موضوع مقاله: سامانه ممانعت از نفوذ در شبکه بی‌سیم | مخاطب: عمومی | لحن: دانشنامه‌ای | ساختار: عنوان، مقدمه، 3 بخش، جمع‌بندی | مقاله: | # سامانه ممانعت از نفوذ در شبکه بی‌سیم | مقدمه: هدف اولین هدف یک WIPS این است که از دسترسی شبکه غیر مجاز به شبکه‌های محلی و دیگر دارایی‌های اطلاعات با ابزار بیسیم ممانعت کند.این سیستم ها به عنوان یک هم پوشانی برای زیر ساختار یک شبکه محلی بیسیم موجود قرار داده می‌شود، هرچند که ممکن است در داخل یک سازمان به‌طور مستقل بکاربرده شود.برخی از زیرساختارهای پیشرفته بیسیم توانایی‌های WIPS را به صورت مجتمع دارند. | ## بخش 1: سامانه ممانعت از نفوذ در شبکه بی‌سیم | مطابق قرارداد این سیستم به وسیلهٔ مقایسه کردن مک آدرس با سایر device‌های بیسیم شرکت‌کننده به آن نتایج دست یافت. تحقیقات جدید از روش fingerprinting (اثر انگشت)برای شناسایی وسیله‌های با آدرس MAC جعلی استفاده می‌کند.ایده آن است که امضاهای واحد(منحصربه‌فرد) ارائه شده با سیگنال ساطع شده به وسیلهٔ هر وسیله بیسیم را با امضاهای شناخته شده‌ای که مجاز است مقایسه می‌کند. ممانعت از نفوذ WIPS علاوه بر تشخیص نفوذ دارای ویژگی‌هایی است که از تهدیدهای اتوماتیک جلوگیری کند. برای ممانعت خودکار، نیاز است که WIPS قادر به تشخیص دقیق و طبقه‌بندی اتوماتیک یک تهدید باشد. یک سیستم تشخیص نفوذ ساده می‌تواند یک کامپیوتر واحد باشد، که متصل شده به یک دستگاه پردازش سیگنال بیسیم، و آنتن‌ها در مکان مناسب قرار می‌گیرند. سنسورهای WIPS سپس ترافیک را تجزیه و تحلیل می‌کنند و این اطلاعات را به سرور WIPS می فرستند.سرور WIPS اطلاعات جمع‌آوری می‌کند و اعتبار سنجی می‌کند با سیاست‌های تعریف شده و اگر تهدید باشد طبقه‌بندی می‌شود. | ## بخش 2: سامانه ممانعت از نفوذ در شبکه بی‌سیم | مدیر WIPS سپس تهدید را اعلان می‌کند، یا اگر یک سیاست به‌طور منظم تنظیم می‌کند ،WIPS حفاطت خودکار را ارزیابی می‌کند. WIPS یا به صورت یک شبکه پیاده‌سازی می‌شود یا بر روی هر میزبان پیاده‌سازی می‌شود. پیاده‌سازی شبکه‌ای در یک پیاده‌سازی شبکه‌ای WIPS، سرور، سنسورها و کنسول همگی در داخل یک شبکه خصوصی هستند و از اینترنت در دسترس نیستند. سنسورها با سرور بر روی یک شبکه خصوصی با استفاده از یک پورت خصوصی ارتباط برقرار می‌کنند.از اینرو سرور بر روی یک شبکه خصوصی مستقرمی شود، کاربران می‌توانند به کنسول فقط از طریق شبکه خصوصی دسترسی دارند. یک پیاده‌سازی شبکه برای سازمان‌هایی که همه مکان‌های آن در داخل شبکه خصوصی هستند مناسب می‌باشد. پیاده‌سازی بر روی میزبان در یک پیاده‌سازی wips به صورت میزبان، سنسورها در داخل شبکه خصوصی نصب می‌شوند.اگر چه، سرور هست hosted در مرکز داده امن و از طریق اینترنت نیز در دسترس است. | ## بخش 3: سامانه ممانعت از نفوذ در شبکه بی‌سیم | یک پیاده‌سازی WIPS به صورت میزبان از یک پیاده‌سازی به صورت شبکه امن تر است زیرا جریان داده بین سرور و سنسورها رمزگذاری می‌شود و همچنین بین سرو و کنسول نیز رمزگذاری می‌شود. یک پیاده‌سازی WIPS به صورت میزبان به پیکربندی‌های خیلی کوچکی نیازمند است زیرا سنسورها برنامه‌ریزی شده‌اند تا به‌طور اتوماتیک سرور را در اینترنت بر روی یک اتصال SSL جستجو می‌کند . برای سازمان‌های بزرگ با مکانهایی که قسمتی از شبکه خصوصی نیست، یک پیاده‌سازی WIPS به صورت میزبان آسان است زیرا سنسورها به سرور از طریق اینترنت متصل می‌شوند بدون نیاز به هیچ تنظیمات مخصوصی .در مجموع، کنسول می‌تواند به صورت امنی از هر طریقی در اینترنت دسترسی داشت. پیاده‌سازی WIPS به صورت میزبان اغلب به صورت بنا به تقاضا(عندالمطالبه)، نرم‌افزار مبتنی بر پذیره نویسی پیشنهاد می‌شوند. | ## جمع‌بندی | پیاده‌سازی به صورت میزبان به‌طور عمده‌ای از لحاظ هزینه برای سازمان‌هایی که جستجو برای تکمیل کردن فقط کمترین اسکن برای PCI DDS مورد نیاز است.