WIDS

操作步骤

• 设备检测
  1. 依次单击“监控 > 概览 > WIDS”菜单，查看“WIDS”区域下的“设备检测”区域，查看设备检测结果列表。
     图3-21 WIDS
     
     表3-20 设备检测参数说明

     项目	说明
     非法设备	统计非法设备的数量。
     干扰源	统计干扰源的数量。
     合法设备	统计合法设备的数量。
     反制列表	统计被反制的设备的数量。

  2. 单击设备检测结果列表中的数字，查看设备检测详细信息。
     图3-22 设备检测信息
     
     表3-21 设备检测详细参数说明

     项目	说明
     MAC地址	设备的MAC地址。
     设备类型	设备的类型。
     SSID	设备的SSID。
     信道	设备所使用的信道。
     RSSI值(dBm)	设备的RSSI值。
     检测到此设备的射频	检测到此设备的射频。
     关联用户数	设备的关联用户数
     发现时间	发现此设备的时间。
     反制状态	设备的反制状态。
     反制原因	设备的反制原因。
     操作	设备的操作。

  3. 单击“查看手动反制名单”，进入“查看手动反制名单”区域。
     图3-23 手动反制名单
     
     表3-22 手动反制名单

     项目	说明
     MAC地址	反制设备的MAC地址。
     设备类型	反制设备的类型。
     SSID	反制设备的SSID。
     设备状态	反制设备的状态。

• 攻击检测
  1. 依次单击“监控 > 概览 > WIDS”菜单，查看“WIDS”区域下的“攻击检测”区域，查看攻击检测结果列表。
     表3-23 攻击检测参数说明

     项目	说明
     泛洪攻击	统计泛洪攻击的数量，包括以下类型的泛洪攻击： 探测请求帧的泛洪攻击 认证请求帧的泛洪攻击 解除认证请求帧的泛洪攻击 关联请求帧的泛洪攻击 解除关联请求帧的泛洪攻击 重关联请求帧的泛洪攻击 执行帧的泛洪攻击 EAPOL认证请求帧泛洪攻击 EAPOL离线帧泛洪攻击
     弱向量攻击	统计弱向量攻击的数量。
     欺骗攻击	统计欺骗攻击的数量，包括以下类型的欺骗攻击： 欺骗解除认证帧的攻击 欺骗解除关联帧的攻击 其它类型的欺骗攻击
     暴力破解	统计暴力破解的数量，包括以下类型的暴力破解： WEP-SK认证方式下的暴力破解认证攻击 WPA-PSK认证方式下的暴力破解认证攻击 WPA2-PSK认证方式下的暴力破解认证攻击 WAPI认证方式下的暴力破解认证攻击

  2. 单击攻击检测结果列表中的数字，查看攻击检测详细信息。
     图3-24 攻击检测信息
     
     表3-24 攻击检测详细参数说明

     项目	说明
     MAC地址	攻击设备的MAC地址。
     信道	攻击设备所使用的信道。
     RSSI值(dBm)	攻击设备的RSSI。
     检测AP	检测到攻击的AP的名称。
     最后发现时间	最后发现攻击的时间。

     • 缺省情况下展示活跃攻击信息，单击“历史攻击”可以查看攻击检测的历史记录。

  3. 单击“查看动态黑名单”，进入“查看动态黑名单”区域。
     图3-25 动态黑名单
     
     表3-25 动态黑名单

     项目	说明
     MAC地址	终端用户的MAC地址。
     老化时间(秒)	终端用户从动态黑名单中被删除的老化时间。
     生效时间(秒)	终端用户被加入到动态黑名单的时间。
     加入黑名单原因	终端用户被加入到动态黑名单的原因。

• 清除攻击检测统计
  1. 依次单击“监控 > 概览 > WIDS” 菜单，查看“WIDS”区域。
  2. 在“攻击检测”区域框中单击“清空”。