珠海联合国际学院无线网络解决方案

　　2.5.2. 非法信号的侦测、告警

　　感知无线电可提供监测WLAN所工作的射频环境的功能，能对非法接入点与无线入侵者进行探测并定位.动态了解无线局域网(WLAN)所工作的射频(RF)环境的状态，对提供高水平的网络性能与安全非常必要。

　　采用Trapeze MP-372企业级AP组合，能够支持两种模式来对非法电磁信号进行监测：一种方式为MP-372AP在做Data AP的同时，每隔一段时间主动进行ActiveScan;另一种方式为MP-372本身支持双频信号(IEEE802.11a/b/g)，弱平时只使用IEEE802.11b/g一个频段，则可以将802.11a频段用于监听，(称之为SentryScan)与前一种方式不同的是，此种方式为连续监控。

　　Trapeze MP-372型AP通过上述两种方式，采取按需的或预设定的射频扫描来监听周边环境的信号源的MAC地址, Channel,类型及SSID等，自动识别并警告未授权的AP或Ad-Hoc网络，以避免潜在的干扰或与无线入侵者。另外，对于某些重点区域，还可以部署专用 AP不断地扫描空域，以便对要求更高安全性的环境提供全天候保护。

　　2.5.3. 非法信号的主动反制

　　当系统发现非法信号后，可以根据管理策略，手动或自动将非法AP加入系统的Attack list中，当发现有无线客户端尝试链接该非法AP时，系统可以主动向该无线客户端发出IEEE802.11 disassociation信号，强制将该终端与非法AP断开，从而让终端始终连接上合法的无线网络上，保证了用户的数据安全。