無線其實(shí)是把雙刃劍。無線辦公給企業(yè)帶來無限便利的同時(shí)，也因?yàn)闊o線的空間蔓延特性，打破了原來有線的物理邊界，從而帶來信息安全問題。由于“信息安全”的領(lǐng)域非常廣泛，涉及到的安全產(chǎn)品品類也非常豐富，文中的方案介紹主要聚焦在“無線安全”的剖析和解決。

　　企業(yè)無線辦公，想用卻不敢用

　　打破了網(wǎng)絡(luò)邊界

　　無線帶來的安全問題，首先是打破了企業(yè)的網(wǎng)絡(luò)邊界，沒有無線之前，如果要想接入企業(yè)內(nèi)網(wǎng)，需要越過門衛(wèi)、進(jìn)入企業(yè)的大門。而現(xiàn)在，我們可以經(jīng)常在墻外掃到各家企業(yè)的內(nèi)網(wǎng)無線信號。這給了入侵者可乘之機(jī)。

　　打破了終端邊界

　　BYOD使自有終端變成了辦公終端，除了筆記本，手機(jī)也成為辦公終端，通訊錄、移動(dòng)OA、會議APP等已經(jīng)成為企業(yè)辦公人員手機(jī)的標(biāo)配。終端自由移動(dòng)和接入不同的網(wǎng)絡(luò)會帶來系統(tǒng)被入侵的威脅，最終導(dǎo)致企業(yè)內(nèi)網(wǎng)被入侵。

　　流氓Wi-Fi給企業(yè)帶來致命威脅

　　企業(yè)的有線網(wǎng)絡(luò)往往沒有準(zhǔn)入，可以直接接入。而員工從有線網(wǎng)絡(luò)中私接Wi-Fi出來，會導(dǎo)致其他人也可以無準(zhǔn)入地進(jìn)入企業(yè)內(nèi)網(wǎng)。

　　Wi-Fi攻擊成本越來越低

　　釣魚Wi-Fi大家都不陌生，其攻擊門檻非常低，可以說只要他有心釣?zāi)?，有機(jī)會釣?zāi)?，就能釣到。試想如果調(diào)到的是一個(gè)重要人士(比如服務(wù)器管理員)的賬戶信息，那將是一件多么恐怖的事情。

　　無線安全，怎么考慮?

　　關(guān)于無線安全問題的本質(zhì)——“無線打破網(wǎng)絡(luò)邊界”，有用戶曾提出，你能讓W(xué)i-Fi成“斷崖式”覆蓋么?讓它在哪里沒信號，就在哪里沒信號。很遺憾地告訴大家，目前世界上還不存在這種技術(shù)。那么，我們?nèi)绾慰创吞幚頍o線安全問題呢?安全界有幾個(gè)樸素的真理：

　　沒有絕對的安全。

　　安全的目標(biāo)在于防御，也就是防患于未然。

　　防御的目標(biāo)在于讓攻擊成本大于攻擊收益，沒啥值得別人惦記的，就別買安全產(chǎn)品了。

　　一個(gè)初級目標(biāo)，讓你的攻擊成本大于隔壁老王的就好了。

　　從防御的角度，我們怎么考慮無線安全呢?

　　一個(gè)終端在接入Wi-Fi、并使用Wi-Fi網(wǎng)絡(luò)的時(shí)候，需要回答以下幾個(gè)問題

　　你是誰?身份問題

　　你安全么?終端和射頻安全問題

　　你想干嘛?資源授權(quán)問題

　　你在干嘛?行為審計(jì)問題

　　其中，1-3點(diǎn)都和無線關(guān)系密切，分別為無線網(wǎng)絡(luò)的準(zhǔn)入策略、防入侵策略和隔離策略。

　　銳捷觀點(diǎn)：保障無線辦公網(wǎng)的安全，需要從三個(gè)維度考慮。

　　嚴(yán)苛的準(zhǔn)入和認(rèn)證;

　　不同安全等級的區(qū)域隔離;

　　主動(dòng)式防御，預(yù)先知悉網(wǎng)絡(luò)中攻擊及風(fēng)險(xiǎn)，做出及時(shí)響應(yīng);

　　無線NEW辦公，讓企業(yè)無線更安全

　　通過銳捷AP場景化、等級化的準(zhǔn)入認(rèn)證方案，AP虛擬化隔離技術(shù)，以及主動(dòng)出擊的安全雷達(dá)，實(shí)現(xiàn)強(qiáng)防御、高隔離的安全辦公。

　　場景化、等級化的準(zhǔn)入認(rèn)證

　　針對業(yè)務(wù)網(wǎng)、訪客網(wǎng)、辦公網(wǎng)等不同場景的終端，采取不同嚴(yán)苛級別的安全準(zhǔn)入策略，并給不同角色的終端分配不同權(quán)限的資源。

　　準(zhǔn)入安全等

　　典型場景準(zhǔn)入推薦

　　深度的安全域隔離

　　通過AP虛擬化技術(shù)，采用多隧道、多控制器的安全隔離，將不同安全等級的網(wǎng)絡(luò)進(jìn)行隔離，不允許互相訪問，保核心業(yè)務(wù)安全。每張網(wǎng)有獨(dú)立的控制器，不僅安全并且可靠。

　　主動(dòng)出擊的“安全雷達(dá)”

　　724小時(shí)360°無損全方位主動(dòng)掃描，智能分析無線網(wǎng)絡(luò)中存在的威脅及風(fēng)險(xiǎn)，準(zhǔn)確定位信號來源以及受害終端，并構(gòu)建一套掃描->識別->告警->防御的聯(lián)動(dòng)機(jī)制，使辦公網(wǎng)絡(luò)安全可視可知可防御，使可疑威脅無處匿藏。

　　“安全雷達(dá)”通過銳捷的本地化WIS--“Wi-Fi魔鏡”軟件實(shí)現(xiàn)

　　銳捷無線NEW辦公之“安全辦公”，不僅僅交付產(chǎn)品，更能夠給決策者賦予持續(xù)抵抗無線威脅的能力、看懂無線安全現(xiàn)狀的能力、自主無線安全運(yùn)維的能力。

　　Tips：銳捷無線安全辦公方案，就是絕對安全了么?回答是No，沒有絕對的安全。安全辦公方案只是在有限的成本范圍內(nèi)，大幅地增加了攻擊成本。本案中無線安全雷達(dá)可免費(fèi)使用;如需無線業(yè)務(wù)隔離，建議多采購一臺控制器。

　　“無線安全辦公”方案清單