淺析協(xié)議分析器在WLAN中的應用

協(xié)議分析器廣泛應用于有線(xiàn)網(wǎng)絡(luò )，成為一類(lèi)極有用的測試和維護工具。然而，在WLAN領(lǐng)域，這個(gè)問(wèn)題很有可能被忽視了。

WLAN的傳輸媒介是電磁波，它幾乎無(wú)處不在，而且無(wú)明顯界限。但幾乎所有Wi-Fi硬件都存在一定程度的安全漏洞，一些簡(jiǎn)化了的客戶(hù)端配置可能不具備任何安全性保證。因此，無(wú)線(xiàn)傳輸中的信號分析很重要。

簡(jiǎn)化安裝、運行和保護

一些自由軟件可以讓PC機輕易地登錄進(jìn)入任何開(kāi)放的無(wú)線(xiàn)網(wǎng)絡(luò )。其中最為出名的是NetStumbler，它能掃描所有未經(jīng)加密的Wi-Fi網(wǎng)的頻率，并能測定每類(lèi)網(wǎng)絡(luò )的信噪比和吞吐量。

它甚至能連接到GPS接收器，對軟件進(jìn)行映射操作，由此搜索出與Wi-Fi接入點(diǎn)相關(guān)的站點(diǎn)，實(shí)現免費Internet接入。企業(yè)IT部門(mén)是很難查找到這類(lèi)網(wǎng)絡(luò )安全漏洞的。

有些無(wú)線(xiàn)網(wǎng)卡廠(chǎng)商也在相關(guān)驅動(dòng)軟件中增加了無(wú)線(xiàn)掃描功能。如Proxim提供的雙模式卡，能同時(shí)掃描802.11a和802.11b頻段內所有適宜信道，并直觀(guān)顯示出信號強度和帶寬。

完善的Wi-Fi協(xié)議分析器比NetStumbler或網(wǎng)卡驅動(dòng)軟件功能要強大得多，且實(shí)現方式大不一樣。一些協(xié)議分析器能對高級協(xié)議進(jìn)行解碼，包括完整的TCP/IP棧和其它協(xié)議;

有的專(zhuān)注于底層，如檢測無(wú)線(xiàn)頻譜中的干涉源;有的協(xié)議分析器能進(jìn)行安全告警，并具備映射工具;還有的能生成底層技術(shù)報告，或以電子表格形式輸出十六進(jìn)制代碼。

軟件Wi-Fi協(xié)議分析器

大多數協(xié)議分析器基于軟件設計。這類(lèi)方案有AirMagnet提供的AirMagnet Duo、WildPackets提供的AiroPeek NX、自由軟件Ethereal、Wireless Valley通信公司的LANFielder、Baseband科技的LinkFerret、Network Instruments的Observer、Network Associates的Sniffer Wireless、Network Chemistry的Packetyzer，以及ISS的Wireless Scannner。

這類(lèi)協(xié)議分析器都是基于筆記本或PDA設計的。AirMagnet、Network Associates和Wireless Valley的協(xié)議分析軟件針對Windows CE 3(Pocket PC)手持設備設計，因而在功能上要比筆記本差一些，但可與后者共享數據。同時(shí)，Pocket PC只適合802.11b協(xié)議，因為處理器功能較弱，無(wú)法勝任高速802.11a處理。

將802.11協(xié)議分析器內建到普通PC機中還存在問(wèn)題，因為Windows系統并不支持802.11協(xié)議，需用驅動(dòng)軟件將802.11幀轉換為規則的以太網(wǎng)幀信號，PC機方能識別。一種協(xié)議分析器也不能支持所有廠(chǎng)商的網(wǎng)卡(或芯片組)，功能稍強大的協(xié)議分析軟件能支持基于同類(lèi)芯片組的網(wǎng)卡，如很多軟件都支持Intersil的Prism Ⅱ芯片。

另外，大多數協(xié)議分析器需要智能卡的支撐，而這類(lèi)卡與很多高端筆記本的Wi-Fi協(xié)議并不兼容。WildPackets公司提供的AiroPeek方案在這方面做得比較好，智能卡支持Intel MiniPCI接口，支持802.11a協(xié)議。由于需要為配套的智能卡重新構建驅動(dòng)程序，因而，軟件分析器在開(kāi)發(fā)方面往往落后于Wi-Fi設備。

硬件工具

目前，硬件分析器包括AirMagnet提供的Handheld Pak、BVS提供的Locust和YellowJacket、Fluke的OptiView Wireless和WaveRunner。其中，Fluke的OptiView是較為完善的硬件分析工具，運行平臺為微軟的Tablet PC。

Wi-Fi協(xié)議分析器能在MAC層對802.11協(xié)議實(shí)施解碼，能夠識別IP地址，并通過(guò)址對信息包進(jìn)行過(guò)濾。

支持高級協(xié)議的Wi-Fi分析器由有線(xiàn)以太網(wǎng)協(xié)議分析器演化而來(lái)，如Observer、LinkFerret、Ethereal以及OptiView的方案都支持以太網(wǎng)標準，而AiroPeek和Sniffer Wireless則提供分離支撐軟件。一些開(kāi)發(fā)商為分析器增加了完整的TCP/IP棧、IPX及其它專(zhuān)用協(xié)議支持。

很多協(xié)議分析器能通過(guò)軟件映射方式區分接入點(diǎn)位置，進(jìn)行數據共享。其中，LANFielder提供的SitePlanner工具，能顯示網(wǎng)絡(luò )三維構成圖;BVS提供的映射軟件BirdsEye能以電子表格形式輸出地理數據;AiroPeek與OptiView的方案能自動(dòng)繪制網(wǎng)絡(luò )圖表，通過(guò)IP或MAC地址顯示邏輯或物理連接;AirMagnet和NetStumbler的方案則支持微軟的MapPoint。

BVS的硬件工具不支持高級協(xié)議，而是側重于無(wú)線(xiàn)頻譜分析，它提供的YellowJacket與Locust(頻譜分析器)能檢測到非Wi-Fi網(wǎng)產(chǎn)生的干涉源，如能檢測來(lái)自微波爐、藍牙設備或其它頻率近似網(wǎng)絡(luò )對802.11b網(wǎng)的干涉。這類(lèi)工具也能檢測到會(huì )對802.11a網(wǎng)產(chǎn)生干涉的一些無(wú)繩電話(huà)會(huì )議或近距離無(wú)線(xiàn)系統。

AiroPeek與AirMagnet的方案具備告警功能，能及時(shí)通知網(wǎng)絡(luò )主管潛在的入侵。有的分析器則向純安全工具方向發(fā)展，如Fluke提供的WaveRunner工具就是專(zhuān)注于信號強度、加密運用，以及其它與檢測安全弱點(diǎn)或優(yōu)化網(wǎng)絡(luò )覆蓋相關(guān)的信息分析。

ISS的Wireless Scanner軟件方案能以簡(jiǎn)易英文生成詳細報告，建議采取適當措施，如禁用DHCP，或阻塞可疑客戶(hù)端的MAC地址。