立足無(wú)線(xiàn)網(wǎng)絡(luò)便利解決無(wú)線(xiàn)安全堪憂(yōu)之苦

2013-10-30 16:01:45 太平洋電腦網(wǎng)　點(diǎn)擊量：評(píng)論 (0)

近日，中國(guó)新聞技術(shù)工作者聯(lián)合會(huì)（簡(jiǎn)稱(chēng)中國(guó)新聞技聯(lián)）召開(kāi)五屆四次理事會(huì)暨2012學(xué)術(shù)年會(huì)。本次大會(huì)的主題是移動(dòng)互聯(lián)和云計(jì)算。啟明星辰公司安全專(zhuān)家發(fā)表了關(guān)于無(wú)線(xiàn)安全的主題演講?！　〗衲晔侨珖?guó)新聞媒體實(shí)

近日，中國(guó)新聞技術(shù)工作者聯(lián)合會(huì)（簡(jiǎn)稱(chēng)“中國(guó)新聞技聯(lián)”）召開(kāi)五屆四次理事會(huì)暨2012學(xué)術(shù)年會(huì)。本次大會(huì)的主題是“移動(dòng)互聯(lián)和云計(jì)算”。啟明星辰公司安全專(zhuān)家發(fā)表了關(guān)于無(wú)線(xiàn)安全的主題演講。

　　今年是全國(guó)新聞媒體實(shí)施“十二五”規(guī)劃的關(guān)鍵之年，在文化大發(fā)展、大繁榮的方針指引下，三網(wǎng)融合進(jìn)程加快，為移動(dòng)互聯(lián)和云計(jì)算的快速發(fā)展奠定了基礎(chǔ)。移動(dòng)互聯(lián)和云計(jì)算可以為媒體合理配置資源，提升運(yùn)營(yíng)效率，節(jié)省成本，是媒體業(yè)務(wù)實(shí)現(xiàn)轉(zhuǎn)型升級(jí)以及提升自身核心競(jìng)爭(zhēng)力的必須具備的新技術(shù)，并以此為基礎(chǔ)為社會(huì)和個(gè)人消費(fèi)用戶(hù)提供基于移動(dòng)終端的更便捷和更強(qiáng)大的應(yīng)用和服務(wù)，同時(shí)帶給他們無(wú)縫和全新的個(gè)性化體驗(yàn)。隨著移動(dòng)互聯(lián)和云服務(wù)的快速發(fā)展以及用戶(hù)認(rèn)知程度的提升，市場(chǎng)對(duì)移動(dòng)互聯(lián)和云服務(wù)需求將不斷擴(kuò)張，媒體發(fā)展將躍上一個(gè)新的臺(tái)階。

　　啟明星辰公司媒體行業(yè)首席安全專(zhuān)家翟勝軍在主會(huì)場(chǎng)做了題為“無(wú)線(xiàn)便利安全堪憂(yōu)”的主題匯報(bào)，從WPS（Wi-Fi Protected Setup，無(wú)線(xiàn)保護(hù)設(shè)置）漏洞談起，逐步深入的闡述了無(wú)線(xiàn)安全的幾種威脅和啟明星辰提供的解決方案。

　　無(wú)線(xiàn)網(wǎng)絡(luò)在給我們帶來(lái)各種便利的同時(shí)，它的安全問(wèn)題也正在逐步顯現(xiàn)。首先，作為一種開(kāi)放式的網(wǎng)絡(luò)平臺(tái)，攻擊者可以很容易用筆記本電腦或其他移動(dòng)設(shè)備嗅探出無(wú)線(xiàn)網(wǎng)絡(luò)，并且只要有信號(hào)的地方，入侵者就一定可以通過(guò)專(zhuān)業(yè)無(wú)線(xiàn)數(shù)據(jù)Sniffer類(lèi)工具嗅探出無(wú)線(xiàn)通訊數(shù)據(jù)包的內(nèi)容，而這些弊端是由于無(wú)線(xiàn)通訊的靈活性和覆蓋范圍廣泛等先天特性決定的，因而無(wú)法從根本上杜絕。

　　其次，無(wú)線(xiàn)技術(shù)相關(guān)的各種安全漏洞也正在逐漸浮出水面。例如，此前先后披露出的國(guó)外某無(wú)線(xiàn)路由器廠(chǎng)商的WPS漏洞，以及深圳兩家國(guó)內(nèi)市場(chǎng)主流的無(wú)線(xiàn)設(shè)備廠(chǎng)家被曝所生產(chǎn)的某些型號(hào)及批次的無(wú)線(xiàn)路由器存在WPS無(wú)線(xiàn)安全漏洞，與此同時(shí)，國(guó)內(nèi)某知名互聯(lián)網(wǎng)漏洞報(bào)告平臺(tái)也在近期先后發(fā)布“電信WLAN WEBSPHERE弱口令”和“關(guān)于新浪微博的一些問(wèn)題”等無(wú)線(xiàn)網(wǎng)絡(luò)安全問(wèn)題的公告。

　　另外，由于缺乏無(wú)線(xiàn)網(wǎng)絡(luò)監(jiān)管手段，很多辦公場(chǎng)所目前存在私自搭建無(wú)線(xiàn)網(wǎng)絡(luò)的情況，這種非授權(quán)接入點(diǎn)或無(wú)線(xiàn)網(wǎng)絡(luò)設(shè)備的引入，無(wú)疑顯著增加了無(wú)線(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，包括信息泄露、無(wú)線(xiàn)釣魚(yú)、中間人攻擊等等。

　　在無(wú)線(xiàn)網(wǎng)絡(luò)日益普及的今天，上述風(fēng)險(xiǎn)如果不采取有效應(yīng)對(duì)措施，將可能給人們?nèi)粘９ぷ骱蜕顜?lái)巨大損失，然而現(xiàn)實(shí)的問(wèn)題是無(wú)線(xiàn)網(wǎng)絡(luò)安全的監(jiān)管手段非常有限，傳統(tǒng)的儀表類(lèi)工具大規(guī)模使用很不方便，即使是手持設(shè)備也只能周期性地檢查，且只針對(duì)無(wú)線(xiàn)信號(hào)，無(wú)法識(shí)別無(wú)線(xiàn)網(wǎng)絡(luò)安全事件，監(jiān)控效果有限。

　　為了保護(hù)用戶(hù)無(wú)線(xiàn)網(wǎng)絡(luò)的安全，啟明星辰發(fā)布了國(guó)內(nèi)首款針對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)安全的防護(hù)產(chǎn)品。該產(chǎn)品可與傳統(tǒng)有線(xiàn)安全產(chǎn)品相結(jié)合為用戶(hù)提供更加完善的整體網(wǎng)絡(luò)安全解決方案。全新的無(wú)線(xiàn)網(wǎng)絡(luò)安全防護(hù)產(chǎn)品支持設(shè)定無(wú)線(xiàn)準(zhǔn)入策略，自動(dòng)識(shí)別合法終端，并可通過(guò)射頻信號(hào)阻止非法AP、非法終端的接入，建立射頻安全區(qū)，從而提供具有物理安全、可信的無(wú)線(xiàn)網(wǎng)絡(luò)。

　　同時(shí)，該產(chǎn)品具有全面的無(wú)線(xiàn)安全檢測(cè)功能，可以檢測(cè)包括流氓AP、無(wú)線(xiàn)掃描、無(wú)線(xiàn)欺騙、無(wú)線(xiàn)DoS攻擊、無(wú)線(xiàn)破解等多類(lèi)數(shù)十種無(wú)線(xiàn)攻擊，并根據(jù)預(yù)定義的無(wú)線(xiàn)安全策略執(zhí)行告警、阻斷動(dòng)作，杜絕內(nèi)網(wǎng)機(jī)密通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò)向外泄露。另外，產(chǎn)品還提供多種無(wú)線(xiàn)網(wǎng)絡(luò)狀態(tài)統(tǒng)計(jì)，幫助用戶(hù)隨時(shí)了解無(wú)線(xiàn)網(wǎng)絡(luò)安全狀態(tài)。

責(zé)任編輯：和碩涵

免責(zé)聲明：本文僅代表作者個(gè)人觀(guān)點(diǎn)，與本站無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。

我要收藏

個(gè)贊