一、前言
    无线网络传输是近年来相当流行的产业，从个人家庭建置SOHO 基地台至企业建置无线局域网络或是建置，如台北市城市为主的无线城市，从手机通讯上网到无线网络的发展，我们可以看到这样的产业不断的在成长与开疆辟土，使用者从对于无线网络全然陌生，到透过媒体与周遭环境的快速演进，逐步的接受无线网络成为我们生活中的一部份。

    但是，无线通讯的技术不同于过去有线网络数据的传输，以往如果恶意的黑客想要入侵公司网络的话，最直接的方式是把公司对外的缆线从中转接到黑客的环境里，透过过滤公司进出封包的信息内容，来取得商业机密。这种实体入侵的手法，对于黑客而言无形中增加了许多的困难点，可是无线网络的发展，却让公司内部网络对外如同开启另一扇大门，由于无线网络讯号传输的无远弗界，让有心人即使不在企业内部，只要可以接收到无线网络的讯号，例如：在公司隔壁大楼，就可以窃取公司内部网络的数据，所以如果企业没有一个很好的无线网络防护机制，在整体信息安全上无线网络安全控管是需要一并考虑的。

二、新技术的产生
    有线网络的设备可以利用线路找寻设备信息，封包加密较完整，如果有人从线路中窃取信息，至少还有轨迹可寻，无论是管理、安全、记录信息较为方便，然而无线网络的环境就复杂许多。无线网络的安全问题是最令人企业担心的原因，由于无线电波摸不着，透过空气传递讯号，只要架设发射讯号的仪器，无论在公司内哪个节点，都能传递无线讯号，另外使用接收无线讯号的仪器，只要在讯号范围内，就算在公司围墙外，都能撷取讯号信息，没有线路可以依循，管理无线网络安全维护比有线网络更困难。

    现在无线基地台的应用也更加普及，约1000多元就能购买，员工只需要架设在公司网络上，马上能提供无线网络服务，此外现在还有软件式的无线基地台，只要一台电脑搭配无线网卡，透过软件仿真，就能当无线基地台使用，此外Window XP也内建无线网络功能，只要安装Windows XP与无线网卡，计算机就摇身一变成为Ad Hoc，也能传递无线讯号。如果需要无线网络的人，可以使用各种方式架构无线基地台，而网管人员大多不知道。这类私自架设无线网络设备，无形中已经敞开企业大门，加上无线电波没有线路可以依循管理，管理上的漏洞，更降低企业采购的意愿。虽然企业害怕使用无线网络，但是无线网络提供绝佳的方便性、机动性等优势是有线网络无法比拟的优点。

    无线网络的安全问题是最令企业担心的原因，也导致企业采用无线网络的需求，低于一般所预期。无线网络安全监控产品提供监控无线网络、分析无线环境的依据，帮助企业管理无线网络安全，降低无线网络的安全疑虑。

     无线网络风潮近年来愈演愈盛，无论是政府、学术单位、或企业都看好这市场，大力进军无线网络（Wireless LAN）版图，希望能在这市场占有一席之地。IDC曾有研究指出，2003年无线局域网络设备市场在亚太地区（日本除外）销售成长67%，主要因为亚太各国积极建置公众热点（Public Hotspots），以及消费者对无线局域网络的需求增加。2003年亚太地区无线局域网络的市场规模总计超过2亿5000万美元，预计2004年将高达3亿3800万美元，企业对于无线局域网络仍存有许多疑虑，因而对于采购无线安全设备也需更多的无线网络相关信息，期望找寻能7*24小时监控企业及能跨VPN管理的无线网络应用及完整解决方案。

    对于网管人员来说，必需了解企业内网络设备的信息，对所有网络设备要了如指掌，才能有效管理网络，捍卫企业安全。只是管理无线网络更困难，网管人员不容易管理无线网络的设备，员工也不会自动告知有在使用无线网络。监控无线网络就如同管理有线线路，藉由监控无线封包的信息，管控无线网络的使用情况，目前最有效及超过4000个政府机关、金融单位及企业、美国前100大企业中73大采用AirMagnet监控无线网络安全的系统，AirMagnet 分布式管理架构经过美国联邦安全机构测试通过FIPS 140-2，可应用于政府机关，金融单位及制造业等应用，并且为目前无线网络相关安全产品唯一通过此项认证的产品。

     AirMagnet 分布式架设构透过三层式的管理架构：分布式采用感应器（Sensor）、管理服务器（Management Server）、与管理控制台（Console）等3层式架构，其中感应器为硬件式，其它无线局域网络监控产品主要由管理服务器分析数据数据，感应器只提供单纯接听（Listen-only）功能并具备主动式封包阻断功能(发出De-Authentication讯号封包)，AirMagnet的感应器内建智能型分析引擎，能主动分析监控网络边缘地区的环境，减少服务器的负载量与节省频宽使用量。

    管理服务器集中收集整理感应器的警讯和数据，管理控制台登入管理服务器后，能实时撷取监控的信息，而且管理控制台支持一般计算机与掌上型计算机。

    管理服务器提供简单的安装方法，而且内建AirMagnet Reporter（不需要另外采购），分布式架设能随时监控无线网络封包，启动管理控制台后，能回溯之前24小时监控的内容。

 

采用多重管理接口
     管理控制台采用Distributed Console与Remote Sensor等两层式管理接口，Distributed Console能整合所有感应器的警讯内容，提供单一窗口的警讯管理，Remote Sensor则提供进阶管理的功能。Distributed Console将安全性与效能性警讯各分为5种类别，与其它无线局域网络监控产品比较，能快速找出警示信息、编修警示内容。Distributed Console也有提供警示问题解决方法，而且比笔记型与掌上型的问题解决方法更清楚，还会以图示告知如何从AirMagnet管理，我们可以直接用勾选来设定无线基地台的合法性，不需要手动输入网卡信息，但是如果已经知道合法的无线基地台型号，能以单比数据加入Distributed Console的方式或一次加载所有无线基地台列表。我们能以手动及自动的方式分类感应器位置，也可以针对不同的感应器，设定不同的监控政策。Remote Sensor和笔记型、掌上型的管理接口相似，提供进阶的封包分析内容，能实时分析每个频道的Signal、Error、及Noise等讯号，并以趋势图的方式，呈现讯号强弱，也有提供像Ping、Trace、Diag等主动侦测封包的功能，可以中断无线基地台或无线网卡的封包讯号。AirMagnet产品领先所有业界产品提供远程除错工具，管理人员可在任何一个Console位置透过网络联机至远程任何一个AirMagnet Sensor感硬器做无线网络诊断,DHCP,Ping等工具，协助IT管理人员快速解决无线网络相关问题。

可中断非法无线设备无线讯号
　　AirMagnet Distributed 能从硬件感应器发出de-authentication干扰封包，中止无线基地台与无线网卡的认识机制，让基地台负载过度，中断无线讯号，我们可先选择登入的前端Remote Sensor，再从工具Tool中断无线讯号，散式版本可以随时自动及手动中止中断讯号，没有时间的限制。
    分布式版本的AirMagnet Reporter必需安装SQL Server，要先在SQL Server新建一个AirMagnet数据库，才能安装AirMagnet Reporter（安装程序无法自动安装），AirMagnet Reporter约提供50种报表方式，使用者可以依据自己的需求，修改报表格式，提供更多元化的内容。

    AirMagnet是一套分析无线网络的解决方案Solution，也是整合无线网络的管理系统，所有分析数据都以图表呈现，以不同颜色代表事件的严重程度，虽然一般Sniffer或通讯协议分析软件，也可以分析无线网卡无法连接到无线基地台的原因，但是AirMagnet更提供图表化的内容，管理者可以清楚了解事件的严重性、无线基地台的联机数量及负载效率等。AirMagnet产品可有效管理企业内非法架设之AP,当非法AP出现时可自动阻断联机(Auto-Block)。另外，AirMagnet可有效管理企业内无线网络使用者(NB,PDA)，当企业有效建立管理ACL名单时，如果企业员工自行携带NB至公司连接AP使用，随即透过AirMagnet Sensor将非法NB自动阻断联机(Auto-Block)，如果于上班时间内，企业内合法使用的NB联机至其它公司AP企图透过Internet联机，随即透过AirMagnet Sensor将合法NB自动阻断联机(Auto-Block)并通知管理人员。

     AirMagnet主动分析无线网络信息层次的产品操作较方便，提供直觉式警示信息，拆解撷取的无线封包后，根据内定的临界值标准，自动产生警示信息，而且警示信息还会自动区分为安全议题、效能问题、或系统问题等，网管人员能马上了解目前无线网络情况。

可整合局域网络有线管理
　　从管理层面来看，无线管理和有线管理同等重要，整合有线与无线管理的优点是能统一管理，但是如果公司本身已经拥有有线管理的系统，还要采购整合式产品并不是很合适，也许可以考虑采用SMNP协议串连有线管理系统（例如AirMagnet Distributed）。无线网络安全监控工具提供各种整合有线管理的机制，方便统整所有管理系统。

     AirMagnet能侦测某一个频道或所有频道（从第一个频道到最后一个频道后，再重新侦测），每侦测一个频道的速率约为150ms，建置一台无线基地台后，AirMagnet约几秒钟就能撷取到新的基地台讯号，分析基地台的网络流量多寡。当更改无线基地台的频道后，AirMagnet也能实时修正频道波段，并且AirMagnet纯粹分析网络讯号的工具，并执行防护措施(发出De-Authentication讯号封包)。AirMagnet分布式架构亦可整合有线网络L2 SNMP Switch，如侦测无线网络非法AP或使用者，将透过前端SensorAlarm告知AirMagnet Server，透过SNMP Polling找寻到非法架设连接之网络联机Port位置点，由AirMagnet Server启动SNMP Port Shunt down将私接AP的连接Port关闭，达到有效阻断与内部网络通讯，再透过AirMagnet SensorRF攻击前端非法设备。

提供三角定位功能及报表功能
     AirMagnet产品本身支持三角定位功能，管理人员可将所有管楼面的图样信息预先输入到管理服务器，当在无线网络中发现非法AP或人员将会将非法位置给标示出来,提供管理者快速定位及追踪非法行为。提供超过50种以上无线网络安全及效能报表，包含无线网络所有基地台设定的相关信息，无网络CRC Error错误封包率比例，无线网络基地台使用状态…皆可直接点选作出报表，并提供符合美国政府无线网络要求报表：国防部指令8100.2 合法报表，HIPAA(美国公共卫生部之健康保险流通与责任法案) 合法报表，GLBA (美国金融服务法) 合法报表，SOX (美国 沙宾法案) 合法报表等。

三点定位输入图：
 


三、产品效益
AirMagnet产品为一个完整的解决方案,提供给客户在无线网络安全、效能及无线网络管理三方面效益。

无线网络安全产品ROI评估表 
产品名称／评比项目 无建置无线安控系统 建置AirMagnet安控系统 每日节省人工费用
(500元/1人小时) 每年节省人工费用
(300天/年)
1.私接无线基地台,找到人，解除AP，所需追踪时间(每日2台) 6小时/日，IT人员人工搜寻 约5分钟，自动完成，产生报表 3000元 900000元
2.无线问题系统管理层面(无线判断问题,无线联机问题解决，AP故障)共计叫修每日4次，不含分公司无线网络问题解决。 2小时/日，IT人员人工，无远程管理工具，人员需跑上跑下，与AP有关问题需到场爬梯解决，与NB有关需要到场解决，解决每个问题约需30分钟，如加上分公司无线问题解决需要更长时间。 1.12分钟,透过远程管理工具,平均每个问题3分钟，减少IT人员爬梯次数至最低，可捕捉无线封包NB与AP沟通过程提供解决方案，提供分公司无线解决方案。
2.提供管理者以交互式Web方式作网络拓朴架构修正功能。
3.可将多式无线网络资源整合至同一平台管理。
提供远程多样化的无线网络Troubleshooting功能，如Wireless Ping、DHCP、Diagnostic等。 900元 270000元
3.IT人员每日无线网络设备操作系统管理层面。 1小时/日，IT人员人工，公司尚未建立无线网络管理系统。 10分钟提供具中/英文版无线管理系统操作接口。 500元 150000元
AirMagnet实迹及建置经验：
　　AirMagnet为全球销售量第一名的产品,国内外已经超过4000个大型企业、金融及政府机关采用，美国前100大企业中有73大企业采用AirMagnet，也为目前无线IPS防护产品唯一通过FIPS 140-2安全认证产品公认为无线安全前端防护IPS产品。

国外建置经验：
金融界 :
1) Chicago Board of Trade : 1848年成立的芝加哥期货交易所, 布建分布式管理
2) NY Board of Trade: 纽约期货交易所, 布建分布式管理
3) NY Mercantile Exchange: 纽约商品交易所, 世界最大的商品交易处,布建分布式管理
4) Principal Financial Group : 位于爱荷华州, 管理全球一千三百万个账户布建分布式管理, 　　　　
　范围: 8个大楼, 员工超过17,000人
5) Banco Espirito : 葡萄牙最大银行, 布建分布式管理
6) Liberty Mutual Insurance : 保险/基金公司, 全美48州有办公室, 原先采用AirDefense因无　
　法扩充到管理所有分支及blocking功能无法发挥应有功效, 而全面改建AirMagnet分散
　式管理
7) TIAA-CREF: 世界最大的退休基金组织, 布建分布式管理
8) New York Life Insurance : 1845年成立的世界级的保险公司
9) Capital Group : 投资管理公司, 全球20+个分支, 6000+个员工
10) Federal Reserve Bank : 全美最大的联邦准备银行, 员工3200+人, 银行保险库位于地下
　86英呎深处
11) Master Card : 信用卡公司
12) American Express : 信用卡公司
13) Countrywide Home Loan : 全美500大之一, 也是最大的房贷公司, 员工40,000＋人

零售/制造业：
1) Blockbuster : 全美最大的Video/DVD/Video Game的租售店, 美国本土有8500分店,布建分
　散式管理
2) CBK : 位于田那西州, 全美主要的大批发商(装潢等), 员工430+人布建分布式管理, 范
　围:仓库+办公室+全美的show rooms
3) Honda Motor Company : 布建分布式管理
4) Toyota Motor : 布建分布式管理
5) General Motor : 布建分布式管理
6) Jaguar: 布建分布式管理
7) Good Year Tire : 世界最大的轮胎厂, 在28个国家有其厂房, 布建分布式管理
8) Nike: 布建分布式管理
9) Kodak : 布建分布式管理
10) TJ Maxx : 全美有700+分店的服饰店, 布建分布式管理
11) 7-11 : : 布建分布式管理
12) Kraft: 上市食品厂, 员工100,000+人, 布建分布式管理.
13) Food Lion : 全美有1200＋间的超市, 布建分布式管理. 原先采用AirDefense因无法扩充
　到管理所有超市, 及blocking功能无法发挥应有功效, 而全面改建AirMagnet分布式
14) GE : 上市公司, 提供的商品从家电到飞机引擎到电视节目到财务服务, 范围广泛. 于
　100+国家有分支, 全球员工30万人以上
15) Coca-Cola Bottling Co. : 上市公司(Nasdaq : Coke), 全美第二大的Coca-Cola瓶装公司
16) HMV : 控制全球500+家的video/music stores和书店 
17) Volkswagen of America : 车厂
18) John Deere : 全美最老的公司之一, 成立于1837年, 全球员工46,000+人, 生产拖拉车, 除
　草机, 农业建筑业用的装载车/挖土机等等
19) Bridgestone/Firestone : 重型轮胎厂, 拥有800+家经销商

科技业：
1) Microsoft: 布建分布式管理
2) HP : 布建分布式管理,1900组Sensor感应器
3) NEC : 布建分布式管理
4) Hitachi: 布建分布式管理
5) Smart City : 声音和数据服务的领导供货商(leading voice and data service provider). 全美15
　大会议厅的维护者, 也是大型计算机/电子展里提供电信/网络技术支持的公司. 布建分
　散式管理并利用AirMagnet Surveyor Pro 做会场布建, 用PDA/Notebook做会场
　troubleshooting及performance的管理
6) Motive : 上市软件公司, 布建AirMagnet分布式以便远程管理各个分公司
7) Verizon : 上市有线/无线的通讯公司, 员工208,000＋人, 布建分布式管理
8) Network Appliance : 布建分布式管理
9) Samsung: 韩国三星, 布建分布式管理
10) BandSpeed : Gypsy wireless access point switch原厂, 以AirMagnet solutions搭配其产品做
　完整的RF管理, 推荐给其客户。
11) Saladin Technical Services : 世界100大之一的英国资安公司, 引进AirMagnet产品为其
　Security Solutions的一环
12) IBM IGS
13) CompuCom : SI公司 
14) KLA-Tenco : 上市半导体设备商
15) Maxtor : 上市公司, 最大的storage solutions供货商之一
16) Motorola
17) Nokia

　 
联发科技股份有限公司 　　　　工业技术研究院
光宝科技股份有限公司 　　　　AT&T 台湾分公司
威盛电子股份有限公司 　　　　精技计算机股份有限公司
统宝光电股份有限公司 　　　　国防部通讯信息指挥室
撼讯科技股份有限公司 　　　　行政院同步辐射
英华达股份有限公司 　　　　台北大众捷运公司
台湾集成电路制造股份有限公司 　　　　　国立台湾大学图书馆信息室
北方电讯股份有限公司 　　　　国立师范大学
中华电信股份有限公司 　　　　东吴大学
国防部国家安全单位 　　　　国立清华大学通讯所
国防部情报单位 　　　　中原大学
经济部工业局 　　　　元智大学
IBM Cor. 　　　　新埔技术学院
台湾证券集保股份有限公司 　　　　朝阳科技大学
台新金控 　　　　台北师范学院
中华邮政股份有限公司 　　　　光武技术学院
神通计算机 　　　　大叶大学
数字通国际网络股份有限公司 　　　　台北县警察局
远传电信股份有限公司 　　　　刑事局侦九队
泛亚电信股份有限公司