您必須了解無線互聯(lián)網(wǎng)安全審計
自3月初孟科技報道公安將規(guī)范無線接入管理以來，安全審計似乎成為一個重要話題，這也在一定程度上影響了行業(yè)的發(fā)展方向。對各個公司來說是機遇還是挑戰(zhàn)？
對無線網(wǎng)絡(luò)用戶的行為進行審計勢在必行。今年4月，公安部發(fā)布了《公共場所無線上網(wǎng)規(guī)定》，即目前市場上的商用WiFi。針對公共無線網(wǎng)絡(luò)的監(jiān)管空白制定具體規(guī)范，確保網(wǎng)絡(luò)使用安全。據(jù)孟科技介紹，到目前為止，已有20多家廠商的設(shè)備通過了測試。
涉及審計項目
1、為用戶提供互聯(lián)網(wǎng)設(shè)備：
室內(nèi)外無線AP、無線路由、AC、網(wǎng)關(guān)設(shè)備等。必須能夠?qū)徍擞脩舻脑L問軌跡，并對其進行加密并傳輸給安全供應(yīng)商。用于在緊急情況下追蹤源頭。
2.室內(nèi)和室外無線設(shè)備的媒體訪問控制標(biāo)識采集設(shè)備；
室內(nèi)外無線APS等。可以收集周邊移動設(shè)備和無線路由的MAC地址和SSID信息，加密后傳輸給安全廠商，用于緊急情況下的非法用戶跟蹤和非法設(shè)備檢測。
三個門檻加速行業(yè)洗牌
按照目前的審核要求，國內(nèi)無線熱點股票和新建熱點必須全部接入公安網(wǎng)絡(luò)監(jiān)控平臺，覆蓋數(shù)千萬個公共熱點。目前市場中小場所熱點數(shù)量只有不到一百萬，尤其是以商用WiFi為主要運營方向的相關(guān)行業(yè)公司，還有很大的發(fā)展空間。
目前市場上商業(yè)WiFi運營商的產(chǎn)品大多不具備符合公安部要求的相關(guān)審核功能，這意味著商業(yè)WiFi運營商的生存空間更加狹小。大中型公共場所(車站、超市、公共交通、廣場等)重點場所的準(zhǔn)入門檻。)的提高，意味著市場競爭的門檻進一步提高。
根據(jù)孟科技的分析，一方面，安全審計加快了行業(yè)的有序發(fā)展，尤其是目前門檻低、安全意識薄弱、管理缺乏、運營能力差的現(xiàn)狀，不利于行業(yè)的健康可持續(xù)發(fā)展。另一方面，它實際上提高了行業(yè)門檻，主要體現(xiàn)在：
1.技術(shù)門檻
安全審計功能模塊的開發(fā)需要無線網(wǎng)絡(luò)芯片廠商的適配，包括但不限于QCA/AR/BCM/MTK(根據(jù)自身使用的設(shè)備)。同時，從運營角度來說，要求審計滿足占用資源少、審計速度快的要求。尤其是車載WiFi領(lǐng)域，一旦審核，互聯(lián)網(wǎng)體驗會受到很大影響，這無疑是普通商用WiFi運營商的一個技術(shù)門檻。(對于R&D在相關(guān)技術(shù)上的投資來說，時間是巨大的成本。)
2.資本門檻
根據(jù)目前的審計需求解決方案，硬件沒有提及，在審計模式下，無線接入場所的主管單位需要承擔(dān)審計成本，這將是一個不可低估的成本。有業(yè)內(nèi)人士向孟科技透露，部分自稱通過網(wǎng)絡(luò)安全審核的公司收取每個AP 200-300元的授權(quán)費和10萬元左右的審核系統(tǒng)費。如果一個1,000 APS的公司需要20萬的年度審核費，這讓大部分從事WiFi創(chuàng)業(yè)的中小企業(yè)直接放棄。
3.滿足國內(nèi)市場的能力
對于那些提供商用WiFi解決方案的公司來說，按照公安部目前的要求，即使符合第三公安所提供的要求，也只是完成了第一步。每個城市都有自己的要求，而全國各地又大相徑庭，甚至每條街都有自己的要求。對于一個企業(yè)來說，滿足所有地區(qū)的要求并不是一件容易的事情。
一位業(yè)內(nèi)資深人士告訴孟科技，如果一個企業(yè)新發(fā)展，大概需要1-2年時間才能發(fā)展起來。
如何降低審計成本？
有沒有辦法通過SDK模式實現(xiàn)云審計，降低成本？
目前，主流審計公司提供的審計方案
云計算的出現(xiàn)打破了審計信息化的瓶頸。其技術(shù)和理念正好可以解決我國審計信息化面臨的問題。標(biāo)準(zhǔn)化的應(yīng)用解決了數(shù)據(jù)傳輸問題，為審計人員、云平臺和被審計單位之間的數(shù)據(jù)信息傳輸?shù)於嘶A(chǔ)。
云審計可以定義為建立在互聯(lián)網(wǎng)上、基于云計算的第三方審計平臺，是云計算與審計相結(jié)合的產(chǎn)物。也可以說，云審計就是利用云計算的概念和技術(shù)，搭建一個專業(yè)的審計服務(wù)平臺。該平臺可以提供相關(guān)硬件和程序為審計工作服務(wù)，實現(xiàn)審計數(shù)據(jù)的云存儲和審計資源的協(xié)同共享。
據(jù)孟科技介紹，部分企業(yè)已經(jīng)開始研究這種產(chǎn)品審計模式，但這種插件模式的挑戰(zhàn)性不小，尤其需要各硬件廠商的配合。
關(guān)于安全審計的問題，歡迎加入萌科技WiFi圈獲取第一手資料，或者添加作者個人微信，請注明公司名稱和咨詢方向。】