化学试剂厂家
免费服务热线

Free service

hotline

010-00000000
化学试剂厂家
热门搜索:
技术资讯
当前位置:首页 > 技术资讯

360随身wifi对个人是福利对企业呢

发布时间:2020-01-14 23:33:14 阅读: 来源:化学试剂厂家

近日,360公司推出了一款无线路由器产品,它可以通过USB接口将PC主机的有线网络转化为无线分享。360官方认为这为在各种公共场合,办公室没有无线环境的地方,帮助用户的手机节省3G费用,快速浏览,更新微博,而且才只有不到20元钱。

这对个人也许是福利,群柏数码产品方案经理Jeff Wang认为对企业绝对是灾难。

Jeff Wang列举了几点,来说明这个产品对企业网络管理的威胁:

1. 如果在企业内使用,发布出的无线网络和本地PC机是可以共享数据的,轻易突破DLP防线。

2. 如果发布出的无线网络设置的密码不强,或者根本不设密码,这对企业来宾或者有心窃取机密的人,那是好消息。(苹果IOS的无线分享密码也是在一个1000多个单词的辞典任意选择的,5分钟破解成功率100%,360又能做的多复杂呢?)

3. 发布出了无线网络,手机,平板的巨大的应用更新,网络游戏,新闻聚合流量会对企业公网造成非常大的压力。

4. 由于很多手机的App是走XML协议的,HTTP协议的上网行为管理将会失效,大家拿着平板看taobao,看体育频道,甚至可以看视频。

说到这里已经快受不了了吧,有人用20元人民币,可以轻松击溃你花了几十,上百万用几年时间建立起来的堡垒。

当然,办法还是有的,Jeff Wang列出了下面的几个方法,以供参考:

1. 检查一下你的防火墙是否有针对访问设备的OS检查的功能,特别是针对移动客户端检查的能力,如果你的防火墙可以分辨出访问的设备是iOS还是Andriod,那就好办了,直接拦截这帮家伙!

2. 如果你的确已经对这帮自由主义的捣乱分子已经忍无可忍了,必须要抓出来绳之以法,那么可以考虑部署,企业级的无线解决方案,先礼后兵,先给大家提供一个合法的途径解决上网问题,但同时开启无线压制功能,找到非法WiFi,并进行压制,罚他们的款,没收作案工具!哼!

3. 如果您是正好在考虑部属虚拟桌面,那么你有更好的办法,第一你可以考虑本地PC不能上网,把可以上网的浏览器放在虚拟桌面里,又或者用Linux的瘦客户机,360应该只可以干预Windows基础的PC。

4. 如果你发了善心允许他们用360,又或者已经给他们部署了合法的AP,那么记得一定要打开防火墙的流量控制QoS功能,把这部分上网流量控制起来,最好是控制到应用精度,就是新浪微博可以,但是微信就不行,为什么?我乐意!

5. 当然你如果已经部署了本地PC的Agent方案,那么尽快联系厂家要求发布针对360的USB控制新版本。

6. 最后一条,你可以考虑加强安保等级,设置一个岗位,在办公室拿着手机搜索不熟悉的SSID,之后搜身。不信揪不出一两个,至少也可以形成高压威慑!

网上挂号怎么取消

挂号协议

网上预约挂号协议