锐云通当心私接AP引发无线网络安全隐患

2019年05月10日 来源:

通信世界消息(CWW) 近日,一家大型公司的管小张发现了一个比较棘手的问题,他在检查无线系统运行情况时,发现2台部署在研发区的AP,无线接入速率在持续下降,丢包率增加到70%,甚至有研发同事反映无线连接有中断现象发生。这让小张有点摸不到头脑,因为他之前已经对公司无线系统制定了严格的准入规则,可为什么还会发生这样严重的问题呢?

图1 无线性能急剧下降

为了解决这个问题,小张专门从无线安全领域的专业厂商锐云通,请来无线安全工程师一起进行检查,锐云通工程师发现小张公司的无线络存在这样一系列问题:

1. AP自身带宽使用率为55%;

2. AP接入用户25人,数量在设定范围之内(60人);

3.笔记本无线信号从原来的满格(6格),减少到2格;

4. 页浏览速度比平常慢了许多,需要5秒钟才能打开新页面;

5北京seo公司
. 从笔记本Ping关出现了丢包(70%);

6. 管平台监控发现AP自身数据流量持续降低优化推广公司

那么问题发生在哪呢?锐云通工程师根据经验猜测小张公司研发部区内可能有外部无线设备严重干扰了公司无线系统的正常运行。于是,锐云通工程师采用无线安全检测系统进行深入检测。

经过对研发工作区的无线扫描与检测,锐云通工程师最终确认部署在该区域的两台AP受到来自外部无线设备的同频同信道干扰,导致其信号变差、大量丢包、连接中断等现象。这台外部无线设备由研发部一位同事为工作方便带来,私自接入工位上有线端口,设备无线发射功率达到500mW,相距研发区内部AP仅5米,直接导致研发区域内公司无线系统性能急剧下降。

图2 糟糕的无线使用环境

找到了“病根”,问题也就不难解决了。不过为了以后杜绝此类问题的发生,小张咨询锐云通工程师:“能在问题发生前,就能对外部无线设备的非法接入进行有效阻止,实现全天不间断检测呢?”

锐云通工程师表示,这是可以实现的,只需要启用AP的无线入侵防御探测(即wIPS)功能就可以了。即当发生外部无线设备非法接入时,能立即检测到,并且可以实时阻断,使它无法对公司无线络正常运行产生射频信号干扰和安全攻击。

图2 双频启用wIPS防御能力

锐云通工程师同时指出,AP有单频和双频(同时支持2.4G和5G频段)之分,其中双频AP可以在两个频段可以同时开启wIPS与无线接入功能,单频AP,根据需要检测的环境,依据一对多的原则(最高1:8,在覆盖区域内,监测至少8台接入AP的运行状态),部署wIPSAP。

图2 wIPS防御体系拓扑

按照锐云通工程师建议,小张在接下来的安全无线络管理工作中,开启了双频AP的wIPS功能,同时在单频AP覆盖区域内,部署了少量的wIPS AP,建立了完整的物理射频安全无线区域,有效避免了外部无线设备非法接入公司无线络的事件发生。

针对小张公司的事例,锐云通工程师特别强调,私接AP安全隐患较大,主要是因为用户在企业络中接入弱密码(甚至无密码)的私用AP,形成无线被非法用户侵入,而导致企业信息发生泄漏,在今年初发生的天河一号安全事件就是非常典型的这类非法入侵事件。

在此,锐云通工程师也强烈建议:企业无线环境复杂,除了制定完善的无线准入规则,也要建立真正安全可靠,持续稳固的无线入侵防御体系,才能根本保障企业无线通讯信息安全。

相关文章
  • 拉加德呼吁全球携手应对新兴市场危机已做好提供援助准备
    拉加德呼吁全球携手应对新兴市场危机已做好提供援助准备

    拉加德在呼吁国际社会要“进一步防卫”可能新兴市场全面危机,她承诺在必要情况下IMF将提供财政援助。IMF执行总裁拉加德实在美联储Jackson Hole年会上做出这番警告,这凸显全球经济决策者对于印度,巴西和印尼等国家金融动荡加剧的忧虑。在美联储主席伯南克缺...

  • 我国两项污染物年排放量世界第一
    我国两项污染物年排放量世界第一

    我国两项污染物年排放量世界第一国家环保部政策法规司处长燕娥10月15日告诉,我国水质考核指标化学需氧量(COD)和二氧化硫的排放虽然从2005年起逐年下降,2009年这两项污染物的年排放量依然高居世界第一。燕娥表示,我国环境形势严峻可从以下四方面反映出来...

  • 四连客首战告捷正荣男排逆转胜河北
    四连客首战告捷正荣男排逆转胜河北

    四连客首战告捷 正荣男排逆转胜河北扬子晚报讯(殷小平)昨天,全国男排联赛打响第七轮,江苏正荣男排客场对阵河北。结果,在这场强弱相对比较明显的较量中,正荣男排尽管以22:25先输了一局,但最终还是凭借更胜一筹的实力,以25:23、25:19和25:19连赢三局,总...

  • 保健食品清理换证方案及近期热点问题研讨会
    保健食品清理换证方案及近期热点问题研讨会

    尊敬的 先生/女士:2010年9月10日在由中国保健协会和国药励展展览有限公司共同举办的第10届中国国际保健博览会期间,将同时举行保健食品清理换证方案及近期热点问题研讨会。2005年7月1日前批准生产的保健食品,未设定批准文件和批准文号的有效期,与现行法规...

  • 王义桅中欧应成国际合作典范
    王义桅中欧应成国际合作典范

    作者:王义桅 同济大学特聘教授欧盟外交与安全政策高级代表阿什顿在刚刚落幕的第二轮中欧高级别战略对话闭幕式上提出:“欧中伙伴关系已超越双边层面,双方正致力于在全球性议题上进行合作。欧中关系应当成为21世纪国际合作的典范。”这是欧方对中欧关系...

  • 淮安国税四分局85位当家人QQ群里解烦忧
    淮安国税四分局85位当家人QQ群里解烦忧

    淮安11月21日讯(杜勇清通讯员侯启威)我这里的申报站打不开,显示服务错误、我公司用固定资产小汽车来抵应付账款,请问税务上如何处理、我公司处于建设期,既有资本化利息支出,也有财政贴息收入,请问是冲减资本化利息,还是计入营业外收入昨天上午,来到...