无线安全 - 射频监控工具



监控无线电频率 (RF) 空间的目标是了解环境中频段的利用情况(它是 OSI 模型的第 1 层)。大多数情况下,RF 监控是在无线连接问题故障排除或无线站点勘测期间进行的。这两者都具有相同的目标,即找到可能影响 WLAN 网络运行的任何潜在的 RF 发射设备。

可能影响无线网络运行的 RF 发射设备示例包括微波炉、无线摄像头或无绳电话。一些其他 RF 技术的现实生活示例通常由执法机构使用,当受害者被软禁在家时,他们通常会被戴上脚踝电子监控器,这是一种 RF 发射器。此外,还有一个 RF 监控基站,它接收特定 RF 频率上的电磁场。此设置允许机构检查受害者是否在家中或是否离开(如果不再检测到电磁 RF 信号)。

Cisco Spectrum Expert

您可以用于 RF 监控的工具之一是Cisco Spectrum ExpertCisco AP 结合使用。某些系列的 Cisco AP 具有名为“Clean Air”的特殊功能,该功能允许 AP 用作 RF 监控器。

Cisco Spectrum Expert

通过将此 Cisco Spectrum Expert 连接到 AP,可以获得如下屏幕截图所示的频率利用率图表。

Frequency Utilization Clients

此屏幕截图清楚地说明了客户端在信道 6 上使用无线 802.11b 标准时的典型频率利用情况。

另一方面,以下屏幕截图说明了第 1 层频率扫描的另一个示例,这次是检测蓝牙设备的使用情况。

Usage of Bluetooth Device

蓝牙操作基于跳频扩频 (FHSS) 技术,这意味着蓝牙设备将从一个频率跳到另一个频率(每秒约 1600 跳),并影响整个 2.4 GHz 频谱(如您所见在上面,所有从 1 到 11 的信道都受到负面影响)。在无线站点勘测期间进行的适当的 RF 检查应检测到此活动,并且无线工程师应对 802.11 无线信号传播的潜在问题发出警报。

AirSleuth Spectrum Analyzer

您可以查看的另一个工具是AirSleuth Spectrum Analyzer。您可以在以下网站上找到此软件的信息和价格 - http://nutsaboutnets.com/airsleuth-spectrum-analyzer/

该工具本身是 802.11 网络发现工具和 2.4 GHz 频谱分析仪的组合(Cisco 清晰空气 AP 支持 2.4 GHz 和 5GHz 两个频段)。结果与使用 Cisco Spectrum Expert 获得的结果非常相似。您有通过 X 轴扩展的 2.4 GHz 频段,以及直接在图表上显示的信号强度。

AirSleuth Spectrum Analyzer

以下屏幕截图中的频率分析是微波炉发射的电磁信号的一个示例。它在为 802.11 Wi-Fi 网络保留的所有 2.4 GHz 频率上都具有相当稳定的信号(与上面看到的蓝牙的“跳跃”信号相比)。再次完美地体现了干扰,这会降低在 2.4GHz 频段上运行的 802.11 无线网络的操作。

广告