一种可屏蔽指定无线网络信道的电磁干扰技术

一种可屏蔽指定无线网络信道的电磁干扰技术

一、

目前，无线网络（或称无线局域网，即WLAN）统一执行IEEE802.11b标准，在物理层，IEEE 802.11b采用2.45 GHz的无线频率，最大的位速率达11 Mbps，使用直接序列扩频（DSSS）传输技术。在数据链路层的MAC子层，802.11b使用“载波侦听多点接入/冲突避免(CSMA/CA)”媒体访问控制（MAC）协议。由于WLAN采用公共的电磁波作为载体，任何人都有条件窃听或干扰信息，因此对越权存取和窃听的行为也更不容易防备。

入侵检测系统（IDS）通过在网络中设定监测代理来监听无线数据包，并利用检测引擎进行监测、记录和报告警告信息。目前最常用的IDS检测方法是特征匹配，即把网络包数据与预先写在规则中的“攻击内容”或特征进行对比，从而判断数据包是否具有攻击性。多数IDS的匹配算法都与开源入侵检测系统Snort的多模检测算法类似，异常检测方法是另一种IDS检测方法，通常作为特征匹配的补充方式。

对于普通的无线网络用户来说，无线网络的使用需要同时兼顾便携、高速、安全的特性，因此IDS是一个重要的发展方向，但对于类似军队中的保密要求更高的应用来说，则需采用更加稳妥的解决方案。

二、

深圳市利谱信息技术有限公司开发的TIPTOP无线网络阻断系统，采用一种可控的电磁干扰技术，针对2.4GWLAN无线通信网络(802.11b/g)进行干扰，阻止其进行数据通信，是一套以干扰为手段、以屏蔽为目的的无线网络安全系统。

电磁干扰技术是一项应用广泛的成熟技术，目前的电磁干扰器，例如会议保密机、手机信号干扰器，然而传统的电磁干扰产品采取的都是近似白噪声全频段干扰方式。TIPTOP无线网络阻断系统同样利用电磁干扰原理对无线网络信号进行干扰，但其干扰是有选择性的，并具有可控性和可操作性。

相比目前的无线网络安全产品，TIPTOP无线网络阻断系统从网络物理层的角度，在网络通讯协议之上对无线网络信号实施控制，而同类无线网络安全产品通常是通过对MAC地址及协议进行分析，检测是否有MAC地址伪装和泛洪拒绝服务攻击，监控和分析AP,识别假冒AP，从而达到防止泄密的目的。相比下，本项目产品更加具有安全性和可靠性，能够有效抵御网络攻击。

TIPTOP无线网络阻断系统能够在一定距离内通过发送干扰信号，有效阻断指定网络信道内无线网络的通信，并同时保持预设网络信道的正常通信。它在满足无线网络一定的通信要求的同时，提供了一种在无线网络环境下对涉密信息的可靠保护。

三、

TIPTOP无线网络阻断系统主要包括三个部分,分别为检测部分,干扰部分和控制部分。

检测部分：

这部分包括信号放大,信号处理和检测通道强度。

放大部分包括输入放大和中间级放大两个模块，主要作用是将信号放大以便于处理,经处理完成后输出的信号经过信号检测芯片检测出信号强度,之后传送给控制部分进行处理。

干扰部分：

这部分包含信号前级推动和末级功放两个模块。

信号处理完成后将输出干扰信号,经过后级放大处理,输出射频干扰信号，干扰信号强度

大约为0.5W左右。

控制部分：

控制部分接收外部程序指令，根据指令进行控制收发信号的处理,并确定收发的方式,然后根据指令要求来发射干扰信号。

干扰方式：

在干扰过程中，可以通过外部程序设置安全通道，安全通道能够正常进行数据通信，不会被干扰，当不需要进行数据通信时，也可以封闭此通道，形成全频段干扰。

四、

在无线网络的应用领域，保障信息安全始终是第一位的，没有完善的无线网络安全解决方案，势必会阻碍无线网络本身的发展。TIPTOP无线网络阻断系统另辟蹊径，跳过网络协议直接对无线网络信道进行控制，因此具备非常高的安全性和可靠性，在为用户带来安全可靠的无线网络体验的同时，减少甚至杜绝因泄密造成的国家利益、人民财产的损失。

国家保密局明文规定涉密计算机信息系统严禁使用有无线功能的计算机、无线互联功能的网络设备、无线键盘和鼠标等无线互联外围设备，在无线网络设备广泛使用的今天，这样的强制性规定难于实现，同时还会影响工作效率。TIPTOP无线网络阻断系统将改变这一状况，为涉密区域无线网络的管理带来一场革命。