一分鐘帶你了解無(wú)線安全之基于射頻的精確阻斷技術(shù)

對(duì)于入侵防御設(shè)備而言，有效的通訊阻斷方式作為抑制攻擊的有效方式，是不可或缺的。在有線網(wǎng)絡(luò)中，阻斷多數(shù)由串行接入網(wǎng)絡(luò)的網(wǎng)關(guān)設(shè)備來(lái)完成，阻斷的方法主要通過(guò)丟棄數(shù)據(jù)報(bào)文來(lái)實(shí)現(xiàn)。在具體實(shí)現(xiàn)上，可以分為基于MAC地址的阻斷、基于 IP 地址的阻斷、基于端口的阻斷以及基于連接/應(yīng)用的阻斷，或者是基于這幾種阻斷方式的組合。

由于這幾種阻斷實(shí)現(xiàn)方式的區(qū)別，在阻斷效果上也會(huì)有所差異。大體來(lái)說(shuō)前兩者，即基于MAC和IP的阻斷，通常會(huì)阻斷用戶的所有網(wǎng)絡(luò)流量，較為嚴(yán)格；而后兩者，只是阻斷某個(gè)用戶的特定連接，該方式較為精確，可以更加靈活的滿足客戶的意圖。

此外，某些旁路接入的有線網(wǎng)絡(luò)設(shè)備，會(huì)采取另外一些阻斷方法，例如通過(guò)發(fā)送TCP Reset 報(bào)文來(lái)結(jié)束 TCP 連接，通過(guò)發(fā)送 ARP 欺騙報(bào)文來(lái)將數(shù)據(jù)報(bào)文重定向到某個(gè)不可達(dá)的目的，以及通過(guò)其他應(yīng)用層控制報(bào)文來(lái)拆除連接，等等。

綜上，在有線網(wǎng)絡(luò)中，串行阻斷方式相對(duì)于旁路阻斷是一種更為有效、可靠的方式，而旁路阻斷則需要更多的學(xué)習(xí)、偽造、管理等較為復(fù)雜的過(guò)程，來(lái)保證阻 斷的效果。但在另一方面，旁路阻斷相對(duì)于串行阻斷的優(yōu)勢(shì)在于，旁路阻斷對(duì)于現(xiàn)有網(wǎng)絡(luò)影響較小，在部署時(shí)，基本不需要修改網(wǎng)絡(luò)拓?fù)洌辉诠ぷ鲿r(shí)，由于通常不作 為業(yè)務(wù)轉(zhuǎn)發(fā)的樞紐，或不參與承載業(yè)務(wù)，所以造成單點(diǎn)故障的可能性大為降低，這點(diǎn)往往使其更受網(wǎng)絡(luò)管理人員的青睞。

延伸到無(wú)線網(wǎng)絡(luò)的阻斷方式，由于目前 WLAN 網(wǎng)絡(luò)通常為點(diǎn)對(duì)多點(diǎn)的架構(gòu)，單純從無(wú)線鏈路上考慮，是很難串行進(jìn)去額外的設(shè)備的，因此串行阻斷只能在有線網(wǎng)絡(luò)側(cè)考慮。但同時(shí)也面臨另一個(gè)問(wèn)題，如果僅在有 線側(cè)阻斷，此時(shí)，被阻斷的無(wú)線設(shè)備實(shí)際已經(jīng)接入了無(wú)線網(wǎng)絡(luò)，在被阻斷點(diǎn)之前的網(wǎng)絡(luò)資源，理論上是都可以訪問(wèn)的，這存在較大的安全隱患?；谏鲜鲈?，啟明 星辰無(wú)線安全引擎采用自主研發(fā)的基于射頻的無(wú)線阻斷技術(shù)，滿足用戶精準(zhǔn)識(shí)別、可靠阻斷的要求。

射頻阻斷通常有兩種方式，一種是射頻干擾，通過(guò)長(zhǎng)時(shí)間、大功率發(fā)送所在頻段的干擾信號(hào)，來(lái)干擾無(wú)線設(shè)備的接收。其工作原理，通俗的講，類似用高音喇叭對(duì)著人群播放，使得即使對(duì)面的人，也相互聽(tīng)不清對(duì)方說(shuō)的話。由于采用在物理層進(jìn)行干擾，因此這種實(shí)現(xiàn)方式較簡(jiǎn)單、可靠。

但同時(shí)信號(hào)干擾方式也有一個(gè)比較大的缺點(diǎn)，即干擾效果與干擾器發(fā)出信號(hào)的場(chǎng)強(qiáng)正相關(guān)，即干擾信號(hào)場(chǎng)強(qiáng)越大，干擾效果越好，反之，則達(dá)不到理想效果。

干擾器發(fā)出的信號(hào)場(chǎng)強(qiáng)需要遠(yuǎn)大于被干擾設(shè)備的信號(hào)場(chǎng)強(qiáng)，才能達(dá)到較好的阻斷效果，但又不能違反國(guó)家電磁輻射相關(guān)規(guī)定，因此，通常干擾器的發(fā)射功率多≤1W，作用范圍從幾十平米至幾百平米不等。