您现在的位置:主页 > 产品中心 > 猎隼安全检查类 >
  • 产品功能
  • 产品优势

    无线局域网具有灵活移动、安装快捷等显著优点而被广泛应用。由于其自身存在的安全缺陷,引发新型的失泄密隐患。涉密信息系统严禁部署无线局域网,对涉密计算机开启及使用无线网卡,违规架设使用无线网络等行为更是严格管理,但违规现象却时有发生。如何评估涉密信息系统的无线网络环境、无线互联设备使用状态,保密监督检查机构需要一种快捷、方便、可靠的检查工具对其进行检查评估。

    鼎普科技领先国内研发的猎隼无线网络检查取证系统,可用于跟踪被检区域是否存在无线网络和接入点、是否存在违规开启无线设备的计算机,并实时还原非法用户使用无线网络违规外联传输的数据内容,为涉密网的检查测评和内网安全管理供了一种新思路。

    猎隼无线网络检查取证系统由软、硬件两部分组成。硬件包括专用无线网卡、信号全向增益天线以及一台专门配置的高性能笔记本。通过无线信号捕获、协议分析、破解密钥,强行入侵并获取无线链路上传输的所有报文,提取有效信息,检测指定区域无线网络环境,动态分析网络状况。

              

    为配合不同的应用需求,系统分为两个版本:“检查版”和“监测版”。系统支持IEEE802.11a、IEEE802.11b、IEEE802.11g三种网络协议,运行于Windows操作系统平台。为检查、侦测机构人员提供安全可靠的无线网络环境状态及违规内容分析检测手段,对涉密计算机无线网卡违规开启、无线网络的违规使用给与准确、彻底的取证和披露。

              

 

 

                  

1 无线网络搜索

    搜索出网络的类型、结构及网络是否加密,识别无线接入点的MAC地址、SSID、信道等信息,这是展开进一步检查评测的基础。

2 网络数据捕获

    侦听无线网络,分析捕获到数据包的时间、长度、协议类型、源地址及接收端地址等,作为取证的基础数据。

3 按IP/MAC/信道统计流量

    可以按照MAC地址、IP地址、信道三种方式,分别对接收、发送的数据进行实时统计,用于测试和管理维护。

4 网络信息强度分析

    用动态试波图显示存在的无线网络信息强度及量值。用于判断所在检查点位置是否为最佳,以做出及时调整。

5 实时网络拓扑绘制

    根据数据实时绘制无线局域网拓扑图,使检查人员清晰的掌握被检区域的无线网、无线终端是否存在违规情况。

6 MAC地址伪装欺骗

    检查人员通过修改备用网卡的MAC地址,伪装成合法终端进入内部网络,做进一步的安全性检测。

7 记录系统日志

    通过日志记录,能详细记录系统的登录时间和运行状况,便于系统维护、故障排查和事后追溯。

8 探测违规开启无线网卡计算机数量

    通过实时绘制的网络拓扑图及树状的网络结构图,检查人员可以快速准确的识别区域内违规开启无线网卡的数量及其使用状态。

9 探测无线接入节点AP数量

    通过实时绘制的网络拓扑图及树状的网络结构图,检查人员可以快速准确的识别区域内违规部署、存在的无线网接入点数量及其运行、连接状态。

10 入侵无线网络和AP(加密、认证密钥强行破解)

    对于启用了安全机制,无法进行检查取证的无线网络,系统提供检查人员强行自动破解加密密钥的手段,快速入侵无线网,强制实施必要的检测和分析取证工作。

11 检测违规无线上网计算机数量

    不但可以检查出违规开启无线网卡的设备,还可以识别其工作状态,判断其是否在严重违规连接互联网。

12 数据还原

    将捕获的无线网传输数据存储到指定文件。捕获结束后带回,通过数据回放功能,结合其它协议分析软件对报文进行事后还原,检查其内容是否涉密。

13 实时分析无线上网行为(监测版增强功能)

    通过一体化的报文分析模块,可现场实时分析被检环境中的无线网络传输内容,及时掌握违规人员的无线上网行为,分析其发送的数据如邮件内容是否涉密,以便及时采取措施。使检查工作开展及时有效。

 

 

 

1 携带方便灵活,检查内容全面安全

    安装在一台专用笔记本上,携带方便,采用被动的嗅探捕获技术,从物理层接收被检区域的无线网络数据,隐蔽性好,不易被发觉,能够快速检查出指定区域内是否存在无线接入点AP及其数量,实时绘制无线局域网拓扑,及时掌握被检区域违规使用无线网络的情况

2 强行入侵实施检测, 检查深入取证可靠

   对于启用了安全机制、无法进行检查取证的无线网络,系统通过强行破解认证、加密密钥(WEP密钥,目前有64位和128位两种)快速入侵被检网络,进而实施更深入的分析取证。并可以在现场实时分析被检环境中的无线网络传输内容,跟踪违规人员的网络行为;实时分析违规用户的无线上网行为,发送的邮件内容等,也可以将捕获的数据报文转换成以太网报文存储到指定文件。捕获结束后,通过数据回放功能结合其它协议分析软件进行事后报文还原

 
典型客户+more
  • 中国2010年上海世界博览会
  • 南京航空航天大学
  • 2008年北京奥运会组委会
  • 中华人民共和国公安部
  • 国家保密局
  • 中国航天科技集团
荣誉资质+more
discount louis vuitton bags
Cheap louis vuitton outlet
louis vuitton handbags uk cheap
nike free run 5 review