在路上、在地铁里、在酒店会场中,现在经常会看到有人在使用手机登录微博,即时发布信息,或者登录QQ等即时通讯工具与人交流;也有人在使用笔记本电脑,通过无线网络收发邮件,或者登录企业工作平台,进行移动办公。移动互联网世界里、无线信号之中,人们的工作、生活、学习变得更加快捷。
但便捷的“受益者”还包括了黑客。在以前的影视剧里就有这样的情节:入侵者通过无线信号,不需要与企业终端直接接触就可实现入侵,窃取企业机密数据。
让我们设想一下:黑客手持装有无线网卡的笔记本电脑,在企业办公室外面就可以轻松“畅游”企业网络,无形之中、无意之间,企业无线网络竟然成为了泄密之门,网络宽带被盗用?企业商业机密外泄?危及企业电脑安全?无线网络安全问题需引起企业用户的高度重视。
现在,对于传统企业网络环境的安全防护已经被企业管理者普遍接受,但无线网络所存在的安全隐患还未被人们普遍认知,无线网络正在成为新的入侵通道以及数据泄密渠道。
企业应该如何防范来自无线网络的安全威胁呢?简单而言需要从管理与设备两方面入手。
企业需要针对移动设备以及无线网络环境制定相应的安全管理方案,明确哪些人可以通过无线网络访问企业内部的哪些数据。也就是说,要在传统安全权限管理中,加入对无线接入权限的管理。而且要有清晰的无线接入操作记录:什么时间、什么人、从何处、对哪些数据、进行怎样的操作。
另外,还需要对现有安全防护设备进行调整,加入对无线接入的监控与防护。比如企业所部署的网络防火墙和网络入侵防护系统 (IPS),需要加入对无线接入数据流的监控。同时,要严格部署VPN,保证无线接入数据的安全性。
企业还可以考虑通过NAC(网络准入控制)、VDI(虚拟化桌面)等实现更具深度的无线网络接入安全防护。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
作者
相关推荐
-
雅虎泄露事故黑客遭起诉能否起到有效的震慑?
前不久,美国司法部对涉嫌参与2014年雅虎数据泄露事故的4名黑客提出诉讼,但安全专家们表示他们并不确定这能对黑客起到震慑作用……
-
雅虎5亿帐户遭窃的幕后黑手抓到了
美国司法部起诉了四名男子,指控其是2014年窃取雅虎5亿用户帐户的黑客。其中三人来自俄罗斯,且对雅虎的攻击背后有国家支持……
-
从日产被“运动”到清华被“攻击”,你读出了什么信号?
2016年伊始,网络安全行业就红灯频闪。先是日本汽车制造商日产官方网站受攻击,而近日清华大学教学门户网站也遭黑客攻击……从这些事件中,你读出了什么信号?
-
几个小技巧 强化你的加密
加密并不像我们认为的那样强健。但我们仍有一些方法可以减少与加密有关的已知漏洞。本文介绍了强化加密安全性的几个技巧。