2013年，360公司推出了首款硬件版的隨身WIFI，因其很好的滿足了智能手機可隨時通過WIFI上網的需求，加上其安裝和使用上的便利和便攜性，隨身WIFI很快成為了智能手機的上網伴侶，到京東網上搜一下隨身WIFI，就可以了解此類設備的出貨量，360隨身WIFI的用戶評價數量已超過了30萬，由此可見其推廣和普及程度。

目前創新互聯建站已為1000+的企業提供了網站建設、域名、虛擬主機、成都網站托管、企業網站設計、明溪網站維護等服務，公司將堅持客戶導向、應用為本的策略，正道將秉承"和諧、參與、激情"的文化，與客戶和合作伙伴齊心協力一起成長，共同發展。

  目前隨身WIFI已發展為兩大類：硬件版和免費的軟件版。其中硬件版的典型代表有360隨身WIFI、小米WIFI、小度WIFI等；免費軟件版的典型代表有360免費WIFI、金山獵豹、WIFI共享精靈、WIFI共享大師、160WIFI等。

  終端用戶私自接入和使用隨身WIFI，是對原有網絡邊界的私自延伸和擴展，會對原有網絡帶來不可預知的安全風險，如何快速對此進行技術檢測，下面就其檢測技術做個探討：

（1）基于數據監聽

通過旁路監聽、分析網絡內部的數據包進行檢測，適合有公共網絡出口的網絡（如互聯網），其原理是依靠分析數據包包頭及傳輸協議的某些特殊字段來進行判斷和區分隨身WIFI接入、智能手機接入以及NAT設備接入，如：

1）用IP包的TTL字段變化檢測標準的NAT接入設備。

2）用IP包的ID標識的跳變來確認用戶私接的設備臺數。

3）用HTTP協議中的User-Agent字段來檢測私接上網的智能設備。

4）根據隨身WIFI和免費WIFI的后門，來識別隨身WIFI。

其優點在于：

1）能夠比較準確發現部分智能手機以及隨身WIFI接入，主要跟監聽數據包的覆蓋范圍相關；

2）能夠比較準確識別NAT接入設備，并對通過NAT接入的數量進行統計。

缺點表現在：

1）監聽數據的覆蓋范圍決定其檢測范圍，存在漏報，適合有公共出口鏈路的網絡，不適合作為檢查工具使用；

2）因受限于檢測技術，存在誤報的可能；

3）主要是以檢測為主，基本不具備針對源頭的阻斷控制能力。

深信服的上網行為管理系統就是采用此類技術，部署位置大多在互聯網出口處，可以限制私接WIFI設備無法訪問互聯網，但無法控制WIFI設備私自接入內部網絡。

（2）基于客戶端代理

通過在終端桌面系統安裝客戶端代理來監管無線網絡的使用，主要是針對終端自身無線網卡、私接無線WIFI以及使用免費無線WIFI的監管，其優點在于：

1）檢測時間短，能夠快速發現上述使用無線網絡的違規行為，不會產生誤報；

2）響應速度快，可以對上述違規使用無線網絡的行為進行快速阻斷控制。

缺點表現在：

1）無法針對未安裝客戶端代理的終端桌面系統進行管控；

2）無法針對無線路由設備的私接進行監管，因為此類設備無法安裝客戶端代理；

3）實施和維護的工作量大，因客戶端代理容易被卸載等原因，影響整體監管效果，容易產生漏報。

北信源的桌面管理系統就是采用此類技術，部署在終端PC上，可以限制使用無線網卡、隨身WIFI以及免費WIFI，但無法限制私接無線路由設備。

（3）基于網絡掃描

  主要是通過ICMP、SNMP、TCP以及UDP掃描技術，借鑒操作系統指紋識別技術形成本地的協議特征庫，以此判斷目標機是否是NAT接入設備、智能手機設備、隨身WIFI接入設備和免費WIFI接入設備等。

其優點在于：

1）能夠比較準確發現部分智能手機以及隨身WIFI接入，覆蓋范圍跟掃描范圍相關，適合大中型網絡，可作為檢查和管理工具使用；

2）能夠比較準確識別經NAT接入的路由設備；

3）能夠準確識別無線AP接入，并提供無線AP的SSID號。

4）結合交換機端口定位技術可以對違規接入設備進行網絡定位和阻斷控制。

缺點表現在：

1）因采用遠程網絡掃描機制，存在漏報和誤報可能；

 網方華信的網絡邊界完整性自動檢查與管理系統主要采用網絡掃描技術，并可根據用戶需要提供客戶端代理，既可以作為檢查工具，也可以作為常態化部署的管理工具。

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文題目：關于檢測網絡內部私接隨身WIFI行為的技術探討-創新互聯
地址分享：http://www.yijiale78.com/article28/dddhcp.html

成都網站建設公司_創新互聯，為您提供網站策劃、建站公司、網頁設計公司、品牌網站設計、網站設計公司、營銷型網站建設

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯