立足無線網絡便利解決無線安全堪憂之苦

2013-10-30 16:01:45 太平洋電腦網　點擊量：評論 (0)

近日，中國新聞技術工作者聯(lián)合會（簡稱中國新聞技聯(lián)）召開五屆四次理事會暨2012學術年會。本次大會的主題是移動互聯(lián)和云計算。啟明星辰公司安全專家發(fā)表了關于無線安全的主題演講。　　今年是全國新聞媒體實

近日，中國新聞技術工作者聯(lián)合會（簡稱“中國新聞技聯(lián)”）召開五屆四次理事會暨2012學術年會。本次大會的主題是“移動互聯(lián)和云計算”。啟明星辰公司安全專家發(fā)表了關于無線安全的主題演講。

　　今年是全國新聞媒體實施“十二五”規(guī)劃的關鍵之年，在文化大發(fā)展、大繁榮的方針指引下，三網融合進程加快，為移動互聯(lián)和云計算的快速發(fā)展奠定了基礎。移動互聯(lián)和云計算可以為媒體合理配置資源，提升運營效率，節(jié)省成本，是媒體業(yè)務實現轉型升級以及提升自身核心競爭力的必須具備的新技術，并以此為基礎為社會和個人消費用戶提供基于移動終端的更便捷和更強大的應用和服務，同時帶給他們無縫和全新的個性化體驗。隨著移動互聯(lián)和云服務的快速發(fā)展以及用戶認知程度的提升，市場對移動互聯(lián)和云服務需求將不斷擴張，媒體發(fā)展將躍上一個新的臺階。

　　啟明星辰公司媒體行業(yè)首席安全專家翟勝軍在主會場做了題為“無線便利安全堪憂”的主題匯報，從WPS（Wi-Fi Protected Setup，無線保護設置）漏洞談起，逐步深入的闡述了無線安全的幾種威脅和啟明星辰提供的解決方案。

　　無線網絡在給我們帶來各種便利的同時，它的安全問題也正在逐步顯現。首先，作為一種開放式的網絡平臺，攻擊者可以很容易用筆記本電腦或其他移動設備嗅探出無線網絡，并且只要有信號的地方，入侵者就一定可以通過專業(yè)無線數據Sniffer類工具嗅探出無線通訊數據包的內容，而這些弊端是由于無線通訊的靈活性和覆蓋范圍廣泛等先天特性決定的，因而無法從根本上杜絕。

　　其次，無線技術相關的各種安全漏洞也正在逐漸浮出水面。例如，此前先后披露出的國外某無線路由器廠商的WPS漏洞，以及深圳兩家國內市場主流的無線設備廠家被曝所生產的某些型號及批次的無線路由器存在WPS無線安全漏洞，與此同時，國內某知名互聯(lián)網漏洞報告平臺也在近期先后發(fā)布“電信WLAN WEBSPHERE弱口令”和“關于新浪微博的一些問題”等無線網絡安全問題的公告。

　　另外，由于缺乏無線網絡監(jiān)管手段，很多辦公場所目前存在私自搭建無線網絡的情況，這種非授權接入點或無線網絡設備的引入，無疑顯著增加了無線網絡安全風險，包括信息泄露、無線釣魚、中間人攻擊等等。

　　在無線網絡日益普及的今天，上述風險如果不采取有效應對措施，將可能給人們日常工作和生活帶來巨大損失，然而現實的問題是無線網絡安全的監(jiān)管手段非常有限，傳統(tǒng)的儀表類工具大規(guī)模使用很不方便，即使是手持設備也只能周期性地檢查，且只針對無線信號，無法識別無線網絡安全事件，監(jiān)控效果有限。

　　為了保護用戶無線網絡的安全，啟明星辰發(fā)布了國內首款針對無線網絡安全的防護產品。該產品可與傳統(tǒng)有線安全產品相結合為用戶提供更加完善的整體網絡安全解決方案。全新的無線網絡安全防護產品支持設定無線準入策略，自動識別合法終端，并可通過射頻信號阻止非法AP、非法終端的接入，建立射頻安全區(qū)，從而提供具有物理安全、可信的無線網絡。

　　同時，該產品具有全面的無線安全檢測功能，可以檢測包括流氓AP、無線掃描、無線欺騙、無線DoS攻擊、無線破解等多類數十種無線攻擊，并根據預定義的無線安全策略執(zhí)行告警、阻斷動作，杜絕內網機密通過無線網絡向外泄露。另外，產品還提供多種無線網絡狀態(tài)統(tǒng)計，幫助用戶隨時了解無線網絡安全狀態(tài)。