无线安全引擎一体DDoS高防化的关联分析技术-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 无线安全引擎一体DDoS高防化的关联分析技术

无线安全引擎一体DDoS高防化的关联分析技术

小墨安全管家 2020-05-27 08:23 CC防护 89 ℃
DDoS防御

经过一体化关联分析,无线安全引擎能够实现更加准确、高效的无线威胁检测。

无线安全引擎一体化的关联分析技术

无线安全引擎会智能的将无线网络设备举行内外网分类:

首先,无线安全引擎会经过有线网络接口,定期向所在的局域网内发送特定的探测报文,该探测报文在局域网内以广播或组播的方式发送,确保送达至局域网内每台网络设备或主机。并且,该探测报文在遇到桥接设备时,能够穿越相应设备,然后传递。当 AP 的有线网络接口接收到该探测报文时,会经过其无线网络接口转发该报文,然后向网络末端传递。

无线内网探测学习

所以,分析无线网络安全威胁,不能只单纯思量无线网络部分,并且需要涉及无线局域网最终降地的有线网络,惟独将无线网络、有线网络统一思量,举行一体化的关联分析,才干更准确的定位无线网络安全威胁。

无线安全引擎一体化的关联分析技术

依照之前所完成的无线网络和有线网络的扫描和探测,无线安全引擎会持续侦听网络中攻击特征,并不断汇总无线网络攻击特征、无线网络设备属性、有线网络侧的设备特征和属性,实时举行一体化的关联分析,一旦发觉预定义的安全威胁类型,实时上报给数据分析中心。

无线局域网作为传统有线局域网络的延伸,要紧是为了让用户摆脱网线的束缚,用户在完成无线接入的过程之后,其使用的大部分网络资源、内容、流量等依旧来自于有线网络,需要有线网络举行最终的降地。

最终,当无线内网探测完成之后,无线安全引擎会持续在无线网络接口侦听所在区域的无线局域网络,进而学习到更多的无线网络设备,并在学习的并且,依照既定的分类原则,将无线网络设备举行分类。随着无线网络设备分类的不断完善,无线安全设备就能够更加精确的将无线连接举行分类、治理,从而为进一步分析、识别、定位无线网络中的安全威胁做好预备工作。

一体化关联分析

其次,无线安全引擎经过其无线网络接口持续侦听,当侦听见自个儿经过有线网络发送的特殊探测报文时,无线安全引擎即能够确认转发探测报文的AP是工作在局域网络内部。


DDoS防御

当前位置:主页 > CC防护 > 无线安全引擎一体DDoS高防化的关联分析技术

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119