锐云通当心私接AP引发无线网络安全隐患0

2019年05月09日 来源:

通信世界消息(CWW) 近日,一家大型公司的管小张发现了一个比较棘手的问题,他在检查无线系统运行情况时,发现2台部署在研发区的AP,无线接入速率在持续下降,丢包率增加到70%,甚至有研发同事反映无线连接有中断现象发生。这让小张有点摸不到头脑,因为他之前已经对公司无线系统制定了严格的准入规则,可为什么还会发生这样严重的问题呢?

图1 无线性能急剧下降

为了解决这个问题,小张专门从无线安全领域的专业厂商锐云通,请来无线安全工程师一起进行检查,锐云通工程师发现小张公司的无线络存在这样一系列问题:

1. AP自身带宽使用率为55%;

2. AP接入用户25人,数量在设定范围之内(60人);

3.笔记本无线信号从原来的满格(6格),减少到2格;

4. 页浏览速度比平常慢了许多,需要5秒钟才能打开新页面;

5. 从笔记本Ping关出现了丢包(70%);

6. 管平台监控发现AP自身数据流量持续降低。

那么问题发生在哪呢?锐云通工程师根据经验猜测小张公司研发部区内可能有外部无线设备严重干扰了公司无线系统的正常运行seo优化推广
。于是,锐云通工程师采用无线安全检测系统进行深入检测。

经过对研发工作区的无线扫描与检测,锐云通工程师最终确认部署在该区域的两台AP受到来自外部无线设备的同频同信道干扰,导致其信号变差、大量丢包、连接中断等现象。这台外部无线设备由研发部一位同事为工作方便带来,私自接入工位上有线端口,设备无线发射功率达到500mW,相距研发区内部AP仅5米,直接导致研发区域内公司无线系统性能急剧下降。

图2 糟糕的无线使用环境

找到了“病根”,问题也就不难解决了。不过为了以后杜绝此类问题的发生,小张咨询锐云通工程师:“能在问题发生前,就能对外部无线设备的非法接入进行有效阻止,实现全天不间断检测呢?”

锐云通工程师表示,这是可以实现的,只需要启用AP的无线入侵防御探测(即wIPS)功能就可以了。即当发生外部无线设备非法接入时,能立即检测到,并且可以实时阻断,使它无法对公司无线络正常运行产生射频信号干扰和安全攻击。

图2 双频启用wIPS防御能力

锐云通工程师同时指出,AP有单频和双频(同时支持2.4G和5G频段)之分,其中双频AP可以在两个频段可以同时开启wIPS与无线接入功能,单频AP,根据需要检测的环境,依据一对多的原则(最高1:8,在覆盖区域内,监测至少8台接入AP的运行状态),部署wIPSAP。

图2 wIPS防御体系拓扑

按照锐云通工程师建议,小张在接下来的安全无线络管理工作中,开启了双频AP的wIPS功能,同时在单频AP覆盖区域内,部署了少量的wIPS AP北京优化推广公司
,建立了完整的物理射频安全无线区域,有效避免了外部无线设备非法接入公司无线络的事件发生。

针对小张公司的事例,锐云通工程师特别强调,私接AP安全隐患较大,主要是因为用户在企业络中接入弱密码(甚至无密码)的私用AP,形成无线被非法用户侵入,而导致企业信息发生泄漏,在今年初发生的天河一号安全事件就是非常典型的这类非法入侵事件。

在此,锐云通工程师也强烈建议:企业无线环境复杂,除了制定完善的无线准入规则,也要建立真正安全可靠,持续稳固的无线入侵防御体系,才能根本保障企业无线通讯信息安全。

相关文章
  • 莫被高送转迷了眼
    莫被高送转迷了眼

    近期,上市公司2011年年度报告陆续发布,一些上市公司同时推出了“高送转”。笔者发问:为何会有这么多的公司推出“高送转”?为何又有投资者把“高送转”当做是上市公司的利好?暂且不回答这两个问题,还是先弄清楚什么是“高送转”。所谓“高送转”是指...

  • 浙江艺术职业学院校企合作开拍数字电影一路百花开
    浙江艺术职业学院校企合作开拍数字电影一路百花开

    近日,浙江艺术职业学院校企合作拍摄的数字电影《一路百花开》在永康元周村云溪涧开机。该片由浙江艺术职业学院和永康市双华影视有限公司合作拍摄,将分别在永康和杭州拍摄,计划一个月后杀青,下半年上映。影片《一路百花开》是浙艺院电影创作深入探索...

  • 2400年前小米面条入选2011世界考古十大发现
    2400年前小米面条入选2011世界考古十大发现

    新年头几天,龚一闻收到一条短信:恭喜你的‘面条’入选美国《考古学》杂志评出的2011年世界考古十大发现。这条短信来自她的导师,中科院研究生院科技史与科技考古系副研究员蒋洪恩。在接受《中国科学报》采访时,蒋洪恩称:实在没想到,对这碗2400年前小...

  • 奥朗德民意支持率持续下滑仅3称受访者称其合格
    奥朗德民意支持率持续下滑仅3称受访者称其合格

    由卢森堡电视电台委托法国视听委员会所做的专项民意调查报告结果显示,59%的受访人认为奥朗德不胜任,只有29%的人认为他合格。同时只有27%的人认为奥朗德作出的决定是明确的,22%的人认为他践行了竞选诺言,也只有21%的人认为他是有活力的总统,20%的人认为奥...

  • 620亿美元中国注资政策性银行扶持一带一
    620亿美元中国注资政策性银行扶持一带一

    620亿美元:中国注资政策性银行扶持一带一路中国4月21日电(信莲)据英国《金融时报》4月21道,中国将利用庞大的外汇储备向国有“政策性银行”注入620亿美元资本,以支持其雄心勃勃的“新丝绸之路”计划,建设打通海外市场的基础设施。北京方面“一带一路”...

  • 南昌破12万枚假1元硬币案
    南昌破12万枚假1元硬币案

    南昌破12万枚假1元硬币案新华江西频道9月7日电 外包装写的是"MPP金属添加剂"和"宏发五金"等,内里却是一枚枚假1元硬币。在市民和各地警方的协作下,南昌市公安局经过20多天的侦查,日前在"假1元硬币案"中取得初步战果,共抓获"贩卖"假1元硬币的犯...