【文章內(nèi)容簡(jiǎn)介】 無(wú)線攻擊防范，防止私設(shè)非法AP，影響用戶使用非法AP、終端的入侵檢測(cè)隔離無(wú)線網(wǎng)絡(luò)由于使用空中的無(wú)線電射頻信道工作，因此基于無(wú)線網(wǎng)絡(luò)的入侵防護(hù)顯得尤為重要。這其中包括非法無(wú)線接入點(diǎn)的防范與非法用戶連接訪問(wèn)的防范。非法無(wú)線接入點(diǎn)可能侵占合法無(wú)線接入點(diǎn)的正常信道工作，這樣不但會(huì)對(duì)合法的無(wú)線接入點(diǎn)產(chǎn)生干擾，由于非法設(shè)備往往不具備安全功能，還會(huì)將非法用戶之間帶進(jìn)有線網(wǎng)絡(luò)中。采用智能無(wú)線AP，能夠支持兩種模式來(lái)對(duì)非法電磁信號(hào)進(jìn)行監(jiān)測(cè)：一種方式為AP在做Data AP的同時(shí)，每隔一段時(shí)間主動(dòng)進(jìn)行ActiveScan；另一種方式可以將AP設(shè)為監(jiān)聽(tīng)模式（稱之為SentryScan），與前一種方式不同的是，此種方式為連續(xù)監(jiān)控。智能無(wú)線AP通過(guò)上述兩種方式，采取按需的或預(yù)設(shè)定的射頻掃描來(lái)監(jiān)聽(tīng)周邊環(huán)境的信號(hào)源的MAC地址， Channel類型及SSID等，自動(dòng)識(shí)別并警告未授權(quán)的AP或AdHoc網(wǎng)絡(luò)，以避免潛在的干擾或與無(wú)線入侵者。另外，對(duì)于某些重點(diǎn)區(qū)域，還可以部署專用 AP不斷地掃描空域，以便對(duì)要求更高安全性的環(huán)境提供全天候保護(hù)。當(dāng)系統(tǒng)發(fā)現(xiàn)非法AP或者非法信號(hào)后，可以根據(jù)管理策略，手動(dòng)或自動(dòng)將非法AP加入系統(tǒng)的黑名單中。當(dāng)發(fā)現(xiàn)有無(wú)線客戶端嘗試鏈接該非法AP時(shí)，系統(tǒng)可以主動(dòng)向該無(wú)線客戶端發(fā)出IEEE disassociation信號(hào)，強(qiáng)制將該終端與非法AP斷開(kāi)，從而讓終端始終連接上合法的無(wú)線網(wǎng)絡(luò)上，保證了用戶的數(shù)據(jù)安全。另一種重要威脅是非法無(wú)線用戶對(duì)合法無(wú)線接入點(diǎn)的入侵?；ヂ?lián)網(wǎng)上可以輕易地下載到很多無(wú)線入侵和攻擊工具，而原先傳統(tǒng)的無(wú)線接入點(diǎn)設(shè)備均都沒(méi)有偵測(cè)無(wú)線入侵的功能，所以當(dāng)受到像無(wú)線DOS攻擊時(shí)，就會(huì)誤以為是無(wú)線電波的信號(hào)受干擾或AP出現(xiàn)不穩(wěn)定情況。這些攻擊將會(huì)導(dǎo)致用戶的無(wú)線連接斷線，但網(wǎng)管人員卻無(wú)法在第一時(shí)間得到報(bào)警。利用網(wǎng)絡(luò)的智能無(wú)線網(wǎng)絡(luò)架構(gòu)技術(shù)，智能無(wú)線交換機(jī)本身內(nèi)置無(wú)線入侵模式庫(kù)，可以實(shí)時(shí)檢測(cè)異常的無(wú)線數(shù)據(jù)包，當(dāng)無(wú)線系統(tǒng)偵測(cè)出有入侵時(shí)，它會(huì)記錄和顯示入侵的格式，并對(duì)入侵做出自動(dòng)保護(hù)響應(yīng)和報(bào)警，并提醒網(wǎng)管人員注意并提示相應(yīng)的解決措施。病毒與攻擊安全銳捷提供的無(wú)線解決方案通過(guò)多種內(nèi)在的安全機(jī)制可有效防止和控制病毒傳播和網(wǎng)絡(luò)流量攻擊，控制非法用戶使用網(wǎng)絡(luò)，保證合法用戶合理化使用網(wǎng)絡(luò)，如IP/MAC/WLAN多元素綁定、硬件ACL控制、基于數(shù)據(jù)流的帶寬限速等，滿足大樓無(wú)線網(wǎng)加強(qiáng)對(duì)訪問(wèn)者進(jìn)行控制、限制非授權(quán)用戶通信的需求。ARP欺騙的防護(hù)ARP檢測(cè)功能有效遏制了網(wǎng)絡(luò)中日益泛濫的ARP網(wǎng)關(guān)欺騙和ARP主機(jī)欺騙的現(xiàn)象，保障了用戶的正常上網(wǎng)。無(wú)論在動(dòng)態(tài)分配IP環(huán)境下，還是靜態(tài)分配IP環(huán)境下，均可實(shí)現(xiàn)自動(dòng)綁定工作，大大的節(jié)省了人力成本，降低了管理開(kāi)銷。而配合ARP速率監(jiān)控控制ARP報(bào)文發(fā)送的速率，防止惡意利用掃描工具進(jìn)行ARP泛洪占據(jù)網(wǎng)絡(luò)帶寬，導(dǎo)致網(wǎng)絡(luò)擁塞的攻擊行為。DHCP安全支持DHCP snooping，只允許信任端口的DHCP響應(yīng)，防止未經(jīng)管理員許可私自架設(shè)DHCP Server，擾亂IP地址的分配和管理，影響用戶的正常上網(wǎng)的行為；并在DHCP監(jiān)聽(tīng)的基礎(chǔ)上，通過(guò)動(dòng)態(tài)監(jiān)測(cè)ARP和檢查源IP，有效防范DHCP動(dòng)態(tài)分配IP環(huán)境下的ARP主機(jī)欺騙和源IP地址的欺騙。5 廣告營(yíng)銷平臺(tái)設(shè)計(jì) 模版（模版庫(kù)、自定義模版）主要應(yīng)用于用戶在入網(wǎng)認(rèn)證頁(yè)及認(rèn)證成功后所推送的自定義主頁(yè)，提供多個(gè)文本、圖片、視頻等格式的模塊化設(shè)計(jì)，客戶可以根據(jù)實(shí)際情況和需求，快速填充完成廣告頁(yè)面的的自定義設(shè)計(jì)與發(fā)布。廣告制作效果廣告可編輯內(nèi)容 強(qiáng)制看廣告設(shè)置強(qiáng)制看廣告時(shí)間為15秒(可自定義時(shí)間)：終端關(guān)聯(lián)ssid后跳轉(zhuǎn)到認(rèn)證頁(yè)面，強(qiáng)制看廣告15秒： 看完廣告才可以點(diǎn)擊上網(wǎng)： 按地理位置推送以AP為單元，設(shè)置WIFI熱點(diǎn)群組，通過(guò)定義熱點(diǎn)組策略來(lái)對(duì)熱點(diǎn)或熱點(diǎn)組進(jìn)行推送資訊的投放管理，例如連鎖企業(yè)不同門店內(nèi)可自定義推送不同廣告信息、或者同一商場(chǎng)內(nèi)不同區(qū)域可推送關(guān)聯(lián)周邊店鋪的商品和打折信息等，每個(gè)門店或不同區(qū)域的租戶都能管理自己的賬號(hào)，并實(shí)現(xiàn)廣告內(nèi)容的快速編輯、更新和發(fā)放。根據(jù)位置推送廣告示意圖租戶信息 微信托管為了能更好的結(jié)合用戶常用的互聯(lián)網(wǎng)應(yīng)用軟件，可以采用微信認(rèn)證的方式進(jìn)行WiFi網(wǎng)絡(luò)的接入，而且認(rèn)證后還能對(duì)商場(chǎng)或連鎖企業(yè)的微信服務(wù)號(hào)或訂閱號(hào)進(jìn)行智能托管，實(shí)現(xiàn)對(duì)用戶微信回復(fù)中關(guān)鍵字進(jìn)行智能應(yīng)答和日常信息發(fā)布等，如用戶在微信中回復(fù)打折，后臺(tái)托管若提前對(duì)關(guān)鍵字編輯回復(fù)內(nèi)容如：提供鏈接地址XXX或說(shuō)明，則企業(yè)服務(wù)號(hào)會(huì)將該鏈接地址或說(shuō)明進(jìn)行實(shí)時(shí)反饋。托管內(nèi)容展示 投放資訊管理（使用時(shí)間表、 投放統(tǒng)計(jì)）支持計(jì)數(shù)統(tǒng)計(jì)功能，實(shí)現(xiàn)廣告投放時(shí)長(zhǎng)、展示率、在線用戶數(shù)等廣告投放時(shí)長(zhǎng)統(tǒng)計(jì)：以圖表方式呈現(xiàn)當(dāng)前所投放廣告使用情況廣告展示率：以圖表方式呈現(xiàn)各投放廣告主頁(yè)被訪問(wèn)信息數(shù)據(jù)，包括不同時(shí)間、不同區(qū)域等維度的統(tǒng)計(jì)在線用戶統(tǒng)計(jì)：實(shí)時(shí)呈現(xiàn)不同區(qū)域中，在線用戶及帶寬使用情況?！版溄狱c(diǎn)擊次數(shù)統(tǒng)計(jì)報(bào)表”“上網(wǎng)歷史記錄”顧客注冊(cè)數(shù)統(tǒng)計(jì)（含歷史統(tǒng)計(jì)）廣告展示率：以圖表方式呈現(xiàn)各投放廣告主頁(yè)被訪問(wèn)信息數(shù)據(jù)，包括不同時(shí)間、不同區(qū)域等維度的統(tǒng)計(jì)在線用戶統(tǒng)計(jì)：實(shí)時(shí)呈現(xiàn)不同區(qū)域中，在線用戶及帶寬使用情況。 用戶數(shù)據(jù)管理結(jié)合認(rèn)證方式選擇來(lái)收集用戶手機(jī)號(hào)、微信號(hào)、終端MAC地址等相關(guān)信息，為二次精準(zhǔn)營(yíng)銷提供用戶數(shù)據(jù)支撐手機(jī)號(hào)：采用短信認(rèn)證模塊，將驗(yàn)證碼通過(guò)短信發(fā)送到用戶終端來(lái)完成驗(yàn)證，以此對(duì)手機(jī)號(hào)進(jìn)行采集，同時(shí)通過(guò)短信策略對(duì)用戶組或用戶進(jìn)行短信營(yíng)銷二次推廣微信號(hào)：隨著微信應(yīng)用的快速普及，微信已成為社區(qū)交友的主流通訊工具之一，同時(shí)商戶紛紛通過(guò)建立微官網(wǎng)、服務(wù)號(hào)、訂閱號(hào)等窗口來(lái)展示品牌形象和特色產(chǎn)品。在入網(wǎng)認(rèn)證時(shí)以主動(dòng)關(guān)注商家來(lái)完成驗(yàn)證，從而快速擴(kuò)大商家微信粉絲。終端MAC地址收集：通過(guò)MAC確定出用戶終端機(jī)型，從而進(jìn)一步分析出用戶消費(fèi)能力、性別、年齡等信息6 網(wǎng)絡(luò)管理系統(tǒng)設(shè)計(jì)銳捷無(wú)線控制器自帶的SmartWeb網(wǎng)管功能是銳捷網(wǎng)絡(luò)為精確進(jìn)行網(wǎng)絡(luò)管理,便于解決客戶實(shí)際問(wèn)題而設(shè)計(jì)的網(wǎng)絡(luò)管理軟件。SmartWeb專注于設(shè)備信息獲取、無(wú)線AP監(jiān)視、用戶信息查詢、無(wú)線配置管理，采用純B/S友好的全中文Web瀏覽器界面，可以遠(yuǎn)程協(xié)同維護(hù)和管理，采用非代理模式，避免了傳統(tǒng)的“Agent”模式的繁瑣和重復(fù)性勞動(dòng)，而且便于實(shí)施和后期維護(hù)，極大地節(jié)省了工作時(shí)間和工作繁雜度。產(chǎn)品提供圖形化的配置界面，實(shí)現(xiàn)對(duì)設(shè)備配置修改,從而大大降低管理員的維護(hù)強(qiáng)度和難度。 設(shè)備基本信息獲取通過(guò)SmartWeb的監(jiān)控狀態(tài)功能，能夠?qū)崟r(shí)獲取AC、AP信息，了解系統(tǒng)信息及系統(tǒng)狀態(tài)走勢(shì)，掌握對(duì)無(wú)線網(wǎng)絡(luò)的主動(dòng)權(quán)。 無(wú)線AP監(jiān)視可以通過(guò)多種方式查詢AP信息，實(shí)時(shí)了解AP的CPU、內(nèi)存占用情況，此外還可以查看AP當(dāng)前流量及當(dāng)前用戶數(shù)，為后期無(wú)線規(guī)劃提供參考。 用戶信息查詢通過(guò)查詢用戶信息，可以了解用戶相關(guān)狀態(tài)信息，并可對(duì)每個(gè)用戶進(jìn)行控制。 無(wú)線配置管理從整體上了解當(dāng)前無(wú)線配置信息，包含VLAN ID、SSID、關(guān)聯(lián)用戶數(shù)等7 銳捷無(wú)線方案特點(diǎn)和優(yōu)勢(shì) 業(yè)界最強(qiáng)勁的無(wú)線性能 Xspeed大幅提升干擾環(huán)境下的用戶體驗(yàn)在多用戶的場(chǎng)景下，為了提供WLAN服務(wù)，不得不在同一區(qū)域內(nèi)部署多臺(tái)AP，甚至多家運(yùn)營(yíng)商會(huì)部署多套無(wú)線設(shè)備，設(shè)備間的同頻干擾加劇，無(wú)線數(shù)據(jù)競(jìng)爭(zhēng)發(fā)送時(shí)沖突增多，而且部分低速用戶大量占用無(wú)線鏈路進(jìn)行數(shù)據(jù)傳輸，無(wú)線網(wǎng)絡(luò)的實(shí)際吞吐性能大幅下降，用戶體驗(yàn)極差。目前傳統(tǒng)無(wú)線廠商的優(yōu)化方法主要分為以下三種：216。 調(diào)整AP的發(fā)射功率，降低同頻信號(hào)的重疊覆蓋范圍，在一定程度上減少數(shù)據(jù)沖突；216。 優(yōu)化AP的部署位置，盡量利用環(huán)境中的阻擋物來(lái)減少干擾；216。 通過(guò)禁止低速率終端發(fā)送數(shù)據(jù)來(lái)提高無(wú)線鏈路利用率。而銳捷網(wǎng)絡(luò)在有效實(shí)現(xiàn)上述優(yōu)化方法的前提下，又創(chuàng)新的推出了Xspeed加速技術(shù)，它主要有兩大功能特點(diǎn)：自適應(yīng)優(yōu)先級(jí)開(kāi)啟Xspeed技術(shù)的AP能夠迅速感知Radio上下行流量的差別，實(shí)現(xiàn)自適應(yīng)優(yōu)先級(jí)控制，自動(dòng)調(diào)整Radio和Client的EDCA參數(shù)，在多廠商AP的環(huán)境下，極大的提升了AP的下行發(fā)包能力和抗干擾能力，相比于環(huán)境下其他AP的無(wú)線用戶，接入我司AP的無(wú)線用戶終端能夠獲得更高的數(shù)據(jù)傳輸性能。圖自適應(yīng)優(yōu)先級(jí)公平調(diào)度Xspeed技術(shù)的另一大功能就是公平調(diào)度，它主要根據(jù)終端流量的實(shí)時(shí)信息，預(yù)測(cè)終端流量，然后計(jì)算并調(diào)整AP和終端的空口帶寬，然后利用令牌桶原理進(jìn)行流量整線來(lái)實(shí)現(xiàn)無(wú)線空口資源的公平占用。、極大的解決了因終端無(wú)線網(wǎng)卡老舊或終端離AP較遠(yuǎn)而導(dǎo)致用戶無(wú)線上網(wǎng)延時(shí)大、速度慢、AP整機(jī)性能低下的問(wèn)題，有效的提升了低速終端的性能，保證用戶無(wú)論使用何種類型的終端，都將在相同的位置上獲得同樣良好的無(wú)線上網(wǎng)體驗(yàn)。圖公平調(diào)度原理圖圖公平調(diào)度效果圖 Xsense，會(huì)思考的靈動(dòng)天線銳捷網(wǎng)絡(luò)的下一代AP將全部搭載全新自主研發(fā)的Xsense靈動(dòng)天線。該天線也屬于智能天線的一種，它綜合了交換波束天線和自適應(yīng)陣列天線的優(yōu)點(diǎn)，在對(duì)于簡(jiǎn)單環(huán)境下的用戶接入，使用近似于交換波束的天線選擇方式去完成用戶快速高性能接入，而在復(fù)雜和干擾環(huán)境下，又能夠通過(guò)強(qiáng)大的軟件算法，控制多天線的組合來(lái)達(dá)到更好的效果，同時(shí)銳捷的智能天線技術(shù)還增加了對(duì)移動(dòng)終端無(wú)線接入的識(shí)別和優(yōu)化，這些都是銳捷網(wǎng)絡(luò)在AP智能天線技術(shù)上巨大創(chuàng)新，所以，銳捷網(wǎng)絡(luò)的Xsense也被稱為會(huì)思考的的