制造自动化

特性的意见
开源工具可以帮助管理您的网络占用空间


随着协议的增加、新工具的出现,工业网络环境也在不断发展,甚至在某种程度上还伴随着现场设备计划(FDI)的合并。然而,所有的“嗡嗡声”仍然是关于无线和网络安全的,这与你正在运行的网络无关。

我们很多人都忘记了网络安全不仅仅是关于网络,而是始于政策、程序和物理访问。对于无线,物理访问包括管理您的无线足迹。这包括发射器和网关的功率水平,以及相关的天线(如果使用的话)。

有许多开源工具可以帮助您管理无线网络的占用空间,包括:

•Netstumbler (Netstumbler.com),这是最原始的无线网络工具之一,黑客经常在漫游时使用它来寻找网络。
•Netsurveyor (www.performancewifi.net/performance-wifi/main/NetSurveyor.htm),它类似于Netstumbler,但也有录制/回放功能,并带有“附加功能”,如NetStress,这是一个比较工具,可以看到你的网络随时间的变化。
•CommView for WiFi,它允许你捕获数据包,然后搜索特定的字符串和数据包类型。这是Wireshark的无线版本(wireshark.org)用于有线网络,而不是在网络层收集数据,允许您诊断其他层的问题。
•Metageek内部人士(www.metageek.net/products/inssider/),类似于Net Stumbler,旨在检测无线网络,并报告其类型、最大传输速率和信道使用情况。inside包括每个无线网络的振幅和信道使用的图形表示
•Azulstar开发了无线向导(www.azulstar.com/support/wireless-wizard/)提供一系列诊断测试,以了解无线网络的运行情况。它更常用于“家庭用途”,它还包括一个频谱分析仪,可以推荐最佳的无线信道。

广告

在“开放源码”的概念下,还有一个“开放源码”天线,或者亲切地称为天线,在许多网站上都有说明。这家餐厅是在2001年7月用一个空的品客薯片罐头创建的,因此得名。天线为定向2.4 Ghz无线网络12dB八木天线,带有集电极杆组件,兼容802.11b和802.11g无线网络。

在网络安全方面,开源也为我们提供了来自开放信息安全基金会(OISF)的测试套件。OISF创建了一个名为Suricata的开源入侵检测和防御引擎。美国国土安全部的理事会为Suricata的科学和技术主机(国土开放安全技术)计划、美国海军空间和海战系统司令部(SPAWAR)和其他联盟成员提供资金。

Suricata引擎和HTTP库,一个由Mod Security的Ivan Ristic编写的HTTP正常化器和解析器,可以在GNU通用公共许可证(GNU GPL)版本2下使用。HTP库是引擎集成和提供非常先进的处理HTTP(超文本传输协议-相同的协议用于读取/显示网页)流Suricata。Suricata的下载地址是www.openinfosecfoundation.org/index.php/download-suricata

另外一个帮助管理网络的工具是网络诊断工具(NDT) (www.internet2.edu/performance/ndt/),旨在快速、轻松地识别已知影响网络性能的一组特定条件。NDT通过执行以下任务来做到这一点:简单的双向测试来收集端到端数据;从服务器收集多个数据变量;将测量的性能与分析值进行比较;然后将网络值转换为纯文本消息,由您自己或您的网络管理员进行解释。

本文最初发表在2013年5月的《制造自动化》杂志上。