立足無線網(wǎng)絡(luò)便利解決無線安全堪憂之苦

2013-10-30 16:01:45 太平洋電腦網(wǎng)　點擊量：評論 (0)

近日，中國新聞技術(shù)工作者聯(lián)合會（簡稱中國新聞技聯(lián)）召開五屆四次理事會暨2012學(xué)術(shù)年會。本次大會的主題是移動互聯(lián)和云計算。啟明星辰公司安全專家發(fā)表了關(guān)于無線安全的主題演講。　　今年是全國新聞媒體實

近日，中國新聞技術(shù)工作者聯(lián)合會（簡稱“中國新聞技聯(lián)”）召開五屆四次理事會暨2012學(xué)術(shù)年會。本次大會的主題是“移動互聯(lián)和云計算”。啟明星辰公司安全專家發(fā)表了關(guān)于無線安全的主題演講。

　　今年是全國新聞媒體實施“十二五”規(guī)劃的關(guān)鍵之年，在文化大發(fā)展、大繁榮的方針指引下，三網(wǎng)融合進程加快，為移動互聯(lián)和云計算的快速發(fā)展奠定了基礎(chǔ)。移動互聯(lián)和云計算可以為媒體合理配置資源，提升運營效率，節(jié)省成本，是媒體業(yè)務(wù)實現(xiàn)轉(zhuǎn)型升級以及提升自身核心競爭力的必須具備的新技術(shù)，并以此為基礎(chǔ)為社會和個人消費用戶提供基于移動終端的更便捷和更強大的應(yīng)用和服務(wù)，同時帶給他們無縫和全新的個性化體驗。隨著移動互聯(lián)和云服務(wù)的快速發(fā)展以及用戶認知程度的提升，市場對移動互聯(lián)和云服務(wù)需求將不斷擴張，媒體發(fā)展將躍上一個新的臺階。

　　啟明星辰公司媒體行業(yè)首席安全專家翟勝軍在主會場做了題為“無線便利安全堪憂”的主題匯報，從WPS（Wi-Fi Protected Setup，無線保護設(shè)置）漏洞談起，逐步深入的闡述了無線安全的幾種威脅和啟明星辰提供的解決方案。

　　無線網(wǎng)絡(luò)在給我們帶來各種便利的同時，它的安全問題也正在逐步顯現(xiàn)。首先，作為一種開放式的網(wǎng)絡(luò)平臺，攻擊者可以很容易用筆記本電腦或其他移動設(shè)備嗅探出無線網(wǎng)絡(luò)，并且只要有信號的地方，入侵者就一定可以通過專業(yè)無線數(shù)據(jù)Sniffer類工具嗅探出無線通訊數(shù)據(jù)包的內(nèi)容，而這些弊端是由于無線通訊的靈活性和覆蓋范圍廣泛等先天特性決定的，因而無法從根本上杜絕。

　　其次，無線技術(shù)相關(guān)的各種安全漏洞也正在逐漸浮出水面。例如，此前先后披露出的國外某無線路由器廠商的WPS漏洞，以及深圳兩家國內(nèi)市場主流的無線設(shè)備廠家被曝所生產(chǎn)的某些型號及批次的無線路由器存在WPS無線安全漏洞，與此同時，國內(nèi)某知名互聯(lián)網(wǎng)漏洞報告平臺也在近期先后發(fā)布“電信WLAN WEBSPHERE弱口令”和“關(guān)于新浪微博的一些問題”等無線網(wǎng)絡(luò)安全問題的公告。

　　另外，由于缺乏無線網(wǎng)絡(luò)監(jiān)管手段，很多辦公場所目前存在私自搭建無線網(wǎng)絡(luò)的情況，這種非授權(quán)接入點或無線網(wǎng)絡(luò)設(shè)備的引入，無疑顯著增加了無線網(wǎng)絡(luò)安全風(fēng)險，包括信息泄露、無線釣魚、中間人攻擊等等。

　　在無線網(wǎng)絡(luò)日益普及的今天，上述風(fēng)險如果不采取有效應(yīng)對措施，將可能給人們?nèi)粘９ぷ骱蜕顜砭薮髶p失，然而現(xiàn)實的問題是無線網(wǎng)絡(luò)安全的監(jiān)管手段非常有限，傳統(tǒng)的儀表類工具大規(guī)模使用很不方便，即使是手持設(shè)備也只能周期性地檢查，且只針對無線信號，無法識別無線網(wǎng)絡(luò)安全事件，監(jiān)控效果有限。

　　為了保護用戶無線網(wǎng)絡(luò)的安全，啟明星辰發(fā)布了國內(nèi)首款針對無線網(wǎng)絡(luò)安全的防護產(chǎn)品。該產(chǎn)品可與傳統(tǒng)有線安全產(chǎn)品相結(jié)合為用戶提供更加完善的整體網(wǎng)絡(luò)安全解決方案。全新的無線網(wǎng)絡(luò)安全防護產(chǎn)品支持設(shè)定無線準入策略，自動識別合法終端，并可通過射頻信號阻止非法AP、非法終端的接入，建立射頻安全區(qū)，從而提供具有物理安全、可信的無線網(wǎng)絡(luò)。

　　同時，該產(chǎn)品具有全面的無線安全檢測功能，可以檢測包括流氓AP、無線掃描、無線欺騙、無線DoS攻擊、無線破解等多類數(shù)十種無線攻擊，并根據(jù)預(yù)定義的無線安全策略執(zhí)行告警、阻斷動作，杜絕內(nèi)網(wǎng)機密通過無線網(wǎng)絡(luò)向外泄露。另外，產(chǎn)品還提供多種無線網(wǎng)絡(luò)狀態(tài)統(tǒng)計，幫助用戶隨時了解無線網(wǎng)絡(luò)安全狀態(tài)。