無線安全引擎是一款專門針對無線網絡（基于802.11a/b/g/n）的安全硬件設備，能夠監(jiān)聽空間區(qū)域內的無線信號，自動發(fā)現(xiàn)覆蓋區(qū)域內的無線設備及終端，并可通過安全策略阻斷流氓 AP 及非法終端。無線安全引擎可檢測掃描、欺騙、DoS、暴力破解等各類針對無線網絡鏈路層的攻擊行為，并采取阻斷和報警措施。

功能特點

無線安全引擎的主要功能如下：

◆ 無線準入

無線安全引擎可手工或自動識別和區(qū)分內部 AP 和外部 AP，也可以手工或自動識別合法終端，并基于此設定無線準入策略，通過射頻信號阻止非法 AP、終端的接入，建立射頻安全區(qū)，

提供具有物理安全、可信的無線網絡。

◆無線入侵防御

提供包括無線掃描、欺騙、DoS、破解等多類數(shù)十種種無線攻擊的檢測、告警、阻斷功能，同時提供多種類型流氓 AP 的檢測與阻斷，杜絕內網機密通過無線網絡向外泄露。

◆報表功能

提供無線網絡實時拓撲、柱狀圖、餅狀圖、攻擊排名等多種統(tǒng)計報表，幫助客戶了解無線安全狀態(tài)。

應用價值

針對未部署無線網絡的用戶或者區(qū)域，可防止非法無線網絡造成的數(shù)據(jù)泄密，解決如下問題：

◆員工私接 AP 泄密

◆Windows7 自帶的軟 AP 泄密

◆內部用戶通過電腦、職能手機連接外部 AP

◆非法用戶通過釣魚 AP  ，獲取內部用戶內網信息

針對已部署無線網絡的用戶，可識別和阻斷非法AP、終端，進行無線攻擊檢測和防護，彌補傳統(tǒng)有線安全設備防御能力的不足：

◆發(fā)現(xiàn)并禁止流氓 AP、釣魚 AP

◆禁止內部用戶連接外部 AP

◆防止 Ad Hoc 數(shù)據(jù)泄露

◆禁止用戶（電腦、職能手機）連接外部 AP

◆檢測并阻斷無線掃描、DoS 攻擊、暴力猜解

◆抵御無線中間人攻擊

競爭情況

目前國外有類似的獨立無線安全產品，但在國內尚屬空白。企業(yè)無線接入廠商思科、Aruba 有類似安全功能，他們是將安全功能跟網絡接入，作為整體方案推給用戶，沒有獨立的無線安全產品。