【天极网网络频道4月专稿】说到网络安全，不少用户想到了今年央视315晚会，央视模拟了网络攻击对个人用户的影响。回顾整个三月，无线安全成为了公众关注的焦点，当诸如“黑WiFi”之类的无线安全被曝光时，普通民众才意识到一个WiFi热点对个人用户产生的影响。

再回溯过去的一年，无线网络技术的发展速度迅猛，而WiFi已经成为普通民众的一种刚需，无论是家庭还是酒店，甚至商场、SOHO办公场所，小型商铺都开始通过无线网络收集用户信息，进而挖掘数据价值。在信息产业中，数据价值，尤其是无线网络结合终端的数据价值在不断被放大。普遍观察目前ICT巨头们在面对云网融合时都引入了加密和管理的机制，此类机制往往作用于企业内网，在企业间进行数据交互时信息需要层层管控，内网和外网的边界也在不断被重新定义。在错综复杂的云服务落地的同时，网络安全专家们意识到了无线网络安全边界也正在扩大，通过无线网接入内网成为了企业员工甚至访客的刚需。

我们常听到这样一个观点-有问题的地方就有机会，作为国内安全领域的领导厂商，360公司目前在企业安全防护的各个领域发力。

360天巡产品

眼下，360就推出了360天巡这样一款产品，该产品旨在守住企业无线网络边界，简而言之，360天巡无线入侵防御系统是一个无线WiFi安全管控平台。这一系统由中控服务、硬件传感器、web管理平台三个基础硬件组成。在介绍这一系统的防御范畴和性能之前有必要阐述企业无线网络面对的安全问题。最为直接的是无线网络本身的易被攻击性，这也是用户能够直观感受到的，所谓蹭网问题，当然众多加密措施以及企业用户对自身内网的层层加固目前已经实现了很好的防御，想必这也是360没有将天巡定位在传统的防火墙和上网行为管理范畴。其次，私建热点是无线安全范畴内比较难以把控的，因为企业或者机构中的个人也是有无线网络需求的，因此，难免会存在私自共享或者设置热点。再次，则是黑客伪造钓鱼WiFi热点获取用户登录账号信息，或是直接进行无线攻击渗透。360天巡则集中针对后两种现象，做一个形象的比喻是，类似于保护膜、金钟罩。

360天巡是利用无线流量抓取、分析技术而实现的一套基于无线WiFi的入侵防御系统;管理员通过360天巡web管理平台发现异常热点，即可通过管理平台对传感器下发阻断命令，从而达到对该热点的阻断，使得手机电脑等客户端无法连接到该热点;规则即是建立可信任的热点白名单，不在白名单内的热点出现时会产生告警。天巡系统是独立于企业内部网络的，其自身不提供无线上网功能。一台中控服务器由管理员通过web端管理，除了可以随时阻断热点，还能了解企业无线网络的实时拓扑、运行状态、安全和热点的风险级别。可以说这一系统是类似于一台服务器管理了多个侦测可疑WiFi热点的雷达。

在无线安全领域，360天巡无疑是先行者，这也符合网络安全防御的理念，发现问题的同时用最直截了当的方式去解决问题。我们不能将360天巡系统看做是单纯的无线热点管理器，从网络安全角度看，360天巡无线入侵防御系统解决的是无线安全第一道门的问题，最终解决的是无线安全边界的问题。换而言之，这一系统填补了业界空白，360天巡市场团队介绍，影楼、办公环境、军队、政府、银行等数据机密或者带有敏感性质的机构将成为这一系统的主要用户。值得注意的是，目前这一系统仅作用于2.4G频段无线热点,从网络安全角度看，5G频段的信号强度要逊于2.4G频段，因此，针对无线网络的攻击，黑客采用的为2.4G频段设备，5G设备的成本则相对较高。

写在后面：信息安全的范畴远远超过目前普通用户所能认知的范围，因此，某一个安全事件的放大，尤其是诸如央视此类影响广泛的媒体放大，会让公众意识到一个简单的无线网络存在诸多信息价值。在网络设备和解决方案供应商眼里，网络的应用场景正在不断细分，用户提出了纷繁复杂的要求，同样的，无线网络安全的布防场景也在不断细分。水满则溢，月满则亏，针对360诸多安全工程师的采访中，总能听到这样一句话-安全是攻防战，比拼的是黑客与白帽子的资源投入，最终决定价值和性质的还是人的行为。诚然，360天巡系统可能对周边热点造成信号影响，当然，这取决于使用者，并非安全设备本身的范畴-天巡产品团队如是说。值得称道的是，在互联网思维大行其道的今天，360依然能将自身的创造力和资源持续投入到安全领域，并最终形成成熟的产品。

现场图集：http://net.yesky.com/pics/118/54687618.shtml