企业安全建设之无线安全.pdfVIP

企业安全建设之无线安全

前言

当前，随着移动办公的普及，无线网络被运用的越来越多，已经为一项

重要的基础设施，但因无线网络引发的安全事件也频繁发生，不是今天由于某

公司内部存在开放的无线网络，导致保密计算机被控制，大量敏感信息疑遭泄

露，明天又是哪家企业无线服务器安全设施管控不足和代码漏洞,导致服务器

中的用户隐私数据被泄露等等，监管部门也对此提出了非常多的要求，无线网

络到底应该如何防御呢？我们从攻击者和防御者的两个角度看这个问题，水平

有限,各位大佬轻喷。

一、常见的无线网络问题

1）公司搭建与私自搭建的无线热点混合在一起

2）无线网络可随时连接，不需用户认证

3）无线网络有认证手段，但存在弱密码

4）无线网络与办公网络未有效隔离

5）存在各种钓鱼热点

6）无线网络基础设备随意放置

二、可能存在的无线安全问题

针对上述中存在的网络问题，对我们整个无线网络会造什么安全风险

呢？攻击者又如何利用呢？

的鱼WIFI攻击