钓鱼软件成公共Wi-Fi最大威胁 保障安全需多方协作

针对日趋严峻的Wi-Fi安全问题,电信运营商、手机厂商、安全软件开发商和用户本人应该互相协同以保障信息安全,尤其是广大网民在公共场所使用Wi-Fi时,更应注意做好防护措施。随时随地搜索免费Wi-Fi已然成为用户的习惯,在享受Wi-Fi带来便利的同时,用户很少关注免费Wi-Fi上网的安全问题,由此而引发的Wi-Fi钓鱼、盗取账号、窃取隐私甚至盗刷银行卡的事件时有发生。在今年的“3·15”晚会上,央视对公共Wi-Fi的安全问题进行了曝光,现场互动说明在公共Wi-Fi环境下,黑客窃取用户的个人信息轻而易举。     

谁来负责公共Wi-Fi安全?

公共Wi-Fi网络的安全问题伴随“商用Wi-Fi”的崛起,一直被用户所诟病,而用户登录公共Wi-Fi后“被钓鱼”和“被黑”的案例更是屡见不鲜。在今年的“3·15”晚会上,央视首度针对公共Wi-Fi网络的安全问题进行曝光。在晚会现场,主持人通过现场互动来说明在公共Wi-Fi环境下,“黑客”窃取用户的个人信息是多么容易!在现场互动中,主持人首先邀请现场观众连上免费的公共Wi-Fi并上传自拍照至社交媒体,仅几分钟之后,后台扮演“黑客”的工程师就截获了几百位现场观众的自拍照片,同时这些用户经常登录     

攻克公共Wi-Fi三大硬伤

尽管目前商家给用户提供着遍地免费Wi-Fi，却普遍存在着用户体验差、无法保证网络安全、收益不明显这三大硬伤。究竟Wi—Fi应该如何高效运营？深信服上网行为管理（AC）提供了有效的解决方案。门店、营业厅、商场，大众消费的场所几乎都给顾客提供免费Wi-Fi，然而这更多的只是出于“标配”的考虑，从而忽略了用户体验的重要性。同时，认证麻烦、信号强弱度差异、断网掉网、安全得不到保障等等问题，俨然已经成为公共场所免费Wi-Fi的硬伤所在。     

Wi-Fi联盟发起热点项目

近日,Wi-Fi联盟正在发起一项名为Wi-Fi CERTIFIED Hotspot的项目,旨在简化用户与服务提供商Wi-Fi热点的连接,改变用户的热点体验。Wi-Fi联盟的服务提供商和设备制造商已经正式完成了行业市场需求的制定,为新的Wi-Fi CERTIFIED测试项目奠定了基础,该项目将解决公共Wi-Fi网络的验证与服务提供问题。据悉,Wi-FiCERTIFIED热点认证项目计划于2012年上半年启动。     

2013年移动安全形势严峻 产业链各方需协同应对

面对移动互联网发展带来的信息安全问题和挑战,目前我国信息安全产业链包括政府、运营商、安全企业和手机厂商都充分重视,正在积极保护和共同应对。因智能手机的普及,手机安全问题日益凸显。央视3·15晚会曝光大量手机应用潜藏"黑手",稍不注意将造成用户财产损失和隐私泄露。事实上,手机恶意攻击、山寨软件、"钓鱼"Wi-Fi、恶意二维码等问题正严重影响用户的移动生活。另一方面,BYOD移动的出现,对企业级网络安全问题带来了新的挑     

基于Portal的商业WiFi业务统一认证平台设计与实现

Internet的广泛应用促使人们对网络安全的关注越来越深入,公共WiFi也越来越普及,建设一个安全统一的公共WiFi认证中心,是越来越迫切的需求.如何对公共WiFi进行用户控制,对公共WiFi的数据进行验证,保证网络交流的安全可靠性成为人们所关注的焦点.基于Portal的统一认证平台正是基于这样一种背景下应运而生.实时短信认证技术可以有效的解决网络安全问题,其功能可归结为门户推送和身份认证两大功能.本设计从统一认证中心的构建出发,通过构建短信认证管理中心,通过手机短消息,实现对用户的实时认证,来实现对网络可信任身份的保证,确保网络通信的安全.     

最大安全无线接入网络建成

日前，GoRemote互联网通信公司宣布已建立世界上最大且最全面的安全无线接入网络，从而进一步扩大了公司在提供有管理的安全远程接入解决方案方面的领先地位。GoRemote是首家为移动电话用户提供单一解决方案的公司，用户可以使用免费Wi-Fi热点、飞机上的Wi-Fi、蜂窝以及3G等无线接入方法获取安全远程连通，、该解决方案被称为“GoRemote移动办公室革命”，     

Wi-Fi认证测试的热点与展望

介绍了无线局域网Wi-Fi认证的基本框架;然后重点阐述了Wi-Fi认证的热点项目,包括专用设备(ASD)认证、Wi-Fi与蜂窝网双模终端RF性能认证、Wi-Fi安全设置认证的原理与流程;最后分析了Wi-Fi认证的未来发展方向。     

超级Wi-Fi网络现身国际电信业

从理论上说,整个美国仅需布署307个接入点,就可以让超级Wi-Fi网络覆盖全国。美国华盛顿邮报2013年2月的一则报道显示,美国政府正在征集无线电频谱,旨在建立全国免费的公共超级Wi-Fi无线网络。此前,美国已经在较长时间内推进公共无线网络的发展,并取得了一定的成绩。这一次,联邦通信委员会(FCC)打算将模拟广播电视改为数字广播电视后的部分空余频段,用作发展     

Aircrack-ng在Wi-Fi安全实验中的应用与研究

近几年来,随着无线网络技术的快速发展和普及,对于无线网络专业人才的培养,尤其无线局域网安全方面,在理论和实践能力上都有了新的标准和要求。为了进一步推动北方民族大学无线网络教学改革,更好地适应时代需求,文章分析了无线局域网中Wi-Fi安全实验教学中存在的困难和面临的问题,并针对能力培养,设计了基于开源网络安全检测工具Aircrack-ng的Wi-Fi安全实验。     

声音

“对于一直以来的WAPI和Wi-Fi之争,我们认为并不矛盾,从某种意义上讲,WAPI也是Wi-Fi的一种。两者最大的区别是安全加密的技术不同。由于WAPI和Wi-Fi的物理层是一样的,只是协议和MAC层不一样,因此很容易在同-WLAN芯片上支持两种标准。我们认为WAPI申请国际标准,有助于无线网络安全的发展。     

Wi-Fi整合平台:互联网、运营商等多方积极发力

与运营商、政府和商业3种开展Wi-Fi运营的方式不同,Wi-Fi整合平台是指通过整合各方资源,形成规模效应.目前玩家主要是BAT3这种级别互联网巨头.但是一些运营商也不甘心,开始提供此类服务,如中国电信发布"爱Wi-Fi"产品.该如何看这种Wi-Fi整合发展模式呢? 各方抢建Wi-Fi整合平台 以360为例,它集成1.3亿免费Wi-Fi(包含运营商、商业Wi-Fi、企业以及个Wi-Fi),活跃用户超过1亿乙;腾讯则集成了上乙免费Wi-Fi.当然,现在不仅是互联网企业,中国电信也开始朝着这个方向发展,它所推出的"爱Wi-Fi"也是这样的整合平台.     

简要新闻

江苏无锡开建全国首个Wi-Fi全免费城市 10月28日上午,无锡公共免费无线热点建设项目签约仪式正式举行。无锡市政府和投资方上海中路集团、运营方无锡中苗科技有限公司签约,计划通过1．5年时间,在全市建设4万个公共无线热点,使进入无锡区域的所有电子终端都能享受免费上网的便捷。     

动态口令网络身份认证系统的设计与实现

网络身份认证是网络安全的第一道屏障,它的安全性直接影响到网络应用的安全。本文研究了网络身份认证系统工作过程,列举出简单＂用户名/口令＂形式的身份认证存在的问题,并针对其弊端提出动态口令网络身份认证系统的解决方案。     

浅谈Wi-Fi网络安全问题及防护方法

随着时代的进步,科技发展,网络信息已经成为人们生活中不可缺少的元素之一,在网络技术不断更新换代过程中,无线局域网技术Wi-F(iwireless fidelity)也开始在众多的无线网络技术中凸显自己的优势,为用户提供高效、便捷上网服务做出了积极地贡献,然而随着Wi-Fi网络的发展和普及,Wi-Fi安全事件也在与日俱增,Wi-Fi安全引发的信息泄露问题也日趋严重,给使用Wi-Fi的用户带来各种各样的危害甚至是经济的损失。因此,Wi-Fi安全成为了人们关注的重点问题,Wi-Fi网络的安全保障也显得尤为重要,本文针以Wi-Fi网络安全问题与安全防护为研究对象,探讨当今形势下,Wi-Fi网络存在安全问题与如何做好安全防护工作。     

公共Wi-Fi网络缘何成为安全重灾区？

＂请问你们这里的Wi-Fi密码是多少？＂相信很多人在进入酒店或餐厅等公共场合时,便会第一时间询问服务员上述问题并把手机连上免费的Wi-Fi网络。随着智能手机和移动互联网的普及,人们对随时随地接入无线网络的需求日渐旺盛,由此带动了Wi-Fi网络的快速发展。其中,分布在公共场所的大量Wi-Fi热点因为使用便利、无需付费而备受用户青睐。     

通信网络安全的分层及关键技术

通信网络安全除意识形态安全外,主要涉及信息传递安全、网络服务安全及承载网和业务网安全等层次。通信网络安全的关键技术大致包括安全性分析评估、网络拓扑设计,以及网络故障检测、保护倒换与故障恢复,此外,信息传递方面还包括加密、信息鉴别和签名以及密钥管理等。但网络安全问题的核心和瓶颈不是在于技术而是在于管理和投入。目前解决网络安全问题的大部分技术是存在的,但是如何把这些技术综合起来,还存在很多问题,需要继续进行理论上的研究和在试验环境下进行实际测试来验证,才能在一定程度上解决网络的安全问题。     

基于eSight系统的邯郸广电城市Wi-Fi建设应用探讨

本文基于e Sight系统对邯郸广电公司的资源与业务、城市Wi-Fi的建设及网络设备提供灵活的管理平台。针对邯郸广电无线Wi-Fi部署及网络设备实时监测、操作,互联网出口流量,无线AP终端等设备管理,邯郸广电公司结合Wi-Fi的安全专利技术,从接入认证、数据加密、安全策略等多个角度进行安全一体化设计,充分保证无线数据通信的安全性和完备的无线系统防御措施。     

构建安全无线环境,让钓鱼Wi-Fi无处藏身

文章阐述了钓鱼Wi-Fi对无线网络安全的威胁,并介绍了目前阻止钓鱼Wi-Fi及其他几种攻击的技术,以星巴克非法SSID检测方案为例进行描述,为建立安全的无线网络提供借鉴。     

WPA3加密协议的安全提升分析

2018年6月26日,Wi-Fi联盟推出了WPA3协议,这是新一代的安全认证协议。文中通过对Wi-Fi联盟官方文档的分析、Wi-Fi安全认证协议迭代版本的比较,分析了WPA3协议的安全性,还根据现网中安全认证协议遭受的攻击威胁,分析了Wi-Fi6框架中WPA3协议遇到的安全挑战,并提出了基于WPA3协议的无线网络部署建议。