看办公Wi-Fi领域的“变形金刚”怎样守护无线清静

宣布时间：2017-09-25

无线着实是把双刃剑。。。。。。。无线办公给企业带来无限便当的同时，，，，，，，，也由于无线的空间伸张特征，，，，，，，，突破了原来有线的物理界线，，，，，，，，从而带来信息清静问题。。。。。。。由于“信息清静”的领域很是普遍，，，，，，，，涉及到的清静产品品类也很是富厚，，，，，，，，文中的计划先容主要聚焦在“无线清静”的剖析息争决。。。。。。。

企业无线办公，，，，，，，，想用却不敢用

突破了网络界线

无线带来的清静问题，，，，，，，，首先是突破了企业的网络界线，，，，，，，，没有无线之前，，，，，，，，若是要想接入企业内网，，，，，，，，需要越过门卫、进入企业的大门。。。。。。。而现在，，，，，，，，我们可以经常在墙外扫到各家企业的内网无线信号。。。。。。。这给了入侵者可乘之机。。。。。。。

突破了终端界线

BYOD使自有终端酿成了办公终端，，，，，，，，除了条记本，，，，，，，，手机也成为办公终端，，，，，，，，通讯录、移动OA、聚会APP等已经成为企业办公职员手机的标配。。。。。。。终端自由移动和接入差别的网络会带来系统被入侵的威胁，，，，，，，，最终导致企业内网被入侵。。。。。。。

流氓Wi-Fi给企业带来致命威胁

企业的有线网络往往没有准入，，，，，，，，可以直接接入。。。。。。。而员工从有线网络中私接Wi-Fi出来，，，，，，，，会导致其他人也可以无准入地进入企业内网。。。。。。。

Wi-Fi攻击本钱越来越低

垂纶Wi-Fi各人都不生疏，，，，，，，，其攻击门槛很是低，，，，，，，，可以说只要他有心钓你，，，，，，，，有时机钓你，，，，，，，，就能钓到。。。。。。。试想若是调到的是一个主要人士（好比服务器治理员）的账户信息，，，，，，，，那将是一件何等恐怖的事情。。。。。。。

无线清静，，，，，，，，怎么思量？？？？？？？

关于无线清静问题的实质——“无线突破网络界线”，，，，，，，，有用户曾提出，，，，，，，，你能让Wi-Fi成“断崖式”笼罩么？？？？？？？让它在那里没信号，，，，，，，，就在那里没信号。。。。。。。很遗憾地告诉各人，，，，，，，，现在天下上还不保存这种手艺。。。。。。。那么，，，，，，，，我们怎样看待和处置惩罚无线清静问题呢？？？？？？？清静界有几个质朴的真理：

没有绝对的清静。。。。。。。

清静的目的在于防御，，，，，，，，也就是防患于未然。。。。。。。

防御的目的在于让攻击本钱大于攻击收益，，，，，，，，没啥值得别人惦记的，，，，，，，，就别买清静产品了。。。。。。。

一个初级目的，，，，，，，，让你的攻击本钱大于隔邻老王的就好了。。。。。。。

从防御的角度，，，，，，，，我们怎么思量无线清静呢？？？？？？？

一个终端在接入Wi-Fi、并使用Wi-Fi网络的时间，，，，，，，，需要回覆以下几个问题

你是谁？？？？？？？身份问题

你清静么？？？？？？？终端和射频清静问题

你想干嘛？？？？？？？资源授权问题

你在干嘛？？？？？？？行为审计问题

其中，，，，，，，，1-3点都和无线关系亲近，，，，，，，，划分为无线网络的准入战略、防入侵战略和隔离战略。。。。。。。

aggame官网看法：包管无线办公网的清静，，，，，，，，需要从三个维度思量。。。。。。。

严苛的准入和认证；；；；；

差别清静品级的区域隔离；；；；；

自动式防御，，，，，，，，预先知悉网络中攻击及危害，，，，，，，，做出实时响应；；；；；

无线NEW办公，，，，，，，，让企业无线更清静

通过aggame官网AP场景化、品级化的准入认证计划，，，，，，，，AP虚拟化隔离手艺，，，，，，，，以及自动出击的清静雷达，，，，，，，，实现强防御、高隔离的清静办公。。。。。。。

场景化、品级化的准入认证

针对营业网、访客网、办公网等差别场景的终端，，，，，，，，接纳差别严苛级别的清静准入战略，，，，，，，，并给差别角色的终端分派差别权限的资源。。。。。。。

准入清静品级

典范场景准入推荐

深度的清静域隔离

通过AP虚拟化手艺，，，，，，，，接纳多隧道、多控制器的清静隔离，，，，，，，，将差别清静品级的网络举行隔离，，，，，，，，不允许相互会见，，，，，，，，保焦点营业清静。。。。。。。每张网有自力的控制器，，，，，，，，不但清静并且可靠。。。。。。。

自动出击的“清静雷达”

724小时360°无损全方位自动扫描，，，，，，，，智能剖析无线网络中保存的威胁及危害，，，，，，，，准确定位信号泉源以及受害终端，，，，，，，，并构建一套扫描->识别->告警->防御的联念头制，，，，，，，，使办公网络清静可视可知可防御，，，，，，，，使可疑威胁无处匿藏。。。。。。。

“清静雷达”通过aggame官网的外地化WIS--“Wi-Fi魔镜”软件实现

aggame官网无线NEW办公之“清静办公”，，，，，，，，不但仅交付产品，，，，，，，，更能够给决议者付与一连对抗无线威胁的能力、看懂无线清静现状的能力、自主无线清静运维的能力。。。。。。。

Tips：aggame官网无线清静办公计划，，，，，，，，就是绝对清静了么？？？？？？？回覆是No，，，，，，，，没有绝对的清静。。。。。。。清静办公计划只是在有限的本钱规模内，，，，，，，，大幅地增添了攻击本钱。。。。。。。本案中无线清静雷达可免费使用；；；；；如需无线营业隔离，，，，，，，，建议多采购一台控制器。。。。。。。

“无线清静办公”计划清单