top of page

【技術文章】為何站點網路安全評估如此重要?

站點有各種不同的規模與規劃,無論是大型校園、教育、醫療、零售,還是工業應用,又譬如公用事業分支、製造或倉儲設施,以及運輸樞紐;CyberScope是一款便攜的網路安全分析儀,專為評估站點的安全性而設計,特別是在存取層 (access layer) ——也就是最後100米,網路存取層(Access Layer)通常位於整個網路架構的最底層,為資料從網路裝置(如交換機或路由器)到最終使用者裝置(如電腦、手機或其他終端裝置)的傳輸路徑,這一段路徑往往被認為是網路中最容易受到攻擊或存在風險的地方,因為它最接近實際的使用者裝置;儘管網路存取層 (access layer) 的動態特性使網路變得多功能、可擴展和有韌性,但也帶來了出現暴露或配置錯誤的攻擊面,這一層需要能夠應對不斷變化的網路環境,包括新裝置的加入、流量的變化以及可能的問題和攻擊。


CyberScope的便攜性和可從實際站點展開測試的優勢,使得進行全面的物理站點評估變得輕而易舉,這範圍包括:確保正確的網路分割,了解網路上的每個裝置以及它們的連接位置,這是中央監控解決方案所無法實現的;CyberScope具有多個Wi-Fi和銅纜/光纖測試介面,可全面了解您的網路中有哪些裝置和資源,無論傳輸媒介為何,包括關鍵的伺服器、基礎設施交換機、AP和所有連接網路的端點裝置;儘管有多種應用CyberScope的方法,包括頻譜分析資料封包捕捉,但執行站點評估主要包括三個主要元素。

存取分割驗證


網路邊緣,不管是有線還是無線的,都相當複雜,要驗證集中式的基礎結構配置和分割是否正確部署,而不是在存取點(APs)模擬真實終端裝置在存取點(APs)的行為,這是相當困難的;使用CyberScope,您可以輕鬆執行自動化測試,只需點擊一個按鈕,而不需要過多的技術知識,這些測試可以檢查所有不同的存取技術,包括每個無線網路的配置以及相關的許可權,還包括特定的虛擬區域域網(VLAN);CyberScope的測試不僅可以確保您可以正確地連接到網路(可達性),還可以確保您無法連接到不應該連接的部分(非可達性),這有助於確保網路的設置在每個方面都是正確的。

網路盤點


Discovery功能可以找出您網路中的所有裝置和端點,無論是有線還是Wi-Fi,並顯示它們的連接方式,然後它會對每個元素進行分類,包括名稱、服務、位址和設定等訊息;它還整合了Nmap技術,可以根據每個服務或裝置的需求進行深入的自定義探測,這些結果可以在分析儀上即時查看,也可以雲端的資料控制台(NetAlly的Link-Live平台)上進行更深入的分析、報告以及團隊協作。(延伸閱讀:揭開神秘面紗:現場網路分析儀在網路安全評估中的關鍵作用)

站點的無線/射頻裝置映射


無線 (wireless) 站點調查用於了解並定位Wi-Fi存取點(APs)、用戶端和藍牙裝置,只需簡單的周邊巡視就足以檢測所有的無線活動,以及端點和APs之間的互動方式,並收集後續位置三角量測所需的情報,強大的熱度圖分析可用於分析和記錄站點上的所有無線活動。


存取分割驗證


適當的網路分割對於網路安全非常重要,因為它能夠隔離不同的網路功能,使駭客更難橫向移動並進入敏感資料的區域,使用CyberScope的AutoTest功能,只需點擊一個按鈕,就可以確保您的有線或無線存取網路得到正確設定,並確保SSID、VLAN、防火牆設定、以及IT/OT跨區域存取之間的隔離,這有助於確保您的網路保持安全性和完整性。(延伸閱讀:為什麼應該為 Wi-Fi 6/6E 裝置部署新的網路名稱 (SSID))

有線網路的分割


有線網路分割是透過使用虛擬區域網路(VLAN)來隔離不同的網路應用,即使它們實際上共享同一個物理網路,在這種情況下,CyberScope 允許建立AutoTest配置文件,每個配置文件都有易於識別的名稱,可以選擇作為本地配置(未標記的)或者配置成加入特定的 VLAN;同時,有線配置還支援 MAC 地址欺騙(MAC Address Spoofing)這表示可以修改或者偽造裝置的 MAC 地址,以及包括14種不同EAP類型的802.1X身份驗證方法,以確保網路存取的安全性和合法性。


WI-FI 網路


在 Wi-Fi 網路的存取中,每個 SSID 代表不同的網路,通常對應到自己的 VLAN,Wi-Fi 配置文件允許您指定 SSID 和相關的身份驗證,包括新的 6GHz 頻段、Wi-Fi 6E 和 WPA3,以及傳統的身份驗證方式,如 WEP 和 WPA;此外,Wi-Fi 配置文件還支援進一步的 SSID 驗證,可以根據不同的頻段(2.4GHz、5GHz、6GHz)和 BSSID 導向來設定;這表示您可以強制連接到特定的頻段,並使用不同的身份驗證方式(例如,在 2.4GHz 和 5GHz 頻段使用 WPA-2,而在 6GHz 頻段使用 WPA-3)來驗證相同 SSID 的身份。(延伸閱讀:Wi-Fi 6所使用的技術、與無線網路測試有哪些突破性的改變?)

一鍵測試即可驗證多重網路


可以將多個測試組合在一起,以簡化對複雜分段的網路進行全面存取測試,只需按下一個按鈕,即可獲得通過、未通過、或警告的結果,這樣能夠更輕鬆地進行存取驗證,舉例來說:在醫院中,可能會有不同的SSID,分別用於患者監測、醫療記錄、隨身輕量型語音通訊裝置 (voice badges)、輸液幫浦、和訪客等特定功能,配置文件組可以逐個連接到每個SSID,並執行一系列測試,以確保某些網路資源和服務僅能從其指定的網路存取,一鍵式驗證,讓存取測試變得更加簡便。


CyberScope的AutoTest整合了Nmap,可進行更深入的網路存取測試,包括檢查開放的TCP/UDP埠、防火牆是否阻擋或屏蔽了特定的網路流量或連線,以及檢測廣播服務,如Alexa®、Googlecast®、AirPnP® 或Spotify® 等;Nmap的輸出會自動進行評分,以實現可重複的通過/失敗評估。

驗證 SSID(服務集識別碼)都能正確地提供所需的服務或功能
驗證 SSID(服務集識別碼)都能正確地提供所需的服務或功能

網路盤點


Discovery功能詳細呈現您的網路基礎架構和拓撲結構,顯示所有有線或 Wi-Fi,包括 6E 的終端裝置 (如電腦、手機、伺服器等);CyberScope 透過其多個有線、Wi-Fi 和 BLE 介面自動探測網路裝置。


可進一步設定擴展範圍,允許您探查企業網路額外的非本地子網段,或者限制探查不應該探測的網路範圍和裝置;CyberScope將Nmap添加到其探查過程中,允許獲得額外更詳細的訊息,如:主機上的服務、版本、和作業系統檢測;您可以進一步使用路徑分析(第2層和第3層)、封包捕捉、透過更深入的Nmap查詢來檢查感興趣的任何個別裝置,或者透過使用者名稱和授權類型進行分類(紫色的“懸浮的操作按鈕”可快速操作一系列針對特定裝置的分析工具),探查到的裝置將根據預先配置的MAC位址列表進行審核,包括:萬用字元(wildcards),以自動分類為授權、未授權、鄰居...,並在檢測到時發出警報(例如偵測到不需要的 Raspberry Pi 裝置時會觸發警報)。


CyberScope擁有獨特的功能,可以透過空中監測和主動探測來識別Wi-Fi裝置,提供比僅僅MAC位址更深入的Wi-Fi客戶端訊息,例如裝置的型號、製造商、Wi-Fi標準(如Wi-Fi 6E、WPA3等)、連接狀態、IP等;其自動問題檢測以及互動式的篩選和排序功能,讓您可以在手持式CyberScope上輕鬆查看整個網路資源和裝置清單,當需要進行文件編輯和協作時,Link-Live可以讓您從任何地方進行遠端存取,並提供網路拓樸圖和表格的分析。

Link-Live 中已探查到的網路拓撲圖
Link-Live 中已探查到的網路拓撲圖

CyberScope上的裝置探索
CyberScope上的裝置探索

站點的無線/射頻裝置映射


Wi-Fi是一個重要的威脅,因為它不受有線限制,要應對各種Wi-Fi攻擊,我們需要了解每個Wi-Fi裝置,包括存取點(APs)或用戶端,還有BLE裝置的性質。


我們有多種方法可以找到這些射頻(RF)裝置,如果只需查找單個裝置,CyberScope的定位功能可使用內建的全向天線或外接定向天線,如果CyberScope連接到網路,它還可以執行路徑分析,顯示所有基礎裝置(L2、L3)以及您和裝置之間的精確連接路徑。


此外,AirMapper™ 站點調查可以透過樓層平面熱圖來繪製裝置位置的地圖。


AIRMAPPER 站點調查


任何樓層平面的PDF文件或圖檔,都可以快速轉換為詳細的站點RF調查,利用內建混雜模式掃描無線電 (promiscuous scanning radio),它能夠主動掃描和監聽無線訊號,而不僅僅是傳輸或接收數據,這種模式允許裝置主動收集周圍所有無線裝置的數據,然後將您站點上Wi-Fi和BLE的位置標示在您的站點平面圖上,無論是 AP 還是客戶端裝置;透過將其第二無線電連接到網路,CyberScope能夠同時執行多項任務,它可以同時探查網路拓撲並對偵測到的裝置執行Nmap調查;這種連接還允許同時遠端控制,使資深的工程師能夠指導遠端的“小幫手”協助進行調查。

此為樓層平面圖的熱圖,顯示了每個無線資產的位置和詳細訊息。
此為樓層平面圖的熱圖,顯示了每個無線資產的位置和詳細訊息。

這些帶有特定位置資料,包含了詳盡的Wi-Fi分析,其中包括所有SSID、BSSID、AP通道之間的關係映射。


整合 NMAP


Nmap技術完全整合在CyberScope中,它提供了探查網路裝置的功能,能夠傳回有關服務版本、操作系統檢測等重要資訊,內建功能是可擴充的,擁有超過600個腳本,可以深入了解每個服務或裝置的詳細資訊。CyberScope善用Nmap的強大功能,同時簡化了操作,使複雜的指令列得到簡化,並附上容易辨識的名稱,超過600個腳本的清單可以輕鬆搜尋,測試文件的輸出經過優化,可分類為警告或錯誤;Nmap測試可對特定裝置執行,以探查和驗證設定的正確性,或者自動應用於所有已探測到的裝置,使CyberScope的探測 (discovery) 功能更加強大且深入。

總結:簡化站點評估


站點評估的主要目標是確保您的網路在各個方面的運作都能正常,這包括有線和Wi-Fi存取的分割是否正確,網路上所有裝置的清單,以及無線裝置的位置;為了實現這些目標,我們使用了一系列工具和技術,例如Wi-Fi和BLE掃描、Nmap技術等等,這些工具可以幫助我們深入了解您的網路。


  • AutoTest: 是用來連接到各種網路,並在存取點 (APs) 驗證有線和Wi-Fi網路是否正確分割和配置的工具,只需按下一個按鈕,就可以清楚地顯示通過或失敗的結果。

  • Discovery 和Wi-Fi 應用程式: 可立即提供所有網路裝置的視圖,從而可以完整記錄您網路中的每個裝置,即有線或無線的每個裝置;Discovery還包括基礎架構的拓撲和路徑分析,清楚的呈現了每個端點的連接方式,裝置上的搜尋、排序和篩選功能,使您能夠輕鬆識別異常情況,並對元素進行標記和分類;所有結果都可在分析控制台(Link-Live)上進行拓撲或以表格來進行分析、比較、共享和製作報告。

  • 最後,AirMapper可用於建立一個無線站點RF研究,無論是存取點 (APs)、客戶端、還是BLE,產生的樓層平面熱圖可以隨時查看,以查找不良客戶端、流氓AP、熱點、或其他未知的RF裝置,例如打印機上的Wi-Fi存取被打開了。

這三種研究方法將幫助您發現站點的安全問題,同時確認資產和設定管理是否正確,不管是現場使用還是遠端操作,我們收集的所有數據都可以傳送到Link-Live,這是NetAlly的雲端數據平台,您也可以選擇以私有方式部署,在那裡,您可以進行深入的分析、協作和報告。


CyberScope以其堅固的便攜式設計和多功能性,能夠快速提供實用的分析,幫助您深入了解站點的網路存取狀態,擴大您的覆蓋範圍,並彌補其他網路安全工具無法處理的關鍵可見性缺陷。


延伸閱讀

Comments


歡迎 訂閱翔宇科技主題式電子報 >,您將可同步掌握最新的產業新訊以及技術文章。
bottom of page