您必須了解無線互聯(lián)網(wǎng)安全審計(jì)
自3月初孟科技報(bào)道公安將規(guī)范無線接入管理以來，安全審計(jì)似乎成為一個(gè)重要話題，這也在一定程度上影響了行業(yè)的發(fā)展方向。對(duì)各個(gè)公司來說是機(jī)遇還是挑戰(zhàn)？
對(duì)無線網(wǎng)絡(luò)用戶的行為進(jìn)行審計(jì)勢在必行。今年4月，公安部發(fā)布了《公共場所無線上網(wǎng)規(guī)定》，即目前市場上的商用WiFi。針對(duì)公共無線網(wǎng)絡(luò)的監(jiān)管空白制定具體規(guī)范，確保網(wǎng)絡(luò)使用安全。據(jù)孟科技介紹，到目前為止，已有20多家廠商的設(shè)備通過了測試。
涉及審計(jì)項(xiàng)目
1、為用戶提供互聯(lián)網(wǎng)設(shè)備：
室內(nèi)外無線AP、無線路由、AC、網(wǎng)關(guān)設(shè)備等。必須能夠?qū)徍擞脩舻脑L問軌跡，并對(duì)其進(jìn)行加密并傳輸給安全供應(yīng)商。用于在緊急情況下追蹤源頭。
2.室內(nèi)和室外無線設(shè)備的媒體訪問控制標(biāo)識(shí)采集設(shè)備；
室內(nèi)外無線APS等?？梢允占苓呉苿?dòng)設(shè)備和無線路由的MAC地址和SSID信息，加密后傳輸給安全廠商，用于緊急情況下的非法用戶跟蹤和非法設(shè)備檢測。
三個(gè)門檻加速行業(yè)洗牌
按照目前的審核要求，國內(nèi)無線熱點(diǎn)股票和新建熱點(diǎn)必須全部接入公安網(wǎng)絡(luò)監(jiān)控平臺(tái)，覆蓋數(shù)千萬個(gè)公共熱點(diǎn)。目前市場中小場所熱點(diǎn)數(shù)量只有不到一百萬，尤其是以商用WiFi為主要運(yùn)營方向的相關(guān)行業(yè)公司，還有很大的發(fā)展空間。
目前市場上商業(yè)WiFi運(yùn)營商的產(chǎn)品大多不具備符合公安部要求的相關(guān)審核功能，這意味著商業(yè)WiFi運(yùn)營商的生存空間更加狹小。大中型公共場所(車站、超市、公共交通、廣場等)重點(diǎn)場所的準(zhǔn)入門檻。)的提高，意味著市場競爭的門檻進(jìn)一步提高。
根據(jù)孟科技的分析，一方面，安全審計(jì)加快了行業(yè)的有序發(fā)展，尤其是目前門檻低、安全意識(shí)薄弱、管理缺乏、運(yùn)營能力差的現(xiàn)狀，不利于行業(yè)的健康可持續(xù)發(fā)展。另一方面，它實(shí)際上提高了行業(yè)門檻，主要體現(xiàn)在：
1.技術(shù)門檻
安全審計(jì)功能模塊的開發(fā)需要無線網(wǎng)絡(luò)芯片廠商的適配，包括但不限于QCA/AR/BCM/MTK(根據(jù)自身使用的設(shè)備)。同時(shí)，從運(yùn)營角度來說，要求審計(jì)滿足占用資源少、審計(jì)速度快的要求。尤其是車載WiFi領(lǐng)域，一旦審核，互聯(lián)網(wǎng)體驗(yàn)會(huì)受到很大影響，這無疑是普通商用WiFi運(yùn)營商的一個(gè)技術(shù)門檻。(對(duì)于R&D在相關(guān)技術(shù)上的投資來說，時(shí)間是巨大的成本。)
2.資本門檻
根據(jù)目前的審計(jì)需求解決方案，硬件沒有提及，在審計(jì)模式下，無線接入場所的主管單位需要承擔(dān)審計(jì)成本，這將是一個(gè)不可低估的成本。有業(yè)內(nèi)人士向孟科技透露，部分自稱通過網(wǎng)絡(luò)安全審核的公司收取每個(gè)AP 200-300元的授權(quán)費(fèi)和10萬元左右的審核系統(tǒng)費(fèi)。如果一個(gè)1,000 APS的公司需要20萬的年度審核費(fèi)，這讓大部分從事WiFi創(chuàng)業(yè)的中小企業(yè)直接放棄。
3.滿足國內(nèi)市場的能力
對(duì)于那些提供商用WiFi解決方案的公司來說，按照公安部目前的要求，即使符合第三公安所提供的要求，也只是完成了第一步。每個(gè)城市都有自己的要求，而全國各地又大相徑庭，甚至每條街都有自己的要求。對(duì)于一個(gè)企業(yè)來說，滿足所有地區(qū)的要求并不是一件容易的事情。
一位業(yè)內(nèi)資深人士告訴孟科技，如果一個(gè)企業(yè)新發(fā)展，大概需要1-2年時(shí)間才能發(fā)展起來。
如何降低審計(jì)成本？
有沒有辦法通過SDK模式實(shí)現(xiàn)云審計(jì)，降低成本？
目前，主流審計(jì)公司提供的審計(jì)方案
云計(jì)算的出現(xiàn)打破了審計(jì)信息化的瓶頸。其技術(shù)和理念正好可以解決我國審計(jì)信息化面臨的問題。標(biāo)準(zhǔn)化的應(yīng)用解決了數(shù)據(jù)傳輸問題，為審計(jì)人員、云平臺(tái)和被審計(jì)單位之間的數(shù)據(jù)信息傳輸?shù)於嘶A(chǔ)。
云審計(jì)可以定義為建立在互聯(lián)網(wǎng)上、基于云計(jì)算的第三方審計(jì)平臺(tái)，是云計(jì)算與審計(jì)相結(jié)合的產(chǎn)物。也可以說，云審計(jì)就是利用云計(jì)算的概念和技術(shù)，搭建一個(gè)專業(yè)的審計(jì)服務(wù)平臺(tái)。該平臺(tái)可以提供相關(guān)硬件和程序?yàn)閷徲?jì)工作服務(wù)，實(shí)現(xiàn)審計(jì)數(shù)據(jù)的云存儲(chǔ)和審計(jì)資源的協(xié)同共享。
據(jù)孟科技介紹，部分企業(yè)已經(jīng)開始研究這種產(chǎn)品審計(jì)模式，但這種插件模式的挑戰(zhàn)性不小，尤其需要各硬件廠商的配合。
關(guān)于安全審計(jì)的問題，歡迎加入萌科技WiFi圈獲取第一手資料，或者添加作者個(gè)人微信，請(qǐng)注明公司名稱和咨詢方向?！?/p>