无线安全 – 射频监控工具
无线安全 – 射频监控工具
监控射频 (RF) 空间的目标是了解环境中频段的利用率(它是 OSI 层的第 1 层)。大多数情况下,RF 监控是在无线连接问题的故障排除或无线站点调查期间进行的。他们都有一个共同的目标,即寻找任何可能影响 WLAN 网络运行的潜在 RF 发射设备。
可以影响无线网络运行的射频发射设备的例子有微波炉、无线摄像头或无绳电话。执法机构常用的射频技术的其他一些现实生活示例,当受害者在家被捕时,大多数情况下,他们会被放在作为射频发射器的脚镯中。此外,还有一个 RF 监控基站,可接收特定 RF 频率上的电磁场。这种设置允许该机构检查受害者是在房子里还是他离开了房子(以防电磁射频信号不再被检测到)。
思科频谱专家
可用于 RF 监控的工具之一是Cisco Spectrum Expert与Cisco AP 的结合。某些系列的 Cisco AP 具有称为“清洁空气”的特殊功能,允许将 AP 用作 RF 监视器。
通过将此 Cisco Spectrum Expert 连接到 AP,您可以获得频率利用率图表,如下面的屏幕截图所示。
此屏幕截图清楚地说明了在信道 6 上使用无线 802.11b 标准的客户端的典型频率利用率。
另一方面,以下屏幕截图说明了第 1 层频率扫描的另一个示例,这次是检测蓝牙设备的使用情况。
蓝牙操作基于跳频扩频(FHSS) 技术,这意味着蓝牙设备将从一个频率跳到另一个频率(大约每秒 1600 跳)并影响整个 2.4 GHz 频谱(如您所见上面,从 1 到 11 的所有通道都受到负面影响)。在无线现场勘测期间进行的适当 RF 检查应能检测到此活动,并且无线工程师应针对 802.11 无线信号传播的潜在问题发出危险信号。
AirSleuth 频谱分析仪
您可以查看的另一个工具是AirSleuth Spectrum Analyzer。您可以在以下网站上找到该软件的信息和价格 – http://nutsaboutnets.com/airsleuth-spectrum-analyzer/。
该工具本身是 802.11 网络发现工具和 2.4 GHz 频谱分析的组合(思科净空 AP 支持 2.4 GHz 和 5 GHz 频段)。结果与您使用 Cisco Spectrum Expert 获得的结果非常相似。您可以通过 X 轴扩展 2.4 GHz 频段,并直接在图表上显示信号强度。
以下屏幕截图中的频率分析是微波炉传输的电磁信号的示例。在为 802.11 Wi-Fi 网络保留的所有 2.4 GHz 频率上,它具有相当稳定的信号(与您在上面使用蓝牙看到的“跳跃”信号相比)。这又是一个完美的干扰示例,它会降低在 2.4GHz 频段上运行的 802.11 无线网络的运行。