“你们这里有Wi-Fi吗，密码是几多？”对于好多场所来说，每天遇到最多的问题就是询问无线网络的密码
。随着网络和通讯技术的发展以及人民生涯水平的提高，互联网已经成为人们生涯中必不成少的获守信息的渠路，其中无线已经成为人们日常生涯中更为便捷且必不成少的上网方式
。

为了让人们在银行网点办理业务的同时也能使用互联网，某省中行选择与iSlot官方网站网络合作，在其网点部署了海东无线营销系统，让客户来到中行网点等待办理业务的时辰，能够衔接到互联网获取有关业务的信息，同时能够通过该系吐渌解中行推广的业务
。

互联网为生涯大开方便之门，也使得人们的幼我信息更容易被露出，一些犯法分子正是通过他们所把握的一些技术伎俩犯法获取用户的幼我信息数据
。由于无线网络传输介质的特殊性，无线网络环境中存在信息安全问题，出格长短法AP、以及各类垂钓AP等
。犯法 AP 通过伪造无线网络信号，糊弄无线终端接入，轻则导致用户无法上网，沉则导致用户的信息被窃取，可能造成严沉的财富损失
。

为保险用户信息的安全，应对无线网络信息截取、犯法侵入、伪冒诳骗等风险，中国银保监会颁布了《中国银保监会办公厅关于加强无线网络安全治理的通知》（银保监办发【2018】50号）简称“50号文”，要求银行保险机构应部署安全设备加强网络安全，并出格强调要加强对犯法AP的侦测，防备诓骗、垂钓等无线网络攻击
。

犯法 AP 指的是起源于未知、不成信任或者未经授权的无线网络接见接入点，它可能存在安全缝隙或被攻击者把持
。例如攻击者架设犯法AP，发射和合法AP一样或类似的SSID信号，诱导用户链接犯法AP，当用户接入犯法 AP 时，用户的信息就会被犯法 AP 获取， 因而犯法 AP 会对用户网络的安全造成严沉威胁或风险
。

犯法AP风险巨大，但要正确防控有肯定难度：第一，类似度高难以分辨，犯法AP为了预防被发现，利用类似字符，设置的SSID和合法的SSID极度类似，例如“0”和“o”，“l”等，难以发现
；第二，资源占用过高，影响正常通讯
。要保障实时监控，必须实时扫描，而这会占用现有的无线空口资源，使得正常的无线网络使用受到限度
；第三，双频防护更复杂，目前日常使用的无线射频有2.4G和5G两个频段，要彻底预防犯法AP，必须两个频段同时进行防护
；第四，发现与措置需连贯，预防损失扩大，对于犯法AP不仅要实时发现，还要实时对其进行反造和定位，堵截习染源，阻止损失持续扩大
。

针对银行客户无线场景面对的一系列难题，iSlot官方网站网络在该网点的海东营销系统中增长了无线AP反造系统和反造AP，用来对犯法的AP进行全频段的检测和反造，保障反造成效的同时不影响通讯质量
。同时启用智能吞吐匹配检测，当犯法SSID和合法的SSID达到肯定类似度时，能够自动告警并阻断
。

→具体产品规划&有关需要请点击此处反馈

犯法 AP 检测职能是由工作在监控模式或者混合模式下的监听 AP 进行检测，它会定期发送广播探查要求并期待探查响应新闻，在监控 AP 左近的设备都将收到探查要求并给出响应，这样监听AP能够收到周围所有的SSID信号
。通过一套卓有成效的智能算法，监听AP能够鉴别每个SSID信号是否合法，若是AP不合法令认定为垂钓AP
。

监听AP检测到犯法 AP后，能够对其进行反造
。监听AP仿照垂钓AP发送解关联报文，关联到犯法 AP 上的无线终端收到这些报文后断开衔接并不再关联到犯法 AP上，从而解除了犯法AP获取用户信息的安全隐患
。结合监听AP的地位，系统能够追忆垂钓AP的地位以及受害的终端有关信息，为进一步处置提供技术支持
。

在系统部署之前，iSlot官方网站网络共同银行客户进行了严格测试，通过测试批注，本规划对犯法AP开释的SSID及静态反造列表中的AP有极度好的反造成效，启用AP反造后，终端无法衔接犯法AP，有效的地保障了无线网络安全
。

用户幼我信息数据的安全，不仅与幼我利益联系缜密，也和社会利益息息有关
。数据的安全防护，应该是整个社会共同器沉并不休推动的沉点事项，也是银行这种信息安全沉点行业的工作沉点
。通过在网点部署反造AP，对可能存在的犯法AP进行反造，有效地
；ち擞没У男畔踩，预防了幼我信息的泄露，对防备网络诳骗起到了非
；淖饔，同时满足了银保监会有关要求
。

 →具体产品规划&有关需要请点击此处反馈