日期:2020-08-17 點擊: 關(guān)鍵詞:網(wǎng)絡(luò)安全
問題現(xiàn)狀:
1、無線未給網(wǎng)點帶來增值效益:Wi-Fi只是簡單承載用戶上網(wǎng),并未對商家APP推廣、活動推廣等帶來價值。
2、上網(wǎng)并發(fā)體驗差:訪客在候客區(qū)等待時,常常使用短視頻類應(yīng)用、購物APP以及網(wǎng)頁瀏覽,對無線網(wǎng)絡(luò)的并發(fā)、延遲、帶寬要求很高。
3、潛伏的網(wǎng)絡(luò)威脅:釣魚wifi難以防范,一旦終端連上釣魚wifi,可能導(dǎo)致財產(chǎn)損失;上網(wǎng)行為無法做到精確管理,可能導(dǎo)致用戶訪問非法網(wǎng)站。
4、設(shè)備間存在安全隱患:金融網(wǎng)點沒有專門的網(wǎng)管人員維護網(wǎng)絡(luò),網(wǎng)點設(shè)備間安全常常遭到忽視,設(shè)備間動力、環(huán)境、設(shè)備狀態(tài)無法實時了解。
5、運維管理難度大:沒有統(tǒng)一的運維管理平臺對網(wǎng)點的交換機、無線、物聯(lián)網(wǎng)設(shè)備進行管理,分散管理界面使運維工作更加費時費力。
解決方案:
釣魚AP反制
網(wǎng)絡(luò)控制器內(nèi)置干擾信號智能阻斷技術(shù),通過AP不斷采集環(huán)境無線信息,結(jié)合基于AI的InSight明眸分析引擎,快速定位干擾信號以及釣魚信號,并對釣魚信號實施精確的反制。
·無線欺騙攻擊防御
攻擊手段:攻擊者可能偽造成DHCP服務(wù)器,給終端回復(fù)DHCP報文。
解決方法:通過WFSE流量安全引擎快速識別DHCP偽造報文,保證終端只獲取指定的DHCP服務(wù)器回復(fù)的報文。
攻擊手段:攻擊者可能偽造成用戶的網(wǎng)關(guān),讓終端數(shù)據(jù)包發(fā)送到AP攻擊者設(shè)備上。
解決方法:通過WFSE流量安全引擎智能識別用戶網(wǎng)關(guān),精準(zhǔn)阻斷偽造網(wǎng)關(guān)的報文,讓終端報文發(fā)送到正確的網(wǎng)關(guān)上。