幸运飞艇手机版

幸运飞艇_幸运飞艇手机版_幸运飞艇app_幸运飞艇平台【官网授权】
地址: 北京市海淀西三环北路50号豪柏大厦C2座18—19层
电话: 010 - 88518768
传真: 010 - 88518513
网站: www.microshield.com.cn
邮件:ms-gb@microshield.com.cn
邮编:100048

如何为顶级黑客运营安全的无线共享网络?Aruba告诉你答案

【北京,中国,2014年8月9日】Aruba为2014黑帽大会提供无线网络运营支持连续五年成为官方供应商

 

  刚刚落幕的2014黑帽大会再次当仁不让地成为了近期信息安全界的热点话题,其规模、水平均达到了历届之最。近日,全球领先的移动网络方案供应商Aruba Networks宣布,Aruba再次为2014年黑帽大会提供无线网络环境支持,这已是Aruba连续五年成为黑帽大会的官方无线网络供应商。除了提供标准的802.11ac无线接入,Aruba解决方案还被用于监控、管理网络,解决安全隐患,并应对企图破坏网络的行为。

 

  2014美国黑帽大会的千兆Wi-Fi网络由Aruba移动接入交换机、802.11ac无线接入点Aruba AP-225、带有AppRF™技术的Aruba 7200系列移动控制器组成。Aruba 7200系列移动控制器可连续评估移动应用使用和性能情况,并可据此实时调整配置,以确保最优带宽、优先级和网络路径。大会为所有参会者提供两套由Aruba ClearPass接入管理系统启用的无线服务集标识(SSID),一套基于预共享密钥的网络和一套基于EAP-TLS的网络。除此之外,Aruba还利用其AirWave网络管理系统,为整个黑帽大会的无线局域网(WLAN)环境提供端到端的可视性和故障排除能力,以及所有安全事件的整合。

 

可视性,还是可视性
 

  作为世界上最好的能够了解未来安全趋势的信息峰会,黑帽大会的权威性是独一无二的。今年的黑帽大会吸引了来自世界各地的约万名黑客。会议期间,酒店系统、自动提款机、摆摊召人的FBI,通通都要接受严峻的考验。当然,还有随时可能变“赤裸”的无线网络和应用。

 

  虽然很多参会者对这样一个有很多专业黑客接入的免费Wi-Fi网络感到恐惧,但Aruba运营后台的数据显示,在美国当地时间8月6日的下午,参会的近8000人中仍有近1000位“勇士”选择了无线网络。而在两年前的大会上,只有约80人选择现场的WLAN接入环境。

 

  为一群黑客运营一个共享无线网络是什么感觉?Aruba Networks政府解决方案CTO、安全架构师Jon Green表示:“开放的无线网络很可怕,因此我们使用了WPA2加密方式。”有两种接入方式,可以使用会议组织者提供的密码连接,或者在此基础上为自有密钥创建私人账号。“我们限制网络中内部用户的流量”,Green表示他们想要阻止人们未经授权连接至他人设备的行为。

 

                                    

                                                                  Aruba Networks安全架构师Jon Green

 

  多亏网络监督者的身份,Aruba可获得黑客上线设备和接入行为的快照。很多参会者都使用了其自有VPN,为线上活动加密。Green表示,Aruba的运营团队有两个主要目标:确保网络不掉,确保使用者的安全。团队监控使用者在网络上任何奇怪的行为,包括入侵或尝试性的服务拒绝等,以观察他们是否需要关闭或限制任何人的接入。Green介绍,他们还留意那些自建Wi-Fi,许多参会者将他们的Mi-Fi终端带到活动中来。

 

策略,还是策略
 

  Aruba为黑帽大会构建的WLAN环境包括130台无线AP、16台以太网交换机以及三个无线控制器,其中一个用作防火墙。Aruba ClearPass接入管理软件负责用户配置。除了为用户授权并加密他们的流量,Aruba的无线环境中还运行有无线入侵检测系统,监控并可视化任何无线层的怪异用户行为。

 

                          

                                                                              黑帽大会网络活动概观

 

  所有受保护的无线流量都会通过无线控制器发送,其状态仍然是加密的。“一旦流量到达控制器,使用者就会自动获得分配给他们的防火墙策略。根据默认配置,他们可以在互联网上做他们任何想做的事,但无线客户端彼此间不能通信。”Green表示:“这可以减少黑客可能带来的破坏性结果的概率。”

 

  Green认为,无线攻击的手段并没有发生太大变化,入侵检测系统能预警任何可疑活动。如果网络运营团队发现了任何邪恶行为,他们能在网络中精确定位来源。“我们的做法是走过去提醒这个搞恶作剧的人,”Green表示:“在大会期间的大多数会议中,这种情况都至少会发生好几次。只有在用户行为对网络产生严重影响时,我们才会采取‘实际行动’。”

 

  通过Aruba完整的移动网络解决方案和针对性的安全策略,Aruba为2014黑帽大会构建了一个清晰完整且安全可控无线网络环境。从应用情况看,Aruba的无线网络经受了来自现实的挑战,使用者也收获了安全的信心。

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

在线客服
请Q我吧:10892204
请Q我吧:1011057695
请Q我吧:17206935
请Q我吧:2893423048
在线客服