淺析基于位置信息的安全技術(shù)
原有的固定局域網(wǎng)的網(wǎng)絡安全技術(shù)、策略和管理方式已經(jīng)不能滿足無線局域網(wǎng)新形勢下對網(wǎng)絡安全的需求。尤其是對于網(wǎng)絡安全有較高需求的企業(yè)來說，如何在使用無線局域網(wǎng)改善辦公條件的同時，能夠有效阻止外界的非法訪問、保護敏感信息等是當前企業(yè)關(guān)注的焦點。
雖然一些標準(如Wi-FiWPA2和802.11i)能夠提供全新水平的無線安全能力并得到了新的監(jiān)視和入侵保護工具的支持，但是企業(yè)的焦點已經(jīng)轉(zhuǎn)向如何將傳統(tǒng)的網(wǎng)絡安全和物理安全相結(jié)合，形成一套基于位置信息的新型網(wǎng)絡安全解決方案。幫助企業(yè)平衡在為自己的員工和訪客提供移動上網(wǎng)服務的同時，提供對這種難以管理的自由性進行必要檢查之間的矛盾。
例如，企業(yè)在自己的辦公大樓內(nèi)部署了無線局域網(wǎng)，方便員工辦公，但是企業(yè)不希望處于辦公大樓之外的人訪問自己的無線局域網(wǎng)，以防備網(wǎng)絡攻擊、敏感信息竊取等安全隱患。再比如，企業(yè)因為辦公需要為人力資源部門實現(xiàn)無線上網(wǎng)功能，但是需要限制除人力資源部門以外的無線訪問，以阻止其他人訪問部門內(nèi)部的敏感資料，如員工信息、績效考核信息等。
這就是基于位置信息的安全技術(shù)發(fā)揮作用的根本所在：基于用戶的位置信息限制無線局域網(wǎng)訪問權(quán)限。除增加了一層物理安全保護外，定位控制加訪問權(quán)限控制還可以防止網(wǎng)絡單元的過載(并且阻止“拒絕服務的攻擊”)，以及限制訪客在哪里可以訪問網(wǎng)絡。
這種新的網(wǎng)絡安全思路其實體現(xiàn)了一種“物理圍欄”的概念，即基于訪客的地理位置以及授權(quán)狀態(tài)等因素，從而限制對網(wǎng)絡訪問的活動。這一理念在技術(shù)上并不難實現(xiàn)，只要將定位技術(shù)引入無線局域網(wǎng)即可實現(xiàn)。
用戶的身份基于一種或多種ID(如RFID工牌/訪客牌和移動Wi-Fi設備)來建立，同時采用定位技術(shù)來確定具體ID的位置，這樣就實現(xiàn)了對用戶適當?shù)木W(wǎng)絡訪問級別的設定。其基本的前提是圍繞每一個移動設備和每名用戶建立一個虛擬的訪問圍欄。它的工作原理是跟蹤用戶在樓內(nèi)的行動情況，根據(jù)授權(quán)狀態(tài)和是否在指定的允許區(qū)域，來認可或拒絕用戶對網(wǎng)絡資源的訪問。
“物理圍欄”還可以設定只有當ID卡(物理安全)符合提供給指定的用戶和他的移動設備時，才能訪問無線局域網(wǎng)和網(wǎng)絡資源，這樣極大地降低了某人使用其他用戶的便攜機或移動設備訪問網(wǎng)上非授權(quán)信息的可能性。
“地理圍欄”通過對訪客位置進行跟蹤，當他/她在會議室與公司其他員工在一起時允許其訪問無線局域網(wǎng)，而離開會議室之后的訪問則予以拒絕。同時，“地理圍欄還可以在訪客離開允許區(qū)域后發(fā)出告警信息，并終止無線局域網(wǎng)訪問。
基于位置信息的安全技術(shù)和用戶、移動設備身份識別技術(shù)的綜合運用，把網(wǎng)絡的防護和智能辨認功能提升到更高的層次。“地理圍欄”可以創(chuàng)建一個伴隨每一個移動設備移動的客戶化的無形圍欄，使網(wǎng)絡管理員能夠確保每一個設備僅能訪問網(wǎng)絡上被授權(quán)的區(qū)域和資源。
【編輯推薦】
