绿盟科技：网络安全任重道远 无线安全迫在眉睫

2013年全球顶尖娱乐软件公司-育碧（Ubisoft Entertainment）发布了一部重磅作品《看门狗》，玩家扮演一名名为Aiden Pearce的顶级黑客在美国芝加哥‘惩奸除恶’，利用一台功能强大的智能手机随意游走在城市中任何相互连接的电脑系统，就可以轻松获得任何人的个人信息，潜入中央系统安装后门程序，操纵整个城市。

这种超人般的存在如果搬到现实社会中会是什么样子？试想一个手持移动设备在你附近游走，分分钟攻破你的无线网络，干扰网络、安装后门程序，窃取重要数据会是什么样的情形？

不要觉得这离现实很远，类似的安全事件已经发生！

美国史上最大信用卡WiFi窃案主犯，28岁的Albert Gonzalez通过驾车搜寻存在安全隐患的无线网络，并对其进行攻击，窃取酒店、超市、支付系统等用户的信用卡账号，偷盗贩卖4100万个信用卡和提款卡号。

上海地铁10号线，因WiFi无线列控系统故障导致“开错方向”事故。同年，再次由于无线列控系统故障，在切换成人工驾驶后，操作失误，导致列车追尾。

就在今年年初，WIFI联盟正式发布802.11ah WIFI标准，这项新技术功耗更低，覆盖范围更远，穿墙能力强。是不是觉得这很Cool，以后移动互联生活会更加美好？不要太乐观，这一新技术覆盖的范围可以达到1公里。1公里的安全距离意味着黑客可坐在附近民宅喝着咖啡轻松绕过你的传统安全设备，拿走他想要的东西，留下你不想要的隐患。你觉得你的安全防护已经固若金汤，现在看来其实还有漏网之鱼。而且随着无线技术的不断发展，无线安全风险会愈演愈烈，企业及个人在享受科技带来的红利的同时，也承受着等价的安全威胁。

目前我们所面临的无线安全风险大致分为这么几种：

1.流氓AP

使用360随身WIFI等工具创建临时无线热点，引狼入室。

2.非法外联；

私自通过WIFI万能钥匙或是找没有密码的无线信号，蹭‘别人’的网，反遭泄密。

3.非法内联；

攻击人使用非法AP嗅探公司无线网络，随即进行密码破解，直接进入内部进行数据下载或安装后门。

4.钓鱼AP；

攻击人伪造公司无线网络，被攻击人诱使登录后，利用社会工程学方式诱骗获得公司wifi密码，邮件、内网账号等信息。

5.WLAN中间人攻击；

攻击人伪造公司无线网络，被攻击人诱使登录后，攻击者再以终端身份连接到合法接入点，在中间中转被攻击人跟合法接入点之间的流量，从而进行数据的明文监听和更高级的攻击。

6.WLAN拒绝服务攻击；

无线DoS攻击，造成无线接入点瘫痪。

近年来，随着大量遭受无线攻击造成经济损失的事件被报道，政府、社会、媒体也都在高声疾呼无线安全的重要性。但是，多如牛毛的个人防范无线攻击的方法或教育，对于企业而言显得不那么奏效。对于企业而言，事前预防和事中防御尤为重要。绿盟科技安全专家介绍，要想进行良好的无线防护，企业自身必须满足以下几点：

1.具备无线防火墙能力，结合射频信号及802.11特点，提供无线防火墙安全策略，能根据AP或Station的安全属性定制无线网络准入规则，通过射频信号阻止非法用户接入，支持建立射频安全区，提供具有物理安全、可信的无线网络。

2.具备包括无线扫描、欺骗、DoS、破解等多类性无线攻击的检测规则，以及告警、阻断能力，同时还需要有多种类型流氓AP的检测与阻断能力。

3.具备丰富的报表统计，能够提供无线网络实时拓扑、雷达图、柱状图、饼状图、攻击排名等多种丰富统计，一目了然的了解无线安全状态。

其中最能检验无线安全产品专业性的重要标准是，自身具备多少检测规则。为什么这么说？由于无线攻击的特殊性，传统的攻击检测规则无法适用，所以就要求安全厂商必须非常了解无线传输技术以及无线攻击的方式和手段，有针对性的制定出适用于无线攻击的检测规则。所以有没有专业的检测规则，就可以评判是不是一个真正的无线安全产品。而检测规则越多产品的专业性就越强。

同时无线安全类产品的实现基础应该是这样的：

1.事前预防

2.事中防御

在具备以上几个重要能力和实现基础之下，才能称之为支撑企业无线网络安全的坚实后盾，否者全是耍流氓。

网络安全任重道远，眼下，构建安全、良性的无线网络环境才能使我们的工作、生产得到保障，在享受无线网络带来的便利的同时免去侵扰和风险。

声明：本文仅为传递更多网络信息，不代表站长之家观点和意见，仅供参考了解，更不能作为投资使用依据。

（编辑：莆田站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!