开发者社区> 云栖大讲堂> 正文
阿里云
为了无法计算的价值
打开APP
阿里云APP内打开

看办公Wi-Fi领域的“变形金刚”如何守护无线安全

简介:
+关注继续查看
福利推荐:阿里云、腾讯云、华为云等大品牌云产品全线2折优惠活动来袭,4核8G云服务器899元/3年,新老用户共享优惠,点击这里立即抢购>>>

无线其实是把双刃剑。无线办公给企业带来无限便利的同时,也因为无线的空间蔓延特性,打破了原来有线的物理边界,从而带来信息安全问题。由于“信息安全”的领域非常广泛,涉及到的安全产品品类也非常丰富,文中的方案介绍主要聚焦在“无线安全”的剖析和解决。

企业无线办公,想用却不敢用

打破了网络边界

无线带来的安全问题,首先是打破了企业的网络边界,没有无线之前,如果要想接入企业内网,需要越过门卫、进入企业的大门。而现在,我们可以经常在墙外扫到各家企业的内网无线信号。这给了入侵者可乘之机。

打破了终端边界

BYOD使自有终端变成了办公终端,除了笔记本,手机也成为办公终端,通讯录、移动OA、会议APP等已经成为企业办公人员手机的标配。终端自由移动和接入不同的网络会带来系统被入侵的威胁,最终导致企业内网被入侵。

流氓Wi-Fi给企业带来致命威胁

企业的有线网络往往没有准入,可以直接接入。而员工从有线网络中私接Wi-Fi出来,会导致其他人也可以无准入地进入企业内网。

Wi-Fi攻击成本越来越低

钓鱼Wi-Fi大家都不陌生,其攻击门槛非常低,可以说只要他有心钓你,有机会钓你,就能钓到。试想如果调到的是一个重要人士(比如服务器管理员)的账户信息,那将是一件多么恐怖的事情。

无线安全,怎么考虑?

关于无线安全问题的本质——“无线打破网络边界”,有用户曾提出,你能让Wi-Fi成“断崖式”覆盖么?让它在哪里没信号,就在哪里没信号。很遗憾地告诉大家,目前世界上还不存在这种技术。那么,我们如何看待和处理无线安全问题呢?安全界有几个朴素的真理:

  • 没有绝对的安全。
  • 安全的目标在于防御,也就是防患于未然。
  • 防御的目标在于让攻击成本大于攻击收益,没啥值得别人惦记的,就别买安全产品了。
  • 一个初级目标,让你的攻击成本大于隔壁老王的就好了。

从防御的角度,我们怎么考虑无线安全呢?

一个终端在接入Wi-Fi、并使用Wi-Fi网络的时候,需要回答以下几个问题

你是谁?身份问题

你安全么?终端和射频安全问题

你想干嘛?资源授权问题

你在干嘛?行为审计问题

其中,1-3点都和无线关系密切,分别为无线网络的准入策略、防入侵策略和隔离策略。

锐捷观点:保障无线办公网的安全,需要从三个维度考虑。

  • 严苛的准入和认证;
  • 不同安全等级的区域隔离;
  • 主动式防御,预先知悉网络中攻击及风险,做出及时响应;

无线NEW办公,让企业无线更安全

通过锐捷AP场景化、等级化的准入认证方案,AP虚拟化隔离技术,以及主动出击的安全雷达,实现强防御、高隔离的安全办公。

场景化、等级化的准入认证

针对业务网、访客网、办公网等不同场景的终端,采取不同严苛级别的安全准入策略,并给不同角色的终端分配不同权限的资源。

准入安全等

典型场景准入推荐

深度的安全域隔离

通过AP虚拟化技术,采用多隧道、多控制器的安全隔离,将不同安全等级的网络进行隔离,不允许互相访问,保核心业务安全。每张网有独立的控制器,不仅安全并且可靠。

主动出击的“安全雷达”

724小时360°无损全方位主动扫描,智能分析无线网络中存在的威胁及风险,准确定位信号来源以及受害终端,并构建一套扫描->识别->告警->防御的联动机制,使办公网络安全可视可知可防御,使可疑威胁无处匿藏。

“安全雷达”通过锐捷的本地化WIS--“Wi-Fi魔镜”软件实现

锐捷无线NEW办公之“安全办公”,不仅仅交付产品,更能够给决策者赋予持续抵抗无线威胁的能力、看懂无线安全现状的能力、自主无线安全运维的能力。

Tips:锐捷无线安全办公方案,就是绝对安全了么?回答是No,没有绝对的安全。安全办公方案只是在有限的成本范围内,大幅地增加了攻击成本。本案中无线安全雷达可免费使用;如需无线业务隔离,建议多采购一台控制器。

“无线安全办公”方案清单


作者:锐捷网络
来源:51CTO

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
java多线程提交,如何按照时间顺序获取线程结果,看完你就懂了 | Java工具类
java多线程提交,如何按照时间顺序获取线程结果,看完你就懂了 | Java工具类
50 0
团体程序设计天梯赛-练习集 - L2-014 列车调度(25 分)
团体程序设计天梯赛-练习集 - L2-014 列车调度(25 分)
16 0
团体程序设计天梯赛-练习集 - L3-013 非常弹的球 (30 分)
团体程序设计天梯赛-练习集 - L3-013 非常弹的球 (30 分)
32 0
福建升腾资讯加入龙蜥社区,共建新型信息基础设施体系
福建升腾资讯加入龙蜥社区,将充分发挥自身技术经验,积极参与龙蜥社区的各项工作。
4202 0
外部工具连接SaaS模式云数仓MaxCompute—ETL工具篇
本文主要讲解开源ETL工具如何连接MaxCompute
716 0
阿里云物联网无线连接服务:做好菜鸟无人车黑科技的幕后英雄 | 6月25号云栖夜读
今天的首篇文章,讲述了:近几年电商购物节的巨大商流带动了物流行业的快速发展,在去年天猫双11宣告物流业进入10亿时代之后,整个产业对物流的效率和质量都提出了新的要求。随着物联网技术的井喷式爆发,自动化仓储、无人车运输、物流天眼、终端智能快递柜等应用开始涌现,其中大量的设备管理需要信息传输来实现,物联网无线连接就是这些应用的幕后英雄。
4274 0
阿里云云盾 · 云防火墙技术解读:零配置业务自动分组,安全管理有序、可见
12月19日,云栖大会 · 北京峰会上,阿里云高级产品专家吕颖轩介绍了国内首款基于可视化的微隔离产品:云防火墙的成长故事与技术原理。 简单来说,云防火墙解决了云上东西向隔离的业界难点,让企业将无序的云端资产,推向有序;从不可见,变成可见,进而降低运维成本。
7097 0
+关注
云栖大讲堂
擅长前端领域,欢迎各位热爱前端的朋友加入我们( 钉钉群号:23351485)关注【前端那些事儿】云栖号,更多好文持续更新中!
3913
文章
1754
问答
文章排行榜
最热
最新
相关电子书
更多
低代码开发师(初级)实战教程
立即下载
阿里巴巴DevOps 最佳实践手册
立即下载
冬季实战营第三期:MySQL数据库进阶实战
立即下载


http://www.vxiaotou.com