1.入侵檢測係統(IDS)

目前，無線網絡(或稱無線（xiàn）局域網，即（jí）WLAN)統一執行IEEE802.11b標（biāo）準（zhǔn），在物（wù）理層，IEEE802.11b采用2.45GHz的無線頻率，最大的位速率達l1Mbps，使用（yòng）直接序列擴頻(DSSS)傳輸（shū）技術。

在數據鏈路層的MAC子層，802.11b使用“載波偵聽多點接入/衝突避免（miǎn）(CSMA/CA)”媒體訪問控製(MAC)協議。由於WLAN采用公共的電磁波作為載體，任何人都有條件竊聽或幹擾信息，因此對越權存取和竊聽的行為也更不容易防備。

入侵檢測係統(IDS)通過在網絡中設定監測代理來監聽無線數據包，並利用檢測引擎檢測非授權AP和偽裝MAC地址進行監測、記錄和報告警告信息。

目前最常用（yòng）的IDS檢（jiǎn）測方法是特征匹配，即把（bǎ）網絡包數據與預先寫在規則（zé）中的“攻擊內容”或特（tè）征進行（háng）對比，從而判斷數（shù）據包是否具有攻擊性。多數IDS的匹配算法都（dōu）與開源入侵（qīn）檢測係統Snort的多模檢測算法類似，異（yì）常檢測方法是另一（yī）種IDS檢測方法，通常作為特征匹配的補充方式（shì）。

麵對多樣化的網絡攻擊和入侵，這種技術需（xū）要不（bú）斷（duàn）完善。目前的無線網絡安全產品是（shì）基於入侵檢測而開發的，事實上，這類安全產品並不能從源頭上杜絕外部攻擊，尤其在發生具有針（zhēn）對性和專業性的攻擊時，不能保證涉密信息（xī）的安全。

對（duì）於普通的無線網絡用戶來說，無線網絡的使用需要同時（shí）兼顧便攜、高速（sù）、安全的特性，因此IDS是一個重要的發展方向，但對於類似（sì）軍隊中的保密要求更高的應用來說，則需（xū）采用（yòng）更加穩妥的解決（jué）方案。

2.電磁幹擾（rǎo）和電磁屏蔽技術

電磁幹（gàn）擾(EMI)是幹擾電纜信號並降低信號完（wán）好性的電（diàn）子噪音，EMI通常由電磁輻射發生源如馬達和機器產生的。

電磁幹擾EMI(ElectromagneticInterference)，有傳導幹擾和輻射幹擾兩種。傳導幹擾是指通過導電介質把一個電網絡上的信號耦合(幹擾)到另一個電網絡。輻射幹擾是指幹擾源通過空間把其（qí）信號耦合（hé）(幹擾)到另一個電（diàn）網（wǎng）絡。

電（diàn）磁幹擾傳播途徑一般也分為兩種：即傳導耦合方式和（hé）輻射耦合（hé）方式。任何電磁幹擾的發生都必然存在幹擾能量（liàng）的傳輸和傳輸途徑(或傳輸通道)。通常認為電磁幹擾傳輸有（yǒu）兩種方式：一種是傳導傳輸方式，另一（yī）種是輻射傳輸方式。因此從被幹擾的（de）敏感器來看，幹（gàn）擾耦合可分為傳導耦合和輻射（shè）耦合兩大類。

傳導傳輸必須在（zài）幹擾源和敏感器之間有完整的電路連接，幹（gàn）擾信（xìn）號沿著這個連接電路傳遞到敏感器，發生幹擾現象。這個傳輸電路可包括導（dǎo）線，設備的導電構件供電電源、公共（gòng）阻抗（kàng）、接地平板、電阻、電感、電容（róng）和互感元（yuán）件等。輻射（shè）傳（chuán）輸是（shì）通過介質以（yǐ）電磁波的形式傳播，幹擾能量（liàng）按（àn）電磁（cí）場的規律（lǜ）向周圍空間發射。

常見的輻射（shè）耦合由三種：

1.甲天線發射的電磁（cí）波被乙天線意外接受，稱為（wéi）天（tiān）線對天線耦合;

2.空間電磁場經導線感應而耦合（hé），稱為場對線的耦合;

3.兩根平（píng）行導線之間的高頻信號感應，稱為線對（duì）線的感應耦合。

電磁屏蔽是電磁兼容（róng）技術的主（zhǔ）要措施之一。

電磁屏（píng）蔽的技術（shù）原理，即用金（jīn）屬屏蔽材料將電（diàn）磁（cí）幹擾源封閉（bì）起來（lái），使其外部電磁場（chǎng）強度低於允許值的（de）一種措施;或用金屬屏蔽材料將電磁敏感電路封閉（bì）起來，使其（qí）內部電磁場強度低（dī）於允許值的一種措施。

1.靜電屏（píng）蔽：用完整的金屬屏蔽體將帶正電導體包圍起來，在屏蔽體的內側將感應出與帶電導體等量的負電荷，外側出現與帶電導體等量（liàng）的（de）正電荷，如果（guǒ）將金屬屏蔽體接地，則外側的正電荷（hé）將流人大（dà）地，外側將不會有（yǒu）電場（chǎng）存在，即帶正（zhèng）電導體的電場被屏蔽在金屬屏蔽體內。

2.交變電場屏（píng）蔽：為降（jiàng）低交變電場對敏感電（diàn）路的耦合幹擾電壓，可以在於擾源（yuán）和敏（mǐn）感電路之間設置導電性好的金屬屏蔽體，並將金屬屏蔽體接地。交變電場對敏感電路的耦台幹擾電壓（yā）大小取決於交（jiāo）變電場電壓、耦合電容和金屬屏蔽體接地電阻（zǔ）之積。隻要設法使金屬屏蔽體良（liáng）好接（jiē）地，就能使交變電場對敏（mǐn）感電路的（de）耦台幹擾電壓變得很小。電場屏蔽以反射為主，因此屏蔽體的厚度不必過大，而以結構（gòu）強度為主要考慮因素。

3.交變磁場屏蔽：交（jiāo）變磁場屏蔽（bì）有高頻和低頻之分。低頻磁場屏蔽是利（lì）用高磁導（dǎo）率的材料構成（chéng）低磁阻通路，使大部分磁場被集中在（zài）屏蔽體內。屏蔽體的（de）磁導率越高，厚度越大，磁阻越小，磁場屏（píng）蔽（bì）的效果（guǒ）越好。當然要（yào）與設備（bèi）的重（chóng）量相協調。

高頻磁場的屏蔽是（shì）利用高電導率的材料產生的渦（wō）流的反向磁場來抵消幹擾磁場而實現（xiàn）的。

4.交變電磁場屏蔽：一般采用電導率高的材料作屏蔽（bì）體，並將屏蔽體接地（dì）。它是利（lì）用屏蔽體在高頻磁場的作（zuò）用下產生反方向的渦流磁場與原磁場抵消而（ér）削弱高頻磁場的幹擾，又因屏蔽體接（jiē）地而實現電場屏（píng）蔽。屏蔽體的厚度不（bú）必（bì）過大，而以趨膚深度和結構強度為主要考慮因素。

屏蔽體做好之後（hòu）需要（yào）進行屏蔽效能檢（jiǎn）測。

TIPTOP無線網絡阻斷係統能夠在一定（dìng）距離內通過發送幹擾信號，有效阻斷指定網絡（luò）信道內無線網絡的（de）通信（xìn），並同時保（bǎo）持預設網絡信道的正常通（tōng）信。它在滿足無線網（wǎng）絡一定的通信要求的同時，提供了一種在無線網絡環境下對（duì）涉（shè）密信息的可靠保護。

TIPTOP無線網（wǎng）絡（luò）阻斷係統跳過通訊協議直接對無線網絡信道進行分析，並且通過信號幹擾來（lái）達到阻（zǔ）斷目的，因此能（néng）夠滿足高（gāo）級別涉密場所的保密需要。其（qí）獨到之處在於可以預設可信任（rèn）信道，對可信任信道之外（wài）的無線網絡信（xìn）道進行電磁幹擾，這種有選擇性的阻斷不僅可以杜絕被黑客攻擊的可能（néng）性，同時還保留了與外界的通訊。

TIPTOP無線網絡阻斷係統從（cóng）網絡物理層的角度，在網（wǎng）絡通訊協議之上對無線網絡信號實施控製，而同類無線網絡（luò）安全產品通常是通過對（duì）MAC地址及協議進行分析，檢測是（shì）否有MAC地址偽裝和泛（fàn）洪拒絕服務攻擊，監控和分析AP，識別假冒AP，從而達到防止泄密的目的（de）。相比下（xià），TIPTOP無線網絡阻斷係統更加具有安全性和可靠性，能夠有效抵禦網絡攻擊。

4.結論

在無線網絡的應用領域，保障信息安全始終（zhōng）是第一位的，沒有完善（shàn）的無線網絡安（ān）全解決方案，勢必會阻礙無線網絡本身的發展。TIPTOP無線（xiàn）網絡阻斷係統（tǒng）另辟（pì）蹊徑（jìng），跳過網絡協議（yì）直（zhí）接對無線網（wǎng）絡信道進（jìn）行控製，因此具備（bèi）非常高的安全性（xìng）和可靠性，在為用戶帶來安全可靠的無線網絡體（tǐ）驗的同時，減少甚至杜絕因泄密造成的國家利益、人民財產的損失。

國家保（bǎo）密（mì）局明（míng）文規定涉密計算機信息（xī）係統嚴禁使用（yòng）有無線功能的計算（suàn）機、無線互聯功能（néng）的網絡設備（bèi）、無線鍵盤和鼠標等（děng）無線互聯（lián）外圍（wéi）設備，在無線網絡設備廣泛使用的今天，這樣的（de）強製性規定難於實現，同時還會影響工作（zuò）效率。TIPTOP無線網絡阻斷係統將改變這一狀況，為涉密區域無線網絡（luò）的軍（jun1）隊，法（fǎ）院，監（jiān）獄等行業的應用帶來一場革命。

屏蔽效能的（de）檢測設備：屏蔽效能的檢測設備有變頻（pín）信號源、射頻放大器、發射天線、電磁（cí）場接收天線、衰減（jiǎn）器、測量接收（shōu）機、數據記錄儀。

屏蔽效能的檢測方法：

1)定位測量點;

2)校（xiào）準檢測設備;

3)測量無發射時的環境電平H;

4)在測量無（wú）屏蔽時，在（zài）測量點接收到發射機的電磁場（chǎng）強度W;

5)測量有屏蔽時在測量點接收到發射機的電（diàn）磁場強度Y;

6)屏蔽效能SE的（de）檢測分析屏蔽效能SE計算式為

SE=201ogl0f(W—H)，/(Y H)J;

7)計算後（hòu），將屏蔽效能sE與設計要（yào）求相比較，看是（shì）否達到設計要（yào）求，安全餘量是否滿足要求，是（shì）否（fǒu）有過設計。如果達不到要求時，就要具體分析原因並加以改（gǎi）進，直到滿足要求為止。如果有過設計，也要具體分析原因，並在以後的（de）設計中加以（yǐ）改進。

3.無線網絡阻斷（duàn）係（xì）統分析

TIPTOP無線網絡阻斷係（xì）統，采用一種可控的電磁（cí）幹擾技術，是一（yī）套以幹擾為手段、以屏蔽為目的的無線網絡安全係統。

TIPTOP無線網絡阻斷（duàn）係統使用電磁幹擾技術，通過對2.4GWLAN無線通信（xìn）網（wǎng）絡(IEEE802.1Ib/g/n)進行幹擾，能夠達到全部（bù）或有選擇性的阻斷WLAN中無線接收器(AccessPoint)或個人工作平台(Station)無線信道，同時采用了智能分析技術，一旦環境中出現無線信號，即對其進行幹擾，並記錄幹擾結果（guǒ），供（gòng）需要時使用。

TIPTOP無線網絡阻斷係（xì）統主要包括三個部分，分別為檢（jiǎn）測部分（fèn）、幹擾部分和控製部分。

檢測部分：

這部分包括（kuò）信號放大，信號處理和（hé）檢測通道強（qiáng）度。

放大部分（fèn）包括（kuò）輸入放大（dà）中間級放大兩個模塊，主要作用是將信號放大以便處理，經過處理完成後輸出的信號經過信號檢測（cè）芯片檢測出（chū）信號強度，之後傳送給信號控製部分處理。

幹擾信號：

這部分包括信號前（qián）級推（tuī）動和末級功放兩個模塊。

信號處理完成後將輸出幹擾（rǎo）信號，經過後級（jí）放大處理。輸出射頻幹擾信號，幹擾信號強度（dù）大約為0.5W左右。

控製部分：

控製部分接收外部程序指令，根（gēn）據指令進行控（kòng）製收發信號的處理，並確（què）定收發的方式，然後根據指令要求來發射幹擾信號。

幹擾方式：

在幹擾過程中，可以通過外部程序設置安全通道，安全通道能夠正常進行數據通（tōng）信，不會被幹擾，當不（bú）需要（yào）進行數據通信時，也可以封閉此通道，形成全頻段幹（gàn）擾（rǎo）。