企业无线应用潜藏Wi—Fi新威胁
2015-04-24轶名
中国信息化周报 2015年10期
轶名

今年的央视3.15晚会中,“网络安全”这个听起来离我们挺遥远的词儿,再次大喇喇地进入公众的视野。从国家层面到权威媒体机构,一遍遍不厌其烦地提醒人们,看清楚虚幻的网络世界中真实存在的种种危险和罪恶。现场再现免费Wi-Fi环境下的信息泄露,只是冰山一角,却已足够令人震惊和后怕。
而事实上,有很多人有过类似的操作,只是危险还未降临,或已经发生但还未被察觉而已。
公共场合尚且如此,如果将场景延伸到企业网络中,情况又将如何?
无线局域网(WLAN)基础架构的脆弱性,是目前企业网络中最重要和直接的威胁之一。在企业环境中,使用智能手机和平板电脑的Wi-Fi需求与日俱增,这无意中侵犯了网络安全的边界,也使那些没有部署无线的企业和组织面临着不可估量的风险。
无线安全四大误区
误区1 没有部署Wi-Fi,企业就是安全的
很多人仍然认为,如果企业没有部署Wi-Fi网络,那么就不存在Wi-Fi安全问题。然而,现实世界不可能是一个人人彼此信任的世界,也没有人会天真地认为绝不会有人违背“无Wi-Fi”部署策略。
无论有意或无意,安装一个隐秘接入点(AP),就足以将企业的网络暴露给无孔不入的攻击者。现在绝大多数的笔记本或上网本内置的Wi-Fi网卡同样可以构成潜在的威胁源。甚至于内嵌在笔记本或上网本中的无线技术,如蓝牙等,也可能会产生严重的安全漏洞。以为“无Wi-Fi”部署便可保障企业网络的安全无异于掩耳盗铃。
误区2 部署了传统的防火墙、IPS等网关设备,企业就是安全的……p>
登录APP查看全文
