表方式呈現(xiàn)各投放廣告主頁被訪問信息數(shù)據，包括不同時間、不同區(qū)域等維度的統(tǒng)計在線用戶統(tǒng)計：實時呈現(xiàn)不同區(qū)域中，在線用戶及帶寬使用情況。 用戶數(shù)據管理結合認證方式選擇來收集用戶手機號、微信號、終端MAC地址等相關信息，為二次精準營銷提供用戶數(shù)據支撐手機號：采用短信認證模塊，將驗證碼通過短信發(fā)送到用戶終端來完成驗證，以此對手機號進行采集，同時通過短信策略對用戶組或用戶進行短信營銷二次推廣微信號：隨著微信應用的快速普及，微信已成為社區(qū)交友的主流通訊工具之一，同時商戶紛紛通過建立微官網、服務號、訂閱號等窗口來展示品牌形象和特色產品。在入網認證時以主動關注商家來完成驗證，從而快速擴大商家微信粉絲。終端MAC地址收集：通過MAC確定出用戶終端機型，從而進一步分析出用戶消費能力、性別、年齡等信息6 網絡管理系統(tǒng)設計銳捷無線控制器自帶的SmartWeb網管功能是銳捷網絡為精確進行網絡管理,便于解決客戶實際問題而設計的網絡管理軟件。SmartWeb專注于設備信息獲取、無線AP監(jiān)視、用戶信息查詢、無線配置管理，采用純B/S友好的全中文Web瀏覽器界面，可以遠程協(xié)同維護和管理，采用非代理模式，避免了傳統(tǒng)的“Agent”模式的繁瑣和重復性勞動，而且便于實施和后期維護，極大地節(jié)省了工作時間和工作繁雜度。產品提供圖形化的配置界面，實現(xiàn)對設備配置修改,從而大大降低管理員的維護強度和難度。 設備基本信息獲取通過SmartWeb的監(jiān)控狀態(tài)功能，能夠實時獲取AC、AP信息，了解系統(tǒng)信息及系統(tǒng)狀態(tài)走勢，掌握對無線網絡的主動權。 無線AP監(jiān)視可以通過多種方式查詢AP信息，實時了解AP的CPU、內存占用情況，此外還可以查看AP當前流量及當前用戶數(shù)，為后期無線規(guī)劃提供參考。 用戶信息查詢通過查詢用戶信息，可以了解用戶相關狀態(tài)信息，并可對每個用戶進行控制。 無線配置管理從整體上了解當前無線配置信息，包含VLAN ID、SSID、關聯(lián)用戶數(shù)等7 銳捷無線方案特點和優(yōu)勢 業(yè)界最強勁的無線性能 Xspeed大幅提升干擾環(huán)境下的用戶體驗在多用戶的場景下，為了提供WLAN服務，不得不在同一區(qū)域內部署多臺AP，甚至多家運營商會部署多套無線設備，設備間的同頻干擾加劇，無線數(shù)據競爭發(fā)送時沖突增多，而且部分低速用戶大量占用無線鏈路進行數(shù)據傳輸，無線網絡的實際吞吐性能大幅下降，用戶體驗極差。目前傳統(tǒng)無線廠商的優(yōu)化方法主要分為以下三種：216。 調整AP的發(fā)射功率，降低同頻信號的重疊覆蓋范圍，在一定程度上減少數(shù)據沖突；216。 優(yōu)化AP的部署位置，盡量利用環(huán)境中的阻擋物來減少干擾；216。 通過禁止低速率終端發(fā)送數(shù)據來提高無線鏈路利用率。而銳捷網絡在有效實現(xiàn)上述優(yōu)化方法的前提下，又創(chuàng)新的推出了Xspeed加速技術，它主要有兩大功能特點：自適應優(yōu)先級開啟Xspeed技術的AP能夠迅速感知Radio上下行流量的差別，實現(xiàn)自適應優(yōu)先級控制，自動調整Radio和Client的EDCA參數(shù)，在多廠商AP的環(huán)境下，極大的提升了AP的下行發(fā)包能力和抗干擾能力，相比于環(huán)境下其他AP的無線用戶，接入我司AP的無線用戶終端能夠獲得更高的數(shù)據傳輸性能。圖自適應優(yōu)先級公平調度Xspeed技術的另一大功能就是公平調度，它主要根據終端流量的實時信息，預測終端流量，然后計算并調整AP和終端的空口帶寬，然后利用令牌桶原理進行流量整線來實現(xiàn)無線空口資源的公平占用。、極大的解決了因終端無線網卡老舊或終端離AP較遠而導致用戶無線上網延時大、速度慢、AP整機性能低下的問題，有效的提升了低速終端的性能，保證用戶無論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無線上網體驗。圖公平調度原理圖圖公平調度效果圖 Xsense，會思考的靈動天線銳捷網絡的下一代AP將全部搭載全新自主研發(fā)的Xsense靈動天線。該天線也屬于智能天線的一種，它綜合了交換波束天線和自適應陣列天線的優(yōu)點，在對于簡單環(huán)境下的用戶接入，使用近似于交換波束的天線選擇方式去完成用戶快速高性能接入，而在復雜和干擾環(huán)境下，又能夠通過強大的軟件算法，控制多天線的組合來達到更好的效果，同時銳捷的智能天線技術還增加了對移動終端無線接入的識別和優(yōu)化，這些都是銳捷網絡在AP智能天線技術上巨大創(chuàng)新，所以，銳捷網絡的Xsense也被稱為會思考的的