直击315 | 说一说不容忽视的WiFi安全问题

又是一年315，各类安全问题成为了各行各业的关注焦点，WiFi安全也不例外。作为移动互联时代人们联网较常用(没有之一)的方式，WiFi的安全问题也牵动着每一个人的心。

Ruckus亚太区WiFi调查报告指出，安全性是决策者考虑的头等大事，也是绝大多数受访者较担忧的问题；连续几年的315晚会也都曝光了免费WiFi存在的安全隐患，在酒店、机场、餐厅、广场等人流高度集中的公共场所，如若不慎连接上风险WiFi，将直接导致个人信息的泄露，甚至蒙受经济损失。

去年10月，江苏一女士仅连接商场WiFi几分钟，卡内的3000元钱就不翼而飞了；今年2月，一男士破解陌生WiFi上网，支付宝账户反被掏空......诸如此类的WiFi安全事件早已为人们敲响了使用WiFi的警钟。

对企业而言，密集覆盖的WiFi、繁杂的无线设备，为网络攻击提供了温床，让WiFi安全成为了企业的心头大患。同时，随着物联网如火如荼的发展，物联网安全也成为了企业用户的关注重点之一。

充分认识到WiFi网络的安全隐患之后，就要想方设法更加安全的进行WiFi入网。然而，选择WiFi畅游网络与安全机制本身就是一个很矛盾的事情，用户无法通过自身的认知来判断哪个网络是安全的，甚至绝大多数网络都存在不同程度的安全漏洞和陷阱。因此，用户应尽可能地选择连接有安全保障的WiFi。

作为致力于研发创新型有线及无线网络技术的企业，Ruckus为全球用户提供了集SecureHotspot、SmartSec、Cloudpath等多项的安全技术于一身的有线/无线一体化解决方案，实现了性能与安全性的完美结合，可以充分保障WiFi网络的安全。

SecureHotspot技术采用了动态预共享密钥或DPSK，对用户而言省去了复杂的注册和登录流程，对企业而言则不需要复杂的安全设备或配置，可以实现更高的访客和客户端安全性

SmartSec可以自动实现客户端的安全，使用也非常容易，同时可以在客户端设备上产生、配置和安装密钥——整个过程完全对用户可见

Cloudpath可以实现入网和安全管理的简化，在基于证书的WiFi安全领域占据了领先地位，为基于不同用户、角色和设备的企业的员工、宾客、分包商和零售商提供不同的访问策略

此外，Ruckus还推出了支持下一代WPA3无线安全协议的无线接入点R730，通过使用新的SAE(对等实体同步认证)密钥交换协议，防止暴力和字典攻击以及公共场所网络常见的未经身份验证的流量嗅探攻击，让用户在家里、办公室和公共场所使用WiFi时都更加安全；还有可以采用数据证书、流量隔离、物理安全和加密等多种方法确保物联网组网设备安全的物联网套件，帮助用户轻松建立安全的物联网接入网络。

不仅如此，Ruckus还为用户提供了提升无线和有线网络安全的5大方法：

使用WPA3企业级加密可保护设备和接入点之间传输数据的安全，保护传输中的无线数据，Ruckus较新推出的产品R730就具备这样的功能

使用策略限制网络接入级别，基于角色的网络访问策略可确保用户只能看到他们应该看到的网络资源，这是Ruckus智能化有线、无线网络等系统具有的功能

增加IT控制，对网络设备的可视性至关重要，可以确保必要时有修正和撤销访问权限的机制

允许授权用户连接，隔离未授权用户，基于数字证书的身份验证确保只有授权用户才能联网，并且保证只连接到受用户信任的网络

联网之前确保设备安全，先期安全状态检查和补救措施，确保设备在联网之前采用适当的安全措施

Ruckus的宗旨就是提供更卓越的用户体验，更安全的网络连接以及更低的联网成本。经过十多年的发展，Ruckus产品与解决方案几乎涵盖了所有行业，包括智能城市、高端酒店、教育、医疗、快速消费品、智能建筑，以及高密度环境的大型场所，例如机场车站、体育场馆等，为用户打造了安全可靠的接入网络。未来，Ruckus还将继续专注于在复杂多变的网络环境中实现持续的连接，在包括酒店、教育、智能城市、政府、大型公共场所和服务提供商等垂直市场为终端客户和合作伙伴提供优质服务。