8月8日至8月10日，2011年CNCERT/CC網(wǎng)絡(luò)安全應(yīng)急服務(wù)支撐單位評選活動在大連召開，自2007年至今，北京安氏領(lǐng)信科技發(fā)展有限公司已連續(xù)三屆獲此殊榮。今年中國計算機網(wǎng)絡(luò)安全應(yīng)急年會的主題是"新視點、新安全 "，會上，安氏領(lǐng)信安全服務(wù)副總裁李宗洋做了“融合開放，無線時代信息安全新格局WLAN安全建設(shè)探索與實踐”的相關(guān)報告。
報告中，李宗洋從WLAN的建設(shè)、風(fēng)險、以及實踐方案三個方面做了深入解析。無線城市發(fā)展從2001年全球開始大規(guī)模建設(shè)WIFI熱點，到2002年美國費城提出“無線城市”概念，再到2008年強調(diào)應(yīng)用加載，尋求良性運營模式，WLAN的熱潮已經(jīng)勢不可擋。2007年，全球在建的和規(guī)劃中的無線城市超過1000個，2010年以后全球的“無線城市”已超過1500個，全球城市無線區(qū)域網(wǎng)絡(luò)的覆蓋面積超過32.5萬平方公里，2G全面覆蓋、3G熱區(qū)覆蓋、WLAN熱點覆蓋無所不在。
WLAN 雖然帶來了網(wǎng)絡(luò)世界的便利，但也同樣帶來了風(fēng)險。對此，身為國內(nèi)資深的安全設(shè)備廠商和安全解決方案提供商的安氏領(lǐng)信有一套獨到的見解：我國目前如火如荼進行的WLAN建設(shè)中，從業(yè)務(wù)平臺到網(wǎng)絡(luò)架構(gòu)到AC/AP設(shè)備，再到無線接入用戶，各個環(huán)節(jié)都面臨著漏洞風(fēng)險，可導(dǎo)致無線拒絕服務(wù)攻擊，盜用上網(wǎng)流量風(fēng)險，用戶信息竊聽、密碼破解、權(quán)利受侵害，系統(tǒng)設(shè)備被攻擊等無線網(wǎng)絡(luò)安全問題。
安氏領(lǐng)信據(jù)多年經(jīng)驗指出：首先，傳統(tǒng)安全管理工作的起始點一般在安全驗收階段，面對已經(jīng)客觀發(fā)生的安全風(fēng)險，其解決的難度、復(fù)雜度和需要的成本都會大幅上升 。其次，WLAN業(yè)務(wù)系統(tǒng)既有通用IT基礎(chǔ)設(shè)施承載相關(guān)應(yīng)用，又有其特有的專用設(shè)備、專有網(wǎng)絡(luò)協(xié)議和業(yè)務(wù)流程。傳統(tǒng)安全管理、安全技術(shù)措施已無法滿足新的業(yè)務(wù)安全需求，存在明顯空白薄弱點。針對這兩個弱點，安氏領(lǐng)信在會上提出了全生命周期理念，即安全風(fēng)險控制措施100%覆蓋所有業(yè)務(wù)活動，確保業(yè)務(wù)開展與安全風(fēng)險控制措施的同步性，改變了傳統(tǒng)安全工作疲于被動處置的低效率而高成本的狀態(tài)，提高了安全風(fēng)險控制成效，同時又降低了控制措施的實施成本、難度和復(fù)雜度。通過在生命周期的各個階段各安全能力的充分介入，構(gòu)建融合開放的WLAN安全體系。以流程為驅(qū)動力，推進體系的協(xié)調(diào)發(fā)展，避免安全盲點和各部門各自為戰(zhàn)的弊端。整個體系架構(gòu)管理與技術(shù)并重，把落地和執(zhí)行作為關(guān)鍵，突出模型的可操作性和實用性，保證了WLAN系統(tǒng)安全建設(shè)的可實施性、可建設(shè)性，可使用性，可維護性。
通過報告可以看出目前我國WLAN建設(shè)還暫無統(tǒng)一規(guī)劃指導(dǎo) ，缺乏統(tǒng)一標(biāo)準(zhǔn)規(guī)范 ，靈活性、擴展性欠缺 ，平臺功能不夠完善。只有當(dāng)主管機構(gòu)、運營商、建設(shè)廠商、設(shè)備廠商、安全廠商統(tǒng)一協(xié)調(diào)作戰(zhàn) ，才能保證工作的有效推進和標(biāo)準(zhǔn)化。而安氏領(lǐng)信多年發(fā)展過程中一直堅守“安全、領(lǐng)先、誠信”的經(jīng)營理念，在網(wǎng)絡(luò)安全的研究領(lǐng)域，以先進的安全理念為先導(dǎo)，不斷探索無線時代信息安全的新格局。在WLAN無線發(fā)展建設(shè)過程中，安氏領(lǐng)信始終秉承安全先行的原則，切實做到為無線城市的安全發(fā)展保駕護航。
京公網(wǎng)安備 11010502049343號