您当前的位置是:  首页 > 新闻 > 国内 >
 首页 > 新闻 > 国内 >

直击315|华为控制器支招WiFi安全

2016-03-17 11:22:59   作者:   来源:CTI论坛   评论:0  点击cti:


  315晚会现场做了这样一个实验:大家加入一个免费的公共WiFi,然后惊人地发现,观众手机连上现场无线网络信号,打开消费类软件,订单和消费记录统统被提取!包括你的电话号码、家庭住址、身份证号码、银行卡号、甚至哪天几时你看了一场什么电影...
  ▲ 公共免费WIFI可瞬间盗取用户隐私
  随着个人家庭网络的迅速普及,以及公共WiFi的快速发展,中国活跃WiFi热点数量已超过1.5亿个,公共WiFi热点数量超过800万个,手机网民已超过6亿,WiFi已经成人们生活中不可或缺的一部分。
  WiFi在方便我们生活的同时,安全也成为关键问题。每天产生的2.5亿次的WiFi连接,如果不加以防范,很可能被黑客利用,落入黑客精心设计的圈套。相比家庭WiFi,公共WiFi的不安全因素更高。目前公共WiFi的安全隐患主要有:
  1.网络嗅探者。黑客植入Sniffer等嗅探工具截获网络数据包,将我们的上网账号、密码信息等拿走。
  2.恶意DNS。黑客植入后台程序,迫使上网者连接钓鱼网站,盗刷网银等。
  3.ARP欺骗与攻击。黑客通过发布错误ARP报文,散播木马病毒等方式,窃取导致文件、照片等私密数据。
  道高一尺,魔高一丈,攻击与安全永远有述说不完的故事。我们在公共场所使用免费WiFi时,还需提高自身安全意识,避免掉入黑客圈套:
  1.尽量与现场工作人员确认是官方提供的WiFi后再使用。一些虚假钓鱼WiFi仿造如机场、咖啡馆等公共WiFi名称命名,让人难辨真假。
  2.无法确认时,拒绝接入没有密码验证的WiFi,选择有正规验证页面的WiFi。俗话说,天下没有免费的午餐,免密WiFi往往是黑客设计好的陷阱。商家提供免费WiFi的同时会进行广告推送。
  3.不使用网页支付,采用APP应用支付。银行客户端、网购APP等采用如客户端绑定、SSL加密技术、超时退出等加密手段,要比登陆网页支持的安全性高很多。
  4.关闭自动连接WiFi网络。在不上网时,关闭手机WiFi信号,避免手机自动连接虚假钓鱼WiFi,也可以将WiFi连接设置改为手动。
  选择公共WIFI需要谨慎,而企业在部署WIFI的时候,同样要选择安全可靠的方案,不然也很容易被黑客利用。
  华为最新推出新一代网络访问控制NAC解决方案,基于敏捷控制器Agile Controller,提供多场景+全流程的访客接入管理,在账号申请、审批、分发、认证、注销与审计等环节采取加密传输与统一控制,让公众用户安全放心地接入WiFi网络。

专题