如何測試無線網路安全監控產品

我們採用ZyXEL G-2000、Gigabyte Wireless VPN Router、SMC 2804、Cisco Aironet 1100等4臺無線基地臺測試，都支援802.11b/g。由於一般非法使用無線基地臺的人員會將設備隱藏在某個角落，並用各種方法遮掩無線基地臺，因此我們將這4臺無線基地臺分散至辦公司各角落，阻擋無線電波傳輸，另外我們使用一臺電腦架設Ad Hoc，由於Windows XP提供快速設定Ad Hoc的方式，使用者只需要插上無線網卡，並從Windows XP設定無線網路的進階內容，就可以當做Ad Hoc節點，網管人員不容易管制這類型設備，因此我們測試無線區域網路監控產品是否能偵測到這些訊號，並即時告知網管人員無線訊號的狀態。測試方法

整個測試以檢驗功能性為主，採用無線區域網路監控產品的預設值測試，測試方法分為設定/操作、安全性、與效能性等3方面。設定/操作測試從系統功能面設定、到問題警示設定、以及無線基地臺/用戶端的設定與列表為主，希望從這三方面測試產品的設定操作是否方便，是否提供基本的功能選擇。安全性測試方面，主要以常見的WEP、SSID、Ad Hoc為主軸，測試是否提供問題顯示能力，其中增加NetStumbler測試項目，因為一般駭客會先使用掃描器偵查無線網路環境，再進行攻擊行為，因此這類型產品必需告知管理者，有人正在掃描無線網路，提供防患未然的機制。效能性測試主要測試這類型產品是否提供效能分析資料，由於一般的無線基地多以頻道6為預設值頻道，使用過度會導致效能下降，因此分別偵測設備與頻道的效能性，提供分析的依據。數據分析

雖然這5種產品都是無線區域網路監控設備，但是實際應用差距很大，AirDefense與AirMagnet Distributed偏向資訊分析層次，所能提供的網路封包的細節資料較少，操作設定較簡單，也提供多種圖型式的分析資料。AiroPeek、OptiView WNA、與Netasyst Wireless偏重解析封包功能，操作較複雜，著重在問題故障排除分析。因此在警示問題的部分，資訊分析類型的產品會自動提出警示，而解析封包類型的產品，會在解析數據旁邊加註問題警示。我們依資訊分析及封包解析等產品定位，加上操作便利的變因，繪製成雷達圖，提供採購參考。文⊙蘇碩鈞