從國家十二五規劃提出建設無線城市的號召后,各大運營商的WLAN建設工作也在如火如荼的進行。綜合來看,基礎建設、管理系統建設、安全保障是無線城市建設的重點。在通信行業信息化建設由低端的系統集成向高端的應用集成方向發展的同時,無線城市建設中對WLAN安全的需求也越來越高。
來自通信行業的特殊挑戰
通信行業作為國家支柱產業,在信息安全建設工程實施上一直走在前列,無線城市建設主要通過WLAN業務進行網絡分流,來擴大業務覆蓋范圍,這也成為移動互聯網應用的新趨勢。但與此同時,越來越多的安全威脅被引入到全IP化的WLAN網絡中來,這也成為無線城市信息安全建設中的特殊挑戰。無線城市由于管理系統網絡點數眾多、空前龐大,網絡中只要一個地方出現了安全問題,那么整個網絡都是不安全的。
確切地說,中國的無線城市建設中WLAN的網絡狀況與安全風險的現狀是WLAN系統面臨的風險包括資源耗盡風險、無AP關聯認證風險、無加密的空中信息傳輸泄密風險、來自客戶端的攻擊等各類可能引發WLAN系統不可用風險、系統服務質量下降、無線頻譜干擾風險、空中中間人攻擊風險、非法廣播信息風險、客戶信息泄密風險等。
這就要求在WLAN網絡安全方案設計上,主要考慮網絡的分布、功能、性能等,從安全體系入手部署安全功能。因此,需要建設完善的WLAN安全保障體系,使用專門的安全產品,從網絡隔離、病毒防護、入侵檢測、內容過濾等各方面進行全方位的保護。
安氏領信為無線城市WLAN安全保駕護航
通信行業一直是北京安氏領信科技發展有限公司于國內市場的重點拓展領域,比如在運營商WLAN安全系統的大規模部署上,安氏領信的安全解決方案和產品均體現出強大的優勢。除了提供優質的產品,安氏領信還擁有一個立體化的網絡安全構建與維護體系,對于一些高端的特別是運營商企業的重點客戶,配備一個7×24及時響應團隊,由頂尖的技術工程師隨時提供電話支持和現場服務等全方位的服務支持。
安氏領信作為國內最早開展WLAN安全研究的網絡信息安全的企業之一,投入重金建立WLAN安全研究實驗室,一直致力于及早發現早解決WLAN各類安全問題,為社會及企業提供有安全保障的WLAN網絡環境,今年也已獲得重大突破。2011年4月28日,國家信息安全漏洞共享平臺正式對外公布,由安氏領信提交的“無線網絡控制器信息泄露漏洞”正式入選國家漏洞庫,國家信息安全漏洞共享平臺將該漏洞危害級別鑒定為高危級別,漏洞編號為CNVD-2011-04873。這是國內首次在無線網絡領域發現安全漏洞,安氏領信由此成為無線網絡安全防護的“第一人”。
對于無線城市WLAN安全建設,安氏領信認為WLAN業務系統中一般的安全防護是基于基礎IT設備的體系,從內容上看開展的安全工作大部分僅停留在系統和設備安全配置上,缺乏對應用層、通信業務的全面評估和加固防護手段。傳統的安全風險控制規范、手段已經無法滿足無線城市運營中業務系統安全、穩定運行的基本要求,更不能應對日新月異的WLAN業務系統安全威脅。
傳統、零散安全手段防護之下的WLAN網絡系統仍面臨不可預知的安全風險,為了解決安全風險控制需求和無線城市業務高速發展之間的矛盾,安氏領信在WLAN系統建設和安全研究過程中總結經驗教訓,形成了針對WLAN的專有網絡設備和深入的“WLAN網絡全生命周期安全風險控制體系”。該體系將WLAN網絡生命周期劃分為五個階段,分別是規劃設計階段、網絡建設階段、驗收階段、運維階段和退服階段。從安全提前介入和全生命周期100%安全覆蓋的角度,深入分析各階段業務活動的內容、特點,并有針對性的填補現有安全風險控制措施的空白,確保業務開展與安全風險控制措施的同步性。
WLAN網絡全生命周期安全風險控制體系的創造性主要體現在,使安全風險控制措施100%覆蓋所有業務活動,安全提前介入改變了傳統安全工作疲于被動處置的低效率而高成本的狀態。新的安全風險控制體系框架改變了“僅能依據規范提出安全要求”,“檢測監督機制有限,導致設備帶病入網”,“安全漏洞僅能依靠事后發現、事后修補”的現狀,確保WLAN網絡的安全可靠。安全風險控制措施100%覆蓋WLAN網絡所有業務活動,形成WLAN網絡的空中堡壘,為無線城市的發展全面保駕護航。
目前在國內通信行業,安氏領信與各大運營商均有合作,并得到了運營商的認可,這與安氏領信專注于WLAN信息安全研究,始終貫徹以保持行業領先性為目標密切相關。
2011年11月11日下午,由安氏領信作為唯一企業方支持單位、中國通信企業協會通信網絡安全專業委員會主辦的“通信網絡安全防護技術及標準”系列沙龍活動在北京唯實國際文化交流中心召開。沙龍以“運營商WLAN安全建設”為主題,總結運營商WLAN安全建設的現狀和經驗,提煉WLAN相關的安全理論模型,歸納WLAN安全防護體系框架和重要的安全防護技術,用以指導后續的WLAN建設工作。會上,安氏領信技術副總裁李宗洋進行了“面向電信運營商的WLAN安全解決方案”的主題演講,并接受新聞媒體的獨家專訪,分享安氏領信在WLAN安全領域的成功經驗。
作為安全行業里面默默耕耘多年的公司,安氏領信將繼續發力新產品的研發,做業界領先的企業,樹立良好的品牌形象,以更好地滿足社會及市場不斷增長的安全需求,全面助力中國無線城市WLAN安全建設,提供領先高端的技術。