网络安全 频道

企业里随身Wi-Fi横行?麻烦大了!

  【IT168 评论】深信服通过大量客户调研,发现许多企业员工频繁使用各种随身WiFi设备发布WiFi信号,让自己的手机、Pad或其他设备连接企业网络,或者员工之间为了方便,将网络共享出来,让其他没有上网权限的同事使用网络。

  出于对网络安全和管理考虑,这两种行为对企业来说不是一件好事:

  1、用户私接的随身WiFi等设备安全性低,容易给整个网络带来明显的安全缺口;

  2、接入的PC或移动终端等设备本身安全性不可控,给整体网络带来较大的安全隐患;

  3、对企业本身的无线网络形成干扰,影响办公无线网络的正常使用;

  4、用户共享自己的网络权限给其他用户,绕开了企业设置的网络安全管理策略,使得原本没有上网权限的用户可以上网了,或者原本上网权限较低的用户拥有了较高的权限,给网络管理带来了漏洞,企业内网安全以及数据防泄露工作受到威胁。

  5.在运营商承建的网络当中,用户通过私接无线路由器,多人共用一个上网账号,网络共享现象严重,将直接影响其经济利益,降低投入回报比。

  为更好的解决以上种种问题,深信服上网行为管理新发布的5.5版本,加强防随身WiFi接入以及一拖N的共享上网管理手段,保证企业内网安全和有效管理。

  阻止非法终端接入

  排除信任的IP和用户:对于合法的AP接入,默认放行,而对于非法接入的AP或者用户,则需要管控。

  阻止非法终端:当手机、Pad、笔记本等终端通过无线接入,在经过深信服上网行为管理(AC)上网时,深信服上网行为管理产品(AC)能通过规则发现的终端类型、接入时间,并且根据管理员设置的策略进行管控。同时,连各类轻巧的随身WiFi产品也都逃不过深信服上网行为管理(AC)的眼睛。

企业里随身Wi-Fi横行?麻烦大了!

  防代理、一拖N网络共享

  发现共享上网的用户:通过多项先进的检测技术,深信服上网行为管理产品(AC)可以做到当用户通过路由器、代理软件共享上网时,深信服上网行为管理(AC)可以快速发现共享上网的IP、用户名、接入的终端数,并在防共享上网的状态界面显示出来。

企业里随身Wi-Fi横行?麻烦大了!

  管控共享上网的用户:在发现该IP存在共享上网行为时,管理员可对其进行设置上网权限策略,比如单IP允许的最大终端数、发现共享即在指定时间内冻结该用户权限等。

企业里随身Wi-Fi横行?麻烦大了!

  俗话说“千里之堤溃于蚁穴“,随着网络的发展,类似随身WiFi之类的新型设备也将不断出现,企业对必须保持高度警惕, 而深信服上网行为管理(AC)也将继续不断创新,保证用户对网络的有效管理以及内网安全。

0
相关文章