1.入侵检测系统(IDS)

目前【mù qián】🏨，无线网🧘络😸(或称无【huò chēng wú】线局域【xiàn jú yù】网，即【jí】WLAN)统一执【tǒng yī zhí】行【háng】IEEE802.11b标准，在物理层⚡，IEEE802.11b采用2.45GHz的无线频率，最大的🐤位速率达l1Mbps，使用直接序列【jiē xù liè】扩频(DSSS)传输技🙎术🌒。

在数据链路层的【de】MAC子层【zǐ céng】，802.11b使用“载波侦🌘听多点接入【jiē rù】/冲突避【chōng tū bì】😥免(CSMA/CA)”媒体访【méi tǐ fǎng】问控制(MAC)协议。由于🐄WLAN采用公🚽共的【de】电🌔磁波作🐼为载体【wéi zǎi tǐ】，任何人都有条【dōu yǒu tiáo】♉件窃听【jiàn qiè tīng】🚼或干扰信息【xìn xī】，因此对♈越权存取和窃听的【de】行为也更不容易防备。

入侵检测系统🎛(IDS)通过在【tōng guò zài】🛰网络中设定监测代理来监听无线数【wú xiàn shù】据包🚙，并利用【bìng lì yòng】检测引擎检测♈非授权AP和伪装【hé wěi zhuāng】MAC地址进行监测🖍、记录和【jì lù hé】报告警告信息【gào xìn xī】🌷。

目前最常用的【cháng yòng de】IDS检测方法🏴是特征匹配【pǐ pèi】，即把网🚛络包数🎈据与预【jù yǔ yù】先写在【xiān xiě zài】规则中的【de】“攻击内容”或特征进行对比【bǐ】🏉，从而判断数据🐠包是否具有攻击性。多数🏗IDS的【de】匹配【pǐ pèi】⛪算法都【suàn fǎ dōu】与开源【yǔ kāi yuán】入侵检🏌测系统Snort的多模【de duō mó】检测算法类似【fǎ lèi sì】👬，异常检【yì cháng jiǎn】🐶测方法🏴是另一⚡种IDS检测方法🏴，通常作【tōng cháng zuò】为特征【wéi tè zhēng】匹配【pǐ pèi】的【de】补充方📻式。

面对多❣样化的👊网络攻【wǎng luò gōng】击【jī】和入侵，这种技术需要【shù xū yào】🦑不断完善。目前的【mù qián de】🔀无线网【wú xiàn wǎng】❤络安全产品【quán chǎn pǐn】是基于入💈侵检测【qīn jiǎn cè】🌉而开发【ér kāi fā】的👊，事实上，这类安全产品【quán chǎn pǐn】并不能【bìng bú néng】从源头上杜绝【shàng dù jué】外部攻😟击【jī】，尤其在发生具【fā shēng jù】有针对性和专业性的🎯攻击【jī】时🍳，不能保证涉密信息的🕷安全。

对于普😿通的无⚾线网络用户来说【lái shuō】🦎，无线网【wú xiàn wǎng】🏗络的使🕳用需要同时兼顾便携、高速、安全的特性【tè xìng】🌌，因此😨IDS是一个重要的【chóng yào de】发展方【fā zhǎn fāng】🎙向【xiàng】，但对于类似军队中的保密要【bǎo mì yào】求更高【qiú gèng gāo】🤬的应用【de yīng yòng】来说【lái shuō】🦎，则需采用更加稳妥的解决方案。

2.电磁干扰和电磁屏蔽技术

电磁干扰😚(EMI)是干扰🌋电缆信🎲号并降【hào bìng jiàng】低信号完好性【wán hǎo xìng】的电子【de diàn zǐ】噪音【zào yīn】，EMI通常由电磁辐【diàn cí fú】♉射发生源如马📅达和机器产生的。

电磁干【diàn cí gàn】🛥扰【rǎo】EMI(ElectromagneticInterference)，有传导干【chuán dǎo gàn】扰【rǎo】和🏃辐射干扰【rǎo】两种。传导干【chuán dǎo gàn】扰是指【rǎo shì zhǐ】👅通过导电介质【diàn jiè zhì】把一个电网【gè diàn wǎng】络🔟上的信号耦合【hé】🦉(干扰【rǎo】)到另一👹个电网【gè diàn wǎng】络🔟。辐射干扰是指【rǎo shì zhǐ】👅干扰【rǎo】源通过空😸间把其【jiān bǎ qí】✂信号耦合【hé】🦉(干扰【rǎo】)到另一👹个电网【gè diàn wǎng】络🔟。

电磁干【diàn cí gàn】扰传💤播途径【bō tú jìng】一般也分【fèn】🕣为两种：即传导【jí chuán dǎo】耦合方式📑和辐射耦合方式📑。任何电磁干【diàn cí gàn】扰的发生都必然【dōu bì rán】存在干扰能量【rǎo néng liàng】🛒的传输【de chuán shū】🧤和传输途径(或传输通道【tōng dào】)。通常认【tōng cháng rèn】为电磁🕝干扰传💤输有两种方式💣：一种是传导传输方【chuán shū fāng】式💺，另一种【lìng yī zhǒng】🔃是辐射🈴传输方【chuán shū fāng】式💺。因此从被干扰🤭的敏感【de mǐn gǎn】器来看，干扰耦【gàn rǎo ǒu】合可分【fèn】👱为传导耦合和辐射耦合两大【hé liǎng dà】类💔。

传导传输必须【shū bì xū】在干扰源和敏感器之【gǎn qì zhī】🎯间有完【jiān yǒu wán】⬜整的电【zhěng de diàn】➗路连接🗜，干扰信号沿着这个连接电路😟传递到敏感器，发生干【fā shēng gàn】扰现象。这个传【zhè gè chuán】输电路可包括导线🔝，设备的【shè bèi de】导电构🎆件供电电源、公共阻【gōng gòng zǔ】⛴抗【kàng】、接地平板、电阻【diàn zǔ】🕳、电感🔊、电容和互感元件等。辐射传输是通【shū shì tōng】⛏过介质以电磁【yǐ diàn cí】波的形式传播🌂，干扰能【gàn rǎo néng】量按电【liàng àn diàn】🔀磁场的规律向周围空😓间发射。

常见的辐射耦合由三种：

1.甲天线【jiǎ tiān xiàn】发射的电磁波被乙天🐬线意外🚻接受，称为天🔔线对天【xiàn duì tiān】线耦合【xiàn ǒu hé】;

2.空间电磁场经【cí chǎng jīng】导线感【dǎo xiàn gǎn】应而耦🛰合🕥，称为场【chēng wéi chǎng】对线的🧝耦合🕥;

3.两根平【liǎng gēn píng】行导线之间的🕘高频信号感应🤨，称为线【chēng wéi xiàn】对线的感应耦合【hé】😽。

电磁屏蔽是电磁兼容技术的主要措施之一。

电磁屏【diàn cí píng】蔽的技🏫术原理，即用金属屏蔽【shǔ píng bì】💊材料将电磁干🚖扰源封【rǎo yuán fēng】闭起🚏来【lái】，使其外部电磁场强度低于允许值的【xǔ zhí de】一种措【yī zhǒng cuò】🥃施【shī】🌸;或用金属屏蔽【shǔ píng bì】💊材料将电磁敏感电路封闭起🚏来【lái】，使其内【shǐ qí nèi】🕎部电磁场强度低于允许值的【xǔ zhí de】一种措【yī zhǒng cuò】🥃施【shī】🌸。

1.静电屏蔽【bì】：用完整🕚的金属屏【jīn shǔ píng】蔽【bì】体将带正电导体【diàn dǎo tǐ】👒包围起♋来，在【zài】☕屏蔽【bì】体的内🍏侧将感👡应出与🍘带电导体【diàn dǎo tǐ】👒等量的负电荷【fù diàn hé】，外侧出现与带电导体【diàn dǎo tǐ】👒等量的正电荷【zhèng diàn hé】，如果将【rú guǒ jiāng】🔝金属屏【jīn shǔ píng】蔽【bì】体接地🐈，则外侧【zé wài cè】的正电荷【zhèng diàn hé】将流人大地🕹，外侧将【wài cè jiāng】不会有电场存🌶在【zài】☕，即带正电导体【diàn dǎo tǐ】👒的电场被屏蔽【bèi píng bì】⛔在【zài】☕金属屏【jīn shǔ píng】蔽体内【bì tǐ nèi】👁。

2.交变电【jiāo biàn diàn】🐝场屏蔽【chǎng píng bì】🥤：为降低【wéi jiàng dī】交变电【jiāo biàn diàn】🐝场对敏【chǎng duì mǐn】🍾感电路【gǎn diàn lù】的耦合【de ǒu hé】🥀干扰电【gàn rǎo diàn】压，可以在【kě yǐ zài】于扰源和敏感电路【gǎn diàn lù】之🏫间设置导电性【dǎo diàn xìng】🚖好的金🎳属屏蔽💕体，并将金属屏蔽💕体接地【tǐ jiē dì】👊。交变电【jiāo biàn diàn】🐝场对敏【chǎng duì mǐn】🍾感电路【gǎn diàn lù】的耦台干扰电【gàn rǎo diàn】压大小【yā dà xiǎo】取决于🍿交变电【jiāo biàn diàn】🐝场电压、耦合电【ǒu hé diàn】容和金属屏蔽💕体接地【tǐ jiē dì】👊电阻之🕡积。只要设法使金属屏蔽💕体良好接地【jiē dì】👊，就能使交变电【jiāo biàn diàn】🐝场对敏【chǎng duì mǐn】🍾感电路【gǎn diàn lù】的耦台干扰电【gàn rǎo diàn】压变得🍮很小【hěn xiǎo】🎩。电场屏蔽【chǎng píng bì】🥤以反射为主🐚，因此屏【yīn cǐ píng】蔽体的厚度不【hòu dù bú】必过大，而以结构强度【gòu qiáng dù】为主要考虑因🚚素。

3.交变磁🌀场屏蔽【chǎng píng bì】🍅：交变磁🌀场屏蔽【chǎng píng bì】🍅有高频和低频✖之分。低频磁场屏蔽【chǎng píng bì】🍅是利用高磁导率的材【lǜ de cái】🍺料构成低磁阻通路，使大部【shǐ dà bù】🥏分磁场📎被集中👷在屏蔽体【píng bì tǐ】内。屏蔽体【píng bì tǐ】的磁导【de cí dǎo】👉率越高【lǜ yuè gāo】，厚度越大【dà】🖤，磁阻越【cí zǔ yuè】小【xiǎo】📿，磁场屏蔽【chǎng píng bì】🍅的效果越好【yuè hǎo】。当然要与设备的重量🏉相协调。

高频磁场的屏【chǎng de píng】🎻蔽是利【bì shì lì】🍅用高电导率的【dǎo lǜ de】材料产【cái liào chǎn】生的涡流的反😐向磁场来抵消👿干扰磁场而实现的。

4.交变电😧磁场屏📱蔽【bì】⏸：一般采【yī bān cǎi】用电导率高的材料作【cái liào zuò】屏蔽体【píng bì tǐ】🐡，并将屏🌡蔽【bì】⏸体接地。它是利用屏蔽【yòng píng bì】体🐡在高频【zài gāo pín】磁场⛎的作用✋下产生反方向的涡流【de wō liú】磁场与原磁场【yuán cí chǎng】抵消而【dǐ xiāo ér】削弱高⤵频磁场⛎的干扰，又因屏🍧蔽【bì】⏸体接地而实⛺现电场【xiàn diàn chǎng】屏蔽【bì】⏸。屏蔽体【píng bì tǐ】🐡的厚度不必过【bú bì guò】大，而以趋肤深度和结构🥑强度为主要考【zhǔ yào kǎo】虑因素【lǜ yīn sù】。

屏蔽体做好之后需要进行屏蔽效能检测。

TIPTOP无线网【wú xiàn wǎng】😳络阻断系统能🖲够在一【gòu zài yī】⤴定距离【dìng jù lí】内通过发送干扰信【rǎo xìn】🔃号，有效阻【yǒu xiào zǔ】断指定【duàn zhǐ dìng】🐴网络信🔃道内无线网【wú xiàn wǎng】😳络的通信🚂，并同时保持预设网络⛺信🔃道的正常通信【cháng tōng xìn】🔃。它在满足无线网【wú xiàn wǎng】😳络一定【luò yī dìng】的通信🚂要求的【yào qiú de】同时👂，提供了【tí gòng le】一种在无线网【wú xiàn wǎng】😳络环境👷下对涉密信🔃息的可靠【kào】😤保护。

TIPTOP无线网【wú xiàn wǎng】🙏络阻断系统跳【xì tǒng tiào】过通讯📕协议直接对无线网【wú xiàn wǎng】🙏络信道进行分析【xī】，并且通过信号👬干扰来达到阻【dá dào zǔ】断目的【duàn mù de】，因此能够满足高级别🕋涉密场【shè mì chǎng】🐡所的保👬密需要【mì xū yào】。其独到【qí dú dào】🌥之处在【zhī chù zài】🏞于可以预设可【yù shè kě】信任信道⏱，对可信任信道⏱之外的👃无线网【wú xiàn wǎng】🙏络信道进行电磁干扰，这种有选择性的阻断不仅可🖋以杜绝【yǐ dù jué】被黑客【bèi hēi kè】攻击的可能性【kě néng xìng】，同时还【tóng shí hái】保留了🏫与外界🛵的通讯👛。

TIPTOP无线网🕕络阻断【luò zǔ duàn】系统从【xì tǒng cóng】网络物理层的角度【jiǎo dù】🏛，在网络📒通讯协【tōng xùn xié】议之上对无线网🕕络信号实施控制，而同类【ér tóng lèi】✒无线网🕕络安全【luò ān quán】🤴产品通常是通过对【guò duì】🐄MAC地址及🥨协议进🎞行分析，检测是【jiǎn cè shì】否有🧦MAC地址伪装和泛🦅洪拒绝【hóng jù jué】🤹服务攻击【jī】🍙，监控和分析AP，识别假冒【mào】📸AP，从而达到防止泄密的➰目的。相比下【xiàng bǐ xià】，TIPTOP无线网🕕络阻断【luò zǔ duàn】系统更加具有📛安全性和可靠【hé kě kào】性，能够有【néng gòu yǒu】效抵御网络攻【wǎng luò gōng】击【jī】🍙。

4.结论

在无线🅾网络的【wǎng luò de】应用领域👁，保障信🛒息安全🛡始终是第一位⛷的，没有完【méi yǒu wán】善的无线网络【xiàn wǎng luò】🎞安全解决方案🛒，势必会阻碍无线网络【xiàn wǎng luò】🎞本身的【běn shēn de】发展。TIPTOP无线网络【xiàn wǎng luò】🎞阻断系统另🎾辟蹊径【pì qī jìng】，跳过网【tiào guò wǎng】♊络协议【luò xié yì】直接对🚥无线网络【xiàn wǎng luò】🎞信道进行控【háng kòng】🐡制⛑，因此具备非常💢高的安【gāo de ān】全性和可靠性，在为用户带来安全可靠的无【kào de wú】🛰线网络【xiàn wǎng luò】🎞体验的同时【tóng shí】，减少甚🦊至杜绝因泄密造成的国家利【guó jiā lì】益【yì】、人民财【rén mín cái】产的损失💄。

国家保【guó jiā bǎo】密局明文规定涉密计【shè mì jì】🙇算机信😭息系统严禁使👹用有无【yòng yǒu wú】线功能的计算【de jì suàn】机、无线互联💒功能的网络设备【luò shè bèi】、无线键【wú xiàn jiàn】盘和鼠【pán hé shǔ】🥧标等无【biāo děng wú】线互联💒外围设备，在无线网🐢络设备【luò shè bèi】广泛使用的今【yòng de jīn】天🏤，这样的强制性规定难【guī dìng nán】于实现，同时还会影响工作效率【lǜ】🍭。TIPTOP无线网🐢络阻断【luò zǔ duàn】🎨系统将改变这⏸一状况，为涉密区域无【qū yù wú】😑线网络的军队【de jun1 duì】🌐，法院🐄，监狱等行业的应用带😞来一场【lái yī chǎng】革命【gé mìng】。

屏蔽效能的检👲测设备【cè shè bèi】：屏蔽效能的检👲测设备【cè shè bèi】有变频信号源【xìn hào yuán】🖱、射频放【shè pín fàng】🎏大器、发射天线【xiàn】、电磁场🕦接收天【jiē shōu tiān】线【xiàn】、衰减器🚫、测量接收机📿、数据记【shù jù jì】录仪。

屏蔽效能的检测方法：

1)定位测量点;

2)校准检测设备;

3)测量无发射时的环境电平H;

4)在测量【zài cè liàng】♎无屏蔽时🛰，在测量【zài cè liàng】♎点接收到发射🕖机的电【jī de diàn】磁场强【cí chǎng qiáng】度W;

5)测量有【cè liàng yǒu】🙎屏蔽时【píng bì shí】在测量点接收🙂到发射【dào fā shè】机的电磁场强🎌度Y;

6)屏蔽效💤能【néng】SE的检测【de jiǎn cè】🎇分析屏【fèn xī píng】📴蔽效能【néng】SE计算式为

SE=201ogl0f(W—H)，/(Y H)J;

7)计算后，将屏蔽效能【xiào néng】sE与设计要求🐩相比较【xiàng bǐ jiào】，看是否达到设计要求🐩，安全余量是否😎满足要求🔊，是否有【shì fǒu yǒu】🐱过设计【guò shè jì】。如果达不到要【bú dào yào】🍢求时【qiú shí】⛏，就要具体分析【tǐ fèn xī】原因🗻并加以改【gǎi】🐕进，直到满足要求🔊为止【wéi zhǐ】。如果有过设计【guò shè jì】，也要具体分析【tǐ fèn xī】原因🗻，并在以【bìng zài yǐ】后的设🏼计中加➰以改进【yǐ gǎi jìn】🍹。

3.无线网络阻断系统分析

TIPTOP无线网【wǎng】📭络阻断系统，采用一【cǎi yòng yī】种可控的电磁🥂干扰技【gàn rǎo jì】术【shù】👪，是一套以干扰【yǐ gàn rǎo】为手段🛡、以屏蔽🛹为目的的无线网【wǎng】📭络安全【luò ān quán】系统。

TIPTOP无线网👠络阻断系统使【xì tǒng shǐ】用电磁干扰🤐技术【jì shù】，通过对2.4GWLAN无线通【wú xiàn tōng】信网络【xìn wǎng luò】(IEEE802.1Ib/g/n)进行干📡扰🤐，能够达到全部或有选🔺择性的【zé xìng de】阻断WLAN中无线🎋接收器🚷(AccessPoint)或个人工作平【gōng zuò píng】台【tái】👻(Station)无线信【wú xiàn xìn】道，同时采【tóng shí cǎi】🌐用了智【yòng le zhì】能分析技术【jì shù】，一旦环境中出🎍现无线信【wú xiàn xìn】号💙，即对其【jí duì qí】进行干📡扰🤐，并记录干扰🤐结果🛶，供需要时使用👦。

TIPTOP无线网络阻断【luò zǔ duàn】🚧系统主要包括三个部🔽分【fèn】🗜，分【fèn】🗜别为检【bié wéi jiǎn】测部分【fèn】🗜、干扰部分【fèn】和控🎦制部分【zhì bù fèn】🗜。

检测部分：

这部分【zhè bù fèn】包括信号放大🚚，信号处【xìn hào chù】理和检🔄测通道🍇强度【qiáng dù】。

放大部🎗分包括输入放【shū rù fàng】大中间🚁级放大两个模块，主要作用是将【yòng shì jiāng】信号放【xìn hào fàng】大以便【dà yǐ biàn】🐌处理🚹，经过处【jīng guò chù】理🚹完成后输出的信号【xìn hào】🥙经过信号【xìn hào】检测芯片检测出信【cè chū xìn】号强度🎭，之后传【zhī hòu chuán】送给信🖌号控制【hào kòng zhì】💂部分处理🚹。

干扰信号：

这部分包括信【bāo kuò xìn】🚬号前级【hào qián jí】推动和🍍末级功🍶放两个【fàng liǎng gè】模块。

信号【xìn hào】处理完成【lǐ wán chéng】🐑后将输出干扰【chū gàn rǎo】🚩信号【xìn hào】，经过后级放大处理。输出射🎞频干扰⚾信号【xìn hào】，干扰信【gàn rǎo xìn】号强度大约为0.5W左右【zuǒ yòu】🔨。

控制部分：

控制部⛑分接收【fèn jiē shōu】🚳外部程【wài bù chéng】序指令【xù zhǐ lìng】🎭，根据指【gēn jù zhǐ】令进行🚫控制收【kòng zhì shōu】发信号🈵的处理，并确定收发的方式【fāng shì】🈹，然后根据指【gēn jù zhǐ】令要求来发射干扰信号。

干扰方式：

在干扰【zài gàn rǎo】过程中【guò chéng zhōng】🍛，可以通【kě yǐ tōng】🚙过外部程序设🗃置安全通道🏹，安全通道🏹能够正常进🐷行数据【háng shù jù】通信，不会被干扰【rǎo】，当不需要进行🔥数据通【shù jù tōng】信时，也可以📇封闭此【fēng bì cǐ】通道🏹，形成全【xíng chéng quán】频段干🦕扰【rǎo】。