
_START_ARTICLE_
无线入侵防御系统
_START_PARAGRAPH_
无线入侵防御系统（英语：wireless intrusion prevention system，缩写WIPS）是一种网络设备，可以监测无线电频谱中是否存在未经授权的无线接入点（入侵检测），并可自动采取对策（入侵防御）。
_START_SECTION_
目的
_START_PARAGRAPH_
WIPS的主要目的是防止未经授权的网络通过无线设备访问的局域网和其他信息资产。_NEWLINE_有大量雇佣的大型组织特别容易受到恶意接入点导致的安全威胁。如果一名可信员工引入了一台容易接触的无线路由器，则整个网络都可能暴露给信号范围内的任何人。_NEWLINE_2009年7月，PCI安全标准委员会（PCI Security Standards Council）为PCI DSS发布了无线网指南，推荐大型组织使用WIPS自动进行无线网扫描。
_START_SECTION_
入侵检测
_START_PARAGRAPH_
无线入侵检测系统系统（WIDS）监测无线电频谱上是否存在未经授权的恶意接入点和无线网攻击工具，并在检测到非法接入点时立即通知系统管理员。这通常以比较有关无线设备的MAC地址来实现。_NEWLINE_恶意设备可以将自己的MAC地址伪造为已授权网络设备的地址。新兴研究使用无线电指纹清除伪造了MAC地址的设备。