来源：C114

11月2日至3日，2011年RSA大会信息安全国际论坛在北京举行。来自世界各地的46位信息安全专家在大会上发表了演讲，主题涉及应用与开发、密码学与体系结构、黑客与威胁、移动与网络安全，可信计算与云计算等等内容。

在大会间隙，本次大会的演讲嘉宾，来自AriTight networks公司工程总监Gopinath K.N接受了C114中国通信网的采访。在采访中，Gopinath通过详细的调查数据，深入展示了企业用户在WiFi网络环境中可能遇到的安全风险。同时，作为该领域的重要厂商和资深专家，Gopinath也给出了自己的建议。

Gopinath给出了一组数字来佐证自己的观点。AriTight曾经在150多个区域，对超过26万个无线接入热点进行了扫描。“通过我们的分析可以发现，由于对无线网络设备管理不当，造成了信息泄漏和潜在风险都是非常高的，无论是在美国、欧洲还是亚洲，风险是广泛存在的。”特别是伴随着带有WiFi功能的智能终端的普及，以及WiFi网络覆盖能力的增强，问题将会更加突出。

从WiFi的应用场景上来看，家庭、企事业用户和无线城市构成了三种典型应用。“从网络性质上来讲，这三种模式存在很大的不同。网络热点的主体首先不应该让网络是完全开放的，因为这很难确保安全性。但在现实生活中，很多网络是完全开放的，用户可以自由接入，这也造成了安全隐患。”

“我们可以通过灵活的鉴权认证策略，来进行无线网络的接入控制，我们可以容纳多租户的场景，比如在同一个地点之内会有几个不同服务器对应不同客户，每个服务器和每个客户都会对自己网络进行策略设定，可以去设定分级政策、阻断政策、以及用户和接入点的策略管理。”

原文链接：

http://www.idcun.com/news/2011110825199.html