壹云互联-为现代汽车工厂和办公楼成功部署WIPS无线入侵防御系统

壹云互联近几年已为现代汽车集团-山东日照威亚工厂，张家港威亚工厂，贵阳投资办公楼等多个项目成功部署WIPS无线入侵防御系统，以实现在整个防护区域内对非法热点，恶意AP，非法无线终端，外部AP，外部终端，无线攻击等进行高效阻断和降低干扰等，也防止内部人员通过一些伪装的热点将病毒和木马程序带入到内部，严重可导致数据泄密，系统瘫痪等。

无线网络也正是因为它的可移动性、灵活性、可扩展性等的一系列特点，在为人们工作生活带来极大便利的同时，也为用户埋下了诸多安全的隐患。 现在无论是个人，家庭还是企业，大部分的无线网络还处于最传统最基本的密码保护状态，而这种方式会让黑客轻而易举的攻破，网上有大量的无线破解工具，连不懂IT技术的大学生都会使用，并且无线网络比有线网络更容易被攻入，因为黑客不需要进入到工厂，办公区域或大楼内，就可以通过无线的周边辐射信号就轻易进入。

伴随着信息化建设和互联网的高速应用和发展， 在给用户带来极大便利的同时也带来了诸多安全隐患，尤其是通过有线网络或无线网络进入到公司内部网络，从而容易导致的一些常见网络安全隐患及问题：

• 黑客可以截获重要账户信息，容易入侵邮件、银行、支付宝等账户。

• 无法定位、追踪及阻断黑客，网络故障难排除，故障恢复时间长。

• 黑客易植入网络病毒和木马程序，可以长期潜伏在公司内部网络，可以瘫痪公司网络。

• 黑客直接侵入内部网络，进行数据窃密或破坏重要文件和系统。

• 内部授权用户容易破除内部统一管理和授权的内部网络，轻易泄露内部公司信息。

• 易造成严重信道干扰，无线网络质量很差，无线网络无法正常使用。

• 无法定位未授权的设备和客户端，故障排除困难，故障修复时间长。

• 无法管理信任客户端，也容易导致内部网络病毒和木马程序的入侵。

• DOS攻击可瘫痪内部网络和服务，网络无法使用。

• 大量占用网络资源和带宽，导致网络变慢, 影响正常办公。

• 导致网络设备性能瓶颈。

• 终端设备无法管理和控制。

• 信道干扰和占用严重。

而这些安全问题和漏洞一般是由以下行为和因素所导致的，因此，我们可以有针对性的进行防护和处理。

• 任意人员随意接入公司内部有线网络接口，从而获得轻易进入非授权的子网，进而获取或破坏相关信息和资源。

• 由于缺少准入和认证设备及相关策略，无法区分授权与非授权用户及设备，也无法进行精准的权限及资源的分配，容易给非法用户敞开了获取或破坏内部资源的大门。

• 由于内部网络缺少相关准入策略，内部人员的终端设备有意或无意间携带病毒或木马文件，进入到内部网络，从而给公司内部网络造成破坏，同时由于内部人员终端的关键硬件配置及软件配置的不统一，也给IT管理人员带来了诸多不便。

• 内部人员随时携带的流氓AP或无线路由器私自接入到公司有线网络内并释放无线信号，此类设备未经公司统一授权，也无法纳入公司统一管理，且默认开启DHCP。

• 内部人员笔记本电脑连接公司内部有线网络，笔记本无线则开启热点、软AP（如360WiFi）或者无线桥接等方式广播信号，以方便未授权客户端接入到内部网络。

• 黑客在附近通过架设无线设备发射与内部无线网络相同的SSID名称，伪装成内部无线信号，内部客户端容易误连接到伪装的无线网络，黑客在远端即可监控和获取客户端的机密数据，并轻松借助授权客户端向内部网络植入木马程序和病毒。

• 黑客搜索到内部授权无线客户端与无线设备已经绑定的MAC地址，通过伪装成已授权的MAC地址轻松进入到内部无线网络。

• 内部用户或客户私自打开手机热点广播并开放无线信号，连接授权客户端。

• 一些私自接入的无线设备并未配置高安全密码和高安全认证加密机制。

• 即便配置了高安全密码和认证加密机制，但网络上存在大量免费的无线安全破解软件，即便菜鸟级黑客也可轻松获取内部无线网络密码和认证权限，轻松进入内部无线网络。

• 黑客通过无线网络实施DOS攻击，长时间持续发送大量数据包。

• BYOD泛滥， 大部分公司员工都会携带手机或PAD接入到公司无线网络。

壹云互联近些年专注于无线网络安全的研究和实地部署，积累了大量的专业经验，并借助国际两大WIPS专业厂商（AirTight(Mojo)和AirDenfense(Extreme)）的产品和支持，在国内市场占有率一直领先，也积累了大量的客户和合作伙伴。