企业无线网络欺诈接入点检测报告.docVIP

企业无线网络欺诈接入点检测报告

一、企业无线网络欺诈接入点的现状与危害

（一）欺诈接入点的定义与类型

欺诈接入点（RogueAccessPoint），是指未经企业网络管理员授权，私自部署在企业网络环境中的无线接入设备。这些设备可能是员工为了个人便利私自安装的小型无线路由器，也可能是外部攻击者为了窃取企业机密信息而恶意部署的设备。

从部署主体来看，欺诈接入点主要分为两类：一类是内部人员部署的“善意”欺诈接入点，这类设备通常是员工为了绕过企业网络的限制，方便自己的移动设备接入网络而安装的。例如，有些员工可能觉得企业提供的无线网络信号不好，或者需要连接一些被企业网络屏蔽的网站，于是就私自购买并安装了一个无线路由器。另一类是外部攻击者部署的“恶意”欺诈接入点，这类设备的目的是窃取企业的敏感信息，如员工的账号密码、企业的商业机密等。攻击者通常会将欺诈接入点伪装成企业的合法接入点，吸引员工连接，然后通过监听、劫持等手段获取员工传输的数据。

从技术实现方式来看，欺诈接入点又可以分为以下几种类型：

克隆型欺诈接入点：攻击者通过扫描企业合法接入点的SSID（服务集标识符）、MAC地址等信息，然后克隆一个相同的接入点。当员工搜索到这个克隆的接入点时，很容易误以为是企业的合法接入点而连接上去。

钓鱼型欺诈接入点：攻击者设置一个与企业合法接入点相似的SSID，如将企业的SSID“Company-WiF