无线网络通讯击退攻击保护私密

来源:PChome原创文章属性:新闻作者:PChome编辑部

由于无线用户越来越依赖于通过不同设备随时随地地接收信息,如何防止病毒和蠕虫攻击并同时免受黑客攻击,使得整个网络都要求前所未有的高度安全性。

随着新型无线技术的采用,例如蓝牙和WiFi,一方面拓展了人们获得通讯服务的方式,另一方面也为增强对入侵和网络攻击点的保护带来了更高的复杂性。不间断的毫秒级警戒、在网络的每一层和每个接入点采取安全措施,这些对于随时随地保持最高水平的保护均是至关重要的。

北电大中国区首席运营官徐成达先生说道:“目前存在这样一种错误观念,认为无线网络中的信息更为脆弱,因为这些信息是无线传播而不是通过固定线路网络进行传播的。但信息的传输方式并不是造成当今无线通讯高风险的原因。由于便携计算机、PDA或移动电话这样的设备一直处于运行状态下,它们以无线方式连接到网络中,随时可以从任何位置接收或发送任何类型的信息——单一或融合的语音、视频、数据——所以安全措施也必须‘一直处于运行状态下’。最为关键的一点是安全措施要采取端对端的方式,对网络的各层进行无一例外的保护。”

当今将多种语音和数据网络融合至单一网络的过程是以互联网协议(IP)技术为基础的,这种方式为通讯带来了巨大的好处,因为它能够在一直运行的状态下通过无线和有线网络提供语音、视频和数据服务。

徐成达先生还介绍:“在我们只使用无线网络进行语音通话时,安全风险不像现在移动用户随时随地使用的语音、视频、数据和多媒体通讯服务中的安全风险那样高或发生得那样频繁。这就是我们为什么倡议所有的客户,包括无线服务供应商,都对网络采取分层防御的方式。”

分层防御方式能够确保所有移动通讯均在无线服务供应商增添新型语音和数据服务以及新设备时得到保护。这就意味着保护了基础网络、设备、应用、个人信息的完整性,防止了这些方面对如病毒之类表现出安全漏洞。

当今的数字无线网络中的传输方式已经采用复杂的鉴别和加密技术替代了原来的模拟技术,能够可靠地对语音和数据信息在用户设备与网络之间进行无线传播时进行加密。用户由唯一的编码签名来标识,从而确保了网络将其视为可信用户,而将其它可能的侵入者排除在外。

更为先进的数字无线技术,例如CDMA,起源于要求极高无线通信安全性的军用技术,在商业化部署应用中尚未报告有语音或数据被拦截的事例。CDMA正是全世界第三代(3G)网络,如WCDMA,所采用的核心技术。加密和编码也对采用当前无缝网络技术,如GSM,所传输的信息提供了保护。

称为“空中接口”的无线通讯设备与服务供应商网络之间的信息传输中,由于传输技术中直接集成了加密和身份鉴别技术,具有很高的安全水平。但是,许多无线网络的其它组成部分,类似手机、PDA、路由器、服务器或具有服务提供商网络内的保密客户信息的数据库,也需要采取安全措施,以确保实现对攻击的完全的端对端保护。

如果没有部署好能够保护整个网络的分层防御方式,这种病毒除了感染用户的设备以外,还有可能危险到服务供应商的整个网络,有可能影响到网络其它用户的服务,还有可能导致部分或所有用户的隐私受到威胁。

对于无线服务供应商而言,安全缺口可能导致严重的后果。不仅供应商的业务要受到由于缺口所造成的服务中断的影响,而且它造成的后果还包括,如果缺口导致了客户的知识产权或保密知识产权被盗或被暴露,服务供应商则有可能要承担法律责任。对于自己管理和运营向雇员或客户提供无线接入的企业网络的公司来说,情况也是相同的。

移动办公的员工正在越来越多地从路途中、旅馆内、机场或其它公众场所采用无线方式连接到公司网络,以便在离开办公室时仍能高效完成工作。这些旅途工作的员工以及客户都需要对自己的无线通讯的安全性拥有充分的信任。

作为无线技术领域的全球领先者,北电为服务供应商和企业网络内提供多种解决安全问题的方式。作为业界首家在所有先进无线技术(GSM/GPRS/EDGE,CDMA2000 1X ,1xEV-DO, WCDMA和WLAN)上均部署了移动网络的供应商,北电同时也是唯一能够提供所有下一代无线网络解决方案的端到端供应商。公司已经在遍布全球的70多个国家设计、安装和运行了超过300个无线网络,客户包括Verizon Wireless、Sprint PCS、mm02、Orange、Hutchison、T-Mobile, Vodafone 和中国联通。

除了帮助客户设计、安装和试运行无线网络外,北电还是一家专业安全防范的公司,能够采用交换、防火墙、正确身份鉴别选项、虚拟个人网络(VPN)、终端安全认证和入侵检测和保护技术,来确保网络所有层面及其大量组成要素的安全性。北电能够确保安全方案的性价比高,并能与系统紧密集成,而且不会降低可靠性以及用户对质量的体验。

北电已经连续6年在Dell\'Oro Group“基于内容”的应用交换机评选中名列首位,这项评选包括了应用层安全和快速识别未经授权的网络侵入者或病毒的安全加速能力。公司的安全VPN路由器由Forrester Research公司评为“领先技术类”,并赢得了《Network Computing》杂志在2004年3月评选的“安全管线VPN Bakeoff”奖,以及其它业界众多奖项和赞誉。

前不久,赛门铁克和北电宣布了一项旨在提供下一代解决方案的战略性合作关系方案。从服务供应商到企业网络,这些解决方案对各种通过电脑传输的来自网络核心的危险提供无缝防御。

此外,北电最近在其现有的获奖安全产品阵营中又添加了一项新发布的“威胁防护系统”,这一系统是北电分层防御体系结构的组成部分。这一系统在网络中集成了世界级的危胁检测能力,并能快速消除这些威胁,确保客户能够在自己网络中关闭来自任何地方的可疑情况。

而且,北电通过其“产品安全事故迅速反应团队”向服务供应商和企业提供了紧急事件技术支持,对安全问题或攻击提供即时帮助。这一团队可在现场与网络管理员协同工作,也可通过北电的3个网络管理中心远程接入受到攻击的网络,向全世界的客户提供控制管理和外包技术支持。

广告声明:文内含有的对外跳转链接(包括但不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,PChome科技所有文章均包含本声明。

相关文章

关键词:互联网

大家在看