圖1、沖突域網(wǎng)絡(luò)
設(shè)想一下,如果你在這個網(wǎng)絡(luò)中發(fā)送和接受的數(shù)據(jù)包如果沒有采用任何措施保護,豈不正是黑客們捕獲和分析的主要目標嗎?
2、來自公眾熱點無線網(wǎng)絡(luò)的安全威脅。
隨著無線技術(shù)的成熟,現(xiàn)在我們身邊的無線熱點網(wǎng)絡(luò)也越來越多了,例如酒店大廳、咖啡廳或機場等公共場所都部署了無線網(wǎng)絡(luò),讓人們可以通過具有無線功能的移動設(shè)備隨時隨地實現(xiàn)上網(wǎng),盡管這是一件令人非常高興的事情,但是高興之余我們不能放松了自己的安全防范意識。
事實上,多數(shù)熱點無線網(wǎng)絡(luò)都缺乏基本的安全措施,黑客分子只要在離你不遠的地方也通過無線接入網(wǎng)絡(luò),他就可以通過各種工具和手段來分析、攻擊你的系統(tǒng),或者截獲你的通信數(shù)據(jù)。
圖2、無線網(wǎng)絡(luò)處處安全危機
而且,在這些無線熱點區(qū)域還存在一些“偽裝”的無線接入點,在安全領(lǐng)域人們通常稱之為“蜜罐”,它是一種短暫性的無線網(wǎng)絡(luò)接入點,偽裝成真實的接入點以便竊取接入它的用戶的機密資料。
3、配置不當?shù)姆阑饓?/strong>,或者完全沒有終端用戶安全防護措施,這樣一旦你的移動設(shè)備聯(lián)入了公眾網(wǎng)絡(luò),它上面保存的重要數(shù)據(jù)資料都可以被黑客輕松獲得。
4、被盜竊或丟失的移動設(shè)備未經(jīng)任何加密保護。
筆記本、PDA等移動設(shè)備被盜竊或丟失的可能性不是沒有,試想一下,如果上面保存著你的密碼、企業(yè)客戶和員工的信息等重要數(shù)據(jù),如果未經(jīng)加密,無疑后果是非常嚴重的。
或許上面所列的4條并不能涵蓋移動設(shè)備所面臨的所有潛在安全威脅,但是如果從對以上四方面入手采取合適的安全防護措施,基本上可以把安全風險控制在一個可以接受的限度之內(nèi)。通過下面五步可以大大降低數(shù)據(jù)信息或系統(tǒng)被劫持的可能性。
1、移動設(shè)備只存儲必要內(nèi)容。
這是防護數(shù)據(jù)泄露事件的第一步。如果你在辦公室之外的地方并不需要查看客戶資料、企業(yè)財務(wù)報表或新產(chǎn)品的規(guī)劃等資料,為什么要在移動設(shè)備中存儲它們呢?移動設(shè)備上沒有的信息自然不會害怕被黑客偷去。
2、當數(shù)據(jù)經(jīng)由公眾有線或無線網(wǎng)絡(luò)傳輸?shù)臅r候?qū)ζ洳扇”Wo措施。
在公眾網(wǎng)絡(luò)上防護無意或有意的數(shù)據(jù)包偵聽的最好辦法之一就是采用加密方法。如果你想實現(xiàn)更進一步的保護,可以使用SSH連接來檢查郵件或訪問公司的數(shù)據(jù)。SSH的英文全稱是Secure Shell,被稱為網(wǎng)絡(luò)安全傳輸之道。你可以使用OpenSSH免費工具來對口令、文件的傳輸進行加密。(關(guān)于SSH詳細信息,請參看IT168安全頻道的《SSH技術(shù)專題》)
圖3、SSH安全通道
3、配置設(shè)備阻擋外部偵聽。
為設(shè)備建立一道安全防線的第一步就是防火墻的配置。在運行Windows XP或Vista的筆記本上你可以安裝免費的個人防火墻軟件。這些解決方案提供了最初級的防護來阻擋黑客入侵你的移動系統(tǒng)。
如果想實現(xiàn)更全面的保護,你可以部署一些安全廠商的安全套裝,像卡巴斯基、賽門鐵克及國內(nèi)的很多安全廠商都有相應產(chǎn)品。
現(xiàn)在針對PDA或智能手機的防火墻也不在少數(shù),你可以利用它們來保護相應設(shè)備中的數(shù)據(jù)資料。
第二步是在筆記本和手持設(shè)備上配置藍牙功能,以阻擋未經(jīng)授權(quán)的訪問。
4、對設(shè)備上的敏感信息進行加密。
這一點聽起來似乎有些老生常談,但是許多筆記本失竊事件證明,許多用戶和機構(gòu)還沒有把這一點認真對待。在筆記本計算機上實施加密并不需要花費你額外的銀子。你可以使用TrueCrypt工具,這是一款免費開源的綠色加密軟件,可以針對文件和整盤進行有效加密。
5、備份關(guān)鍵信息。
對于所有的企業(yè)關(guān)鍵數(shù)據(jù),你應該在另一個地方進行存儲備份。這樣一旦移動設(shè)備丟了,不會導致這些重要的數(shù)據(jù)全部丟失。
當然,除了以上五步之外,還有一些通用的系統(tǒng)安全加固措施,例如及時打補丁,關(guān)閉不需要的服務(wù)等等,良好的安全習慣加上合適的安全工具,還有永不放松的安全警惕性,一定可以讓你更放心的享受移動設(shè)備的方便性。