跳到主要內容

銳雲通：當心私接AP引發無線安全隱患

網站內容來源http://server.it168.com/

銳雲通：當心私接AP引發無線安全隱患

2015-08-31 10:08    原創 　作者: 李蓬閣　編輯:
0購買

　　【IT168 案例】近日，一家大型公司的網管發現了一個比較棘手的問題，他在檢查無線系統運行情況時，發現2台部署在研發區的AP，無線接入速率在持續下降，丟包率增加到70%，甚至有研發同事反映無線連接有中斷現象發生。這讓小張有點摸不到頭腦，因為他之前已經對公司無線系統制定了嚴格的准入規則，可為什麼還會發生這樣嚴重的問題呢?　　



▲圖1 無線性能急劇下降


　　為了解決這個問題，小張專門從無線安全領域的專業廠商銳雲通，請來無線安全工程師一起進行檢查，銳雲通工程師發現小張公司的無線網絡存在這樣一系列問題：


　　1. AP自身帶寬使用率為55%;


　　2. AP接入用戶25人，數量在設定範圍之內(60人);


　　3. 筆記本無線信號從原來的滿格(6格)，減少到2格;


　　4. 網頁瀏覽速度比平常慢了許多，需要5秒鐘才能打開新頁面;


　　5. 從筆記本Ping網關出現了丟包(70%);


　　6. 網管平台監控發現AP自身數據流量持續降低。


　　那麼問題發生在哪呢?銳雲通工程師根據經驗猜測小張公司研發部區內可能有外部無線設備嚴重干擾了公司無線系統的正常運行。於是，銳雲通工程師採用無線安全檢測系統進行深入檢測。


　　經過對研發工作區的無線掃描與檢測，銳雲通工程師最終確認部署在該區域的兩台AP受到來自外部無線設備的同頻同信道干擾，導致其信號變差、大量丟包、連接中斷等現象。這台外部無線設備由研發部一位同事為工作方便帶來，私自接入工位上有線端口，設備無線發射功率達到500mW，相距研發區內部AP僅5米，直接導致研發區域內公司無線系統性能急劇下降　　



▲圖2 糟糕的無線使用環境


　　找到了"病根"，問題也就不難解決了。不過為了以後杜絕此類問題的發生，小張諮詢銳雲通工程師："能在問題發生前，就能對外部無線設備的非法接入進行有效阻止，實現全天不間斷檢測呢?"


　　銳雲通工程師表示，這是可以實現的，只需要啟用AP的無線入侵防禦探測(即wIPS)功能就可以了。即當發生外部無線設備非法接入時，能立即檢測到，並且可以實時阻斷，使它無法對公司無線網絡正常運行產生射頻信號干擾和安全攻擊。



▲圖3 雙頻啟用wIPS防禦能力


　　銳雲通工程師同時指出，AP有單頻和雙頻(同時支持2.4G和5G頻段)之分，其中雙頻AP可以在兩個頻段可以同時開啟wIPS與無線接入功能，單頻AP，根據需要檢測的環境，依據一對多的原則(最高1：8，在覆蓋區域內，監測至少8台接入AP的運行狀態)，部署wIPS AP。　　



▲圖4wIPS防禦體系拓撲


　　按照銳雲通工程師建議，小張在接下來的安全無線網絡管理工作中，開啟了雙頻AP的wIPS功能，同時在單頻AP覆蓋區域內，部署了少量的wIPS AP，建立了完整的物理射頻安全無線區域，有效避免了外部無線設備非法接入公司無線網絡的事件發生。


　　針對小張公司的事例，銳雲通工程師特彆強調，私接AP安全隱患較大，主要是因為用戶在企業網絡中接入弱密碼(甚至無密碼)的私用AP，形成無線被非法用戶侵入，而導致企業信息發生泄漏，在今年初發生的天河一號安全事件就是非常典型的這類非法入侵事件。


　　在此，銳雲通工程師也強烈建議：企業無線環境複雜，除了制定完善的無線准入規則，也要建立真正安全可靠，持續穩固的無線入侵防禦體系，才能根本保障企業無線通訊信息安全。

, ,
網站內容來源http://safe.it168.com/網站內容來源http://safe.it168.com/

【精選推薦文章】



自行創業 缺乏曝光? 下一步"網站設計"幫您第一時間規劃公司的門面形象



網頁設計一頭霧水??該從何著手呢? 找到專業技術的網頁設計公司，幫您輕鬆架站!



評比前十大台北網頁設計、台北網站設計公司知名案例作品心得分享



台北網頁設計公司這麼多，該如何挑選?? 網頁設計報價省錢懶人包"嚨底家"


Orignal From: 銳雲通：當心私接AP引發無線安全隱患

留言

張貼留言

這個網誌中的熱門文章

Python 併發總結，多線程，多進程，異步IO

1 測量函數運行時間 import time def profile(func): def wrapper(*args, ** kwargs): import time start = time.time() func( *args, ** kwargs) end = time.time() print ' COST: {} ' .format(end - start) return wrapper @profile def fib(n): if n<= 2 : return 1 return fib(n-1) + fib(n-2 ) fib( 35 )   2 啟動多個線程，並等待完成   2.1 使用threading.enumerate() import threading for i in range(2 ): t = threading.Thread(target=fib, args=(35 ,)) t.start() main_thread = threading.currentThread() for t in threading.enumerate(): if t is main_thread: continue t.join()   2.2 先保存啟動的線程 threads = [] for i in range(5 ): t = Thread(target=foo, args= (i,)) threads.append(t) t.start() for t in threads: t.join()   3 使用信號量，限制同時能有幾個線程訪問臨界區 from threading import Semaphore import time sema = Semaphor...
張貼留言
閱讀完整內容

韋伯連續劇終於更新 期待第一季順利完結

　　地球天文學界的跳票大王詹姆斯·韋伯空間望遠鏡 (James Webb Space Telescope，縮寫為 JWST)自 1996 年以來斷斷續續不按劇本演出的連續劇終於讓焦慮的觀眾們又等到了一次更新：五層遮陽罩測試順利完成。 裝配完成的韋伯望遠鏡與好夥伴遮陽罩同框啦。Credit: NASA 　　嚴格的測試是任何空間任務順利成功的重中之重。遮陽罩，這個韋伯望遠鏡異常重要的親密夥伴，要是無法正常運轉的話，韋伯的這一季天文界連續劇說不準就要一直拖更了。 　　詹姆斯·韋伯空間望遠鏡是歷史上造出的最先進的空間望遠鏡。它不僅是一架紅外望遠鏡，還具有特別高的靈敏度。但想要達到辣么高的靈敏度來研究系外行星和遙遠的宇宙童年，韋伯童鞋必須非常"冷靜"，體溫升高的話，靈敏度會大大折損。這個時候，遮陽罩就要大顯身手啦。 　　遮陽罩在韋伯的設計中至關重要。韋伯望遠鏡會被發射到拉格朗日 L2 點，運行軌道很高，遠離太陽、地球與月球。太陽是韋伯的主要熱量干擾的來源，其次是地球與月球。遮陽罩會有效阻斷來自這三大熱源的能量並保護韋伯維持在工作溫度正常運轉。這個工作溫度指的是零下 220 攝氏度(-370 華氏度；50 開爾文)。 上圖中我們可以看出，韋伯望遠鏡的配置大致可分為兩部分：紅色較熱的一面溫度為 85 攝氏度，藍色較冷的一面溫度達到零下 233 攝氏度。紅色的這部分中，儀器包括太陽能板、通信設備、計算機、以及轉向裝置。藍色部分的主要裝置包括鏡面、探測器、濾光片等。Credit: STSci. 　　遮陽罩的那一部分和望遠鏡的鏡面這部分可以產生非常極端的溫差。遮陽的這面溫度可以達到 110 攝氏度，足以煮熟雞蛋，而背陰處的部分溫度極低，足以凍結氧氣。 　　工程師們剛剛完成了五層遮陽罩的測試，按照韋伯在 L2 時的運行狀態安裝了遮陽罩。L2 距離地球約 160 萬公里。NASA 表示這些測試使用了航天器的自帶系統來展開遮陽罩，測試目前都已成功完成。韋伯望遠鏡遮陽罩負責人 James Cooper 介紹說這是遮陽罩"第一次在望遠鏡系統的电子設備的控制下展開。儘管這個任務非常艱巨，難度高，但測試順利完成，遮陽罩展開時的狀態非常驚艷"。 　　遮陽罩由五層 Kapton 製成。Kapton 是一種聚酰亞胺薄膜材料， 耐高溫絕...
張貼留言
閱讀完整內容

LINE 發票管家「一鍵分享發票」新功能，聚餐AA更好算帳

» » LINE 發票管家「一鍵分享發票」新功能，聚餐AA更好算帳 消費明細好清楚，不怕算錯錢啦！ by in , 讀取中... 之前介紹過的「LINE 發票管家」，除了能對統一發票、管理消費紀錄，現在還能分享消費明細給其他朋友囉！趕快來看看該如何分享吧！讓大家在聚餐過後，不用再截圖、拍照把消費明細記錄下來分享到 LINE 好友群組，只要用 LINE發票管家就可以隨時一鍵分享消費明細，包括店家、消費時間、消費項目、金額通通都有，聚餐 AA 也更好算帳。 LINE 發票管家「一鍵分享發票」新功能，聚餐AA更好算帳 朋友聚餐完，經常會先由其中一位買單再事後收帳，不過難免擔心忘記拍照紀錄下消費明細，導致算帳變得很麻煩。但是，現在只要用 LINE發票管家，不僅能將發票存入載具後直接匯入發票，進而更方便管理每月的消費情況，現在還能用它來分享消費明細到 LINE 聊天室，不需要截圖，整個流程超級簡單！ ▲圖片來源： 當使用 LINE發票管家並且綁定載具後，只要日常消費有將發票存入載具就通通會自動匯入 LINE發票管家。如果想暸解自己近期的消費情況，也能在 LINE發票管家點選「發票明細」查詢所有消費紀錄。 ＊小提醒：存入手機條碼的發票，待財政部 1-2 日作業時間將發票資料匯入後， 打開單筆消費後分享到指定對象或群組。 像是朋友聚餐或其它購物消費，就能在 LINE發票管家查看每一筆消費的所有消費明細，每一項餐點的項目、價格通通一目了然。如果想將該筆消費內容分享給好友收帳，只要點選該筆消費明細後，接著點選畫面右上角的「分享」按鈕。 網頁設計 最專業,超強功能平台可客製,窩窩以「數位行銷」「品牌經營」「網站與應用程式」「印刷品設計」等四大主軸，為每一位客戶客製建立行銷脈絡及洞燭市場先機,請問 台中電動車 哪裡在賣比較便宜可以到台中景泰電動車門市去看看總店：臺中市潭子區潭秀里雅潭路一段102-1號。 電動車補助 推薦評價好的 iphone維修 中心擁有專業的維修技術團隊，同時聘請資深iphone手機維修專家，現場說明手機問題，快速修理，沒修好不收錢住家的頂樓裝 太陽光電 聽說可發揮隔熱功效一線推薦東陽能源擁有核心技術、...
張貼留言
閱讀完整內容