【论文】 无线局域网中非法AP的定位问题研究

总结出三种定位非法AP的方法：三边定位法、收敛法、向量法，并对优缺点做出了总结。

（收敛法和向量法跟那个设备中给出了两种走法一样）

1、三边定位法

即通过测距，测出三个距就能定位待测AP的位置。

※How 测量探测设备鱼待测AP的距离？

无线局域网中的数据一般以电磁波的形式在空气中传输，而电磁波的最基本传输模型是自由空间“球状”传播，电磁波以发射点为球心，以球状向外传播，随着半径增大，电磁波的能量（信号强度）逐渐衰减。

若考虑电波频率和额外损耗，自由空间中发射功率 Pt 和接收功率 Pr的关系可表示为：

2、收敛法

（1）使用设备：带有全向天线的无线网卡、信号强度仪

全向天线在各个方面上的发射和接收信号的效果相等.

信号强度仪：软件信号强度仪、硬件信号强度仪。软件信号强度仪最常见的是无线网卡客户端，或者第三方软件。硬件信号强度检测仪一般是信号检测的手持设备，eg：PDA手持设备、RF信号强度仪。

（2）其实就是拿着到处走，看哪信号强。不过这个是将矩形空间分为四部分，确定信号强度最强的一部分，然后再将这一块再分为四部分。

3、向量法

（1）使用设备：带定向天线的外置无线网卡、信号强度检测仪

定向天线会强化来自某个方向的信号，抑制其他方向的信号。

外置无线网卡一般都有一个与无线天线链接的接口，eg：SMA接口、TNC接口。

（2）这个也是跟收敛法有点像，不过是在矩形中心，像四个方向用定向天线测，确定大的一个四分之一，然后再在这一小块的中心，用定向天线。