360网神无线入侵防御系统.PDFVIP

360 网神无线入侵防御系统 产品白皮书 © 2018 360 企业安全集团 ■ 版权声明 本文中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明 外，所有版权均属 360 企业安全集团所有，受到有关产权及版权法保护。任何个人、机构 未经360 企业安全集团的书面授权许可，不得以任何方式复制或引用本文的任何片断。 目 录 | Contents 一. 前言 4 二. 无线安全问题分析 5 2.1 企业自建热点 5 2.2 非企业自建热点 5 2.2.1 其他企业热点 5 2.2.2 员工自建热点 6 2.2.3 恶意热点 6 三. 无线安全防护的必要性 7 四. 当前防护手段不足 9 4.1 缺少持续的检测工具 9 4.2 缺少有效的防护措施 9 4.3 缺少必要的审计手段 9 五. 无线网络防护的基本要求 10 5.1 安全情况评估 10 5.2 发现热点及时 10 5.3 热点精确阻断 10 5.4 攻击行为检测 10 六. 360 天巡无线入侵防御系统 11 6.1 产品概述 11 6.2 产品架构 12 6.3 产品优势 12 6.3.1 无线入侵监测 12 6.3.2 恶意热点阻断 13 6.3.3 安全事件告警 13 6.3.4 黑白名单管控 13 6.3.5 安全审计报表 14 6.3.6 无线安全概览 14 6.3.7 多区域管理 15 6.3.8 精确定位跟踪 15 6.3.9 产品独立部署 15 6.4 主要功能 16 6.4.1 无线热点阻断 16 6.4.2 无线攻击检测 16 6.4.3 安全策略设置 16 6.4.4 无线安全评估 16 6.5 产品部署 17 6.5.1 部署架构 17 6.5.2 收发引擎部署 17 @2018 360 企业安全集团 - 2 - 6.5.3 网络部署 18 6.5.4 部署示例 18 @2018 360 企业安全集团 - 3 - 一. 前言 近年来，无线网络在企业中发展迅猛。很多企业为了满足一些新业务的需求，或是使员 工网络办公环境更加便捷，在办公区域增设了无线AP(接入点，全称Access Point，又称热 点)，弥补了有线网络的不足，提高了员工上网的便利性。 近期，360 天巡实验室对北京市区8 个人口和办公密集区域的无线网络进行了实地检测， 覆盖范围包括以下地点及其周边1-2 公里区域：望京SOHO、金融街、长安街、CBD 大厦、东 交民巷、中关村软件园、东方广场、五道口等。在我们测试的8 个地区中，共检测发现有效 的无线热点78603 个。其中，通过路由器MAC 地址匹配，可以确定为企业热点的网络为2652 个，占所有无线网络的3.4%。由于不能排除一些小型企业用户使用一般的民用路由器搭设无 线网络的可能性，因此，企业无线网络的实际比例可能还会更高。企业无线网络的覆盖程度 由此可见一斑。 无线网络在快速发展过程中，很大一部分企业，对于无线网络的安全没有给予足够的重 视，只是随着对无线网络需求的出现，逐步的组建起了无线网络。由于部署过程没有统一规 划，部署和使用人员的安全意识和专业知识的不足，导致AP 分布混乱，设备安全性脆弱，给 企业的网络安全边界带来了极大风险。 无线安全