“互联网+”大势已至，金融网点如何保障Wi-Fi安全？

本帖最后由社区助手_001 于 2020-6-5 13:03 编辑

   中国银保监会发布的《中国银保监会办公厅关于加强无线网络安全管理的通知》（简称"银保监会50号文"）明确要求：银监局及所管机构，保监局及所管机构加强内网WLAN、互联网WLAN、专用移动通信网等无线网络安全管理。

   近年来，传统金融机构快速占领互联网金融高地，将金融科技基因植入到金融流程当中，进而打造更加高效、安全的金融环境。“互联网+金融”在降低企业成本、提高服务效率、加强风险控制等方面展现出越来越突出的优势。
   同时银保监会50号文也指出，无线网络信息截取、非法入侵、伪冒诈骗等风险呈上升态势。
   那么金融网点如何加强无线网络安全管理？

   应银保监会要求，金融行业无线网络安全应从以下几个方面进行建设：
   1、无线网络隔离
   办公无线和访客无线完全隔离，隐藏办公Wi-Fi，防止攻击者扫描获取无线信息。
   2、授权终端准入
   办公SSID绑定设备MAC地址，仅允许授权终端接入。
   3、多样安全认证
   办公网络采用安全级别高的认证方式；访客网络采用实名认证方式，同时支持用户审计、溯源。
   4、全面安全防护
   网络设备能够识别钓鱼无线信号，并实施保护；能够防止病毒在内网横向传播，保障业务运行。
结合行业需求，信锐无线解决方案助力金融网点打造安全的无线网络环境：

办公无线安全

   • 支持MAC地址白名单，只允许指定的终端接入无线网络；
   • 支持SSID隐藏功能，防止攻击者对SSID进行扫描攻击；
   • 使用WPA2企业级认证，高强度的加密方式保证终端在认证过程中数据难以被攻击者篡改，同时数据传输过程中不断更新加密信息，保障从连接到传输的数据安全。

角色授权准入

访客无线安全

• 支持短信认证、二维码审核认证等多种方式，提供丰富的广告展示页面，不同网点可以根据自己的需求提供个性化的展示页面;• 信锐技术拥有识别5400+应用的应用识别库，实现应用控制和应用审计；搭配本地转发应用控制技术，对网点访客用户的上网行为进行监测，保障网络安全。

多样认证方式

用户行为管理

钓鱼AP防护

信锐无线支持防钓鱼功能，可检测出网络中未经授权或者恶意AP，一旦检测到这些AP发射出的与访客无线相同或者相似的SSID信号，立刻自动实施反制，使终端无法连接上钓鱼AP信号，确保金融用户信息安全。

钓鱼AP反制

东西向流量安全

无线东西向流量安全功能可以防止病毒在内网扩散，及时定位风险终端，将业务安全风险降低到最小。同时支持可视化Web界面展示各区域、角色之间互访情况，精细化日志记录方便管理员进行安全事件追溯。

终端互访可视

信锐技术服务了包括招商银行、湖南省农村信用社、中国邮政储蓄银行、浙商银行全国分行、北京银行、中国银行、交通银行、中国光大银行、浦发银行、德州银行、潍坊银行、厦门国际银行、华夏银行、聊城农业银行、宁波银行、甘肃省农村信用社、哈尔滨银行等近千家金融行业用户收获众多认可，为“互联网+金融”安全建设持续发力！