无线安全 - 射频监控工具

---

监控射频 (RF) 空间的目标是了解环境中频段的利用率（它是 OSI 层的第 1 层）。大多数情况下，射频监控是在排除无线连接问题或无线现场勘察期间进行的。他们都有相同的目标，那就是找到任何可能影响 WLAN 网络运行的潜在射频发射设备。

可以影响无线网络运行的射频发射设备的例子有微波炉、无线摄像头或无绳电话。执法机构常用的射频技术的其他一些现实例子，当受害者在家中被捕时，大多数情况下它们会被放入作为射频发射器的脚镯中。此外，还有一个射频监控基站，可接收特定射频频率上的电磁场。这种设置允许该机构检查受害者是在房子里还是离开了房子（以防不再检测到电磁射频信号）。

思科频谱专家

可用于 RF 监控的工具之一是与Cisco AP相结合的Cisco Spectrum Expert。某些系列的 Cisco AP 具有称为“清洁空气”的特殊功能，允许 AP 用作 RF 监视器。

通过将此 Cisco Spectrum Expert 连接到 AP，可以获得频率利用率图表，如以下屏幕截图所示。

此屏幕截图清楚地说明了在通道 6 上使用无线 802.11b 标准的客户端的典型频率利用率。

另一方面，下面的屏幕截图展示了第 1 层频率扫描的另一个示例，这次是检测蓝牙设备的使用情况。

蓝牙操作基于跳频扩频(FHSS) 技术，这意味着蓝牙设备将从一个频率跳到另一个频率（每秒大约 1600 跳）并影响整个 2.4 GHz 频谱（如您所见）上面，从 1 到 11 的所有通道都会受到负面影响）。在无线现场勘察期间进行的适当 RF 检查应检测到此活动，并且无线工程师应就 802.11 无线信号传播的潜在问题发出危险信号。

AirSleuth 频谱分析仪

您可以查看的另一个工具是AirSleuth Spectrum Analyzer。您可以在以下网站上找到该软件的信息和价格 - http://nutsaboutnets.com/airsleuth-spectrum-analyzer/。

该工具本身是 802.11 网络发现工具和 2.4 GHz 频谱分析的组合（思科晴空 AP 支持 2.4 GHz 和 5GHz 频段）。结果与使用 Cisco Spectrum Expert 获得的结果非常相似。您可以通过 X 轴扩展 2.4 GHz 频段，并且信号强度直接显示在图表上。

以下屏幕截图中的频率分析是微波炉传输的电磁信号的示例。它具有相当稳定的信号（与您在上面的蓝牙中看到的“跳跃”信号相比），在为 802.11 Wi-Fi 网络保留的所有 2.4 GHz 频率上可见。这又是一个完美的干扰示例，它会降低 2.4GHz 频段上运行的 802.11 无线网络的运行性能。