不过,在这样的一个结构复杂的无线网络大环境当中,要区分哪些无线访问设备是安全的,哪些是非法的有时变得很困难。这是因为我们发现的无线访问设备可能属于企业外部某个家庭用户使用的无线设备;也可能是一个由于企业内部员工为了方便自己而建立的无线AP;它们还可能是一个来自外部的恶意无线访问设备,由攻击者特意安装在接近企业的位置,用来收集企业无线局域网中传输的机密数据。
在本文中,我们所指的非法无线访问设备就是指所有没有经过授权的无线访问设备,无论这个无线访问设备是由谁建立的,也不管建立它的目的是什么,只要是没有经过企业授权的就是非法的无线访问设备。
它们包括:
1、邻居家的无线AP
2、AD HOC计算机,进行点对点的直接连接,发送机密文件。
3、非授权AP
4、非授权站点,PDA和智能手机
5、恶意站点
6、恶意无线AP
简而言之,非法无线访问设备就是指那些未知的或任何不可信赖的基于802.11标准的站点和无线AP,以及那些想进一步给企业带来商业风险的无线访问设备。