捍衛公共WiFi安全 | 深圳新一輪網監審計數據核查
緊急通知
深圳全新一輪網監審計數據核查已經開始了,相信各大網絡設備代理商和各大公共上網服務場所已經接到了相關部門的核查通知,網監部門將大力核查公共上網服務場所的真實性、網絡通信設備的安全性、上網用戶身份的真實性和訪問網絡數據可靠性等數據。
如果公安網監發現公共場所有不符合公安標準的網絡設備,非常簡單的是公安網監警告后及時更換審計設備,非常嚴重的甚至要求相關服務場所停業整頓,核查力度還是非常大的。
圖1 深圳網警網絡執法
2005年11月23日公安部部長辦公會議通過《互聯網安全保護技術措施規定》,于2006年3月1日起正式實行。
這是公安部發布的一道關于互聯網安全保護技術措施的規定,對互聯網服務單位和聯網單位落實安全保護技術措施提出了明確、具體和可操作性的要求,保證了安全保護技術措施的科學、合理和有效的實施,有利于加強和規范互聯網安全保護工作,提高互聯網服務單位和聯網單位的安全防范能力和水平,預防和制止網上違法犯罪活動。
簡單來說就是需要對公共上網服務場所的設備、上網用戶的身份、網絡訪問的內容等進行數據采集并上傳至公安網監部門的審計平臺,由公安網監部門進行數據監督和審核,防止某些上網用戶利用公共網絡進行某些犯罪行為和制止某些不法分子利用公共網絡對網絡用戶進行某些網絡攻擊等。
圖2 網絡攻擊
根據中華人民共和國公安部令第82號第5、6、7、8、9、10、11、12條之相關規定,公共上網服務場所的網絡設備必須具有符合公共安全行業技術標準的互聯網接口,并且有上網用戶的注冊、認證、瀏覽內容等信息的識別和記錄留存功能,具體規定如下:
第五條:公安機關公共信息網絡安全監察部門負責對互聯網安全保護技術措施的落實情況依法實施監督管理。
第六條:互聯網安全保護技術措施應當符合國家標準。沒有國家標準的,應當符合公共安全行業技術標準。
第七條:互聯網服務提供者和聯網使用單位應當落實以下互聯網安全保護技術措施:
1:防范計算機病毒、網絡入侵和攻擊破壞等危害網絡安全事項或者行為的技術措施;
2:重要數據庫和系統主要設備的冗災備份措施;
3:記錄并留存用戶登錄和退出時間、主叫號碼、賬號、互聯網地址或域名、系統維護日志的技術措施;
4:法律、法規和規章規定應當落實的其他安全保護技術措施。
第八條:提供互聯網接入服務的單位除落實本規定第七條規定的互聯網安全保護技術措施外,還應當落實具有以下功能的安全保護技術措施:
1:記錄并留存用戶注冊信息;
2:使用內部網絡地址與互聯網網絡地址轉換方式為用戶提供接入服務的,能夠記錄并留存用戶使用的互聯網網絡地址和內部網絡地址對應關系;
3:記錄、跟蹤網絡運行狀態,監測、記錄網絡安全事件等安全審計功能。
第九條:提供互聯網信息服務的單位除落實本規定第七條規定的互聯網安全保護技術措施外,還應當落實具有以下功能的安全保護技術措施:
1:在公共信息服務中發現、停止傳輸違法信息,并保留相關記錄;
2:提供新聞、出版以及電子公告等服務的,能夠記錄并留存發布的信息內容及發布時間;
3:開辦門戶網站、新聞網站、電子商務網站的,能夠防范網站、網頁被篡改,被篡改后能夠自動恢復;
4:開辦電子公告服務的,具有用戶注冊信息和發布信息審計功能;
5:開辦電子郵件和網上短信息服務的,能夠防范、清除以群發方式發送偽造、隱匿信息發送者真實標記的電子郵件或者短信息。
第十條:提供互聯網數據中心服務的單位和聯網使用單位除落實本規定第七條規定的互聯網安全保護技術措施外,還應當落實具有以下功能的安全保護技術措施:
1:記錄并留存用戶注冊信息;
2:在公共信息服務中發現、停止傳輸違法信息,并保留相關記錄;
3:聯網使用單位使用內部網絡地址與互聯網網絡地址轉換方式向用戶提供接入服務的,能夠記錄并留存用戶使用的互聯網網絡地址和內部網絡地址對應關系。
第十二條:互聯網服務提供者依照本規定采取的互聯網安全保護技術措施應當具有符合公共安全行業技術標準的聯網接口。
維盟的優勢
而作為很早擁有智慧wifi認證技術的網絡解決方案提供商之一的維盟科技,現在已經擁有非常成熟的手機認證、微信認證等多種portal認證技術,同時早在2015年已經和深圳、武漢等全國多個地區的公安網監部門完成了審計對接,維盟多款路由系列滿足公安要求達到的網絡設備安全級別。
如WAM、S、HYG智慧WiFi網關系列,能夠實時將用戶的上網信息上傳至公安網監平臺,達到實時上網數據審計的效果,且審計設備在線率達到97%以上。
除非是客戶想要升級更高端的路由和自己斷開路由的網絡連接,絕大多數時候審計連接都不會自動斷開,因此,想要做公共上網服務場所的審計對接工作,維盟的審計設備是個不錯的選擇,穩定且成熟,性價比巨高。
圖3 維盟部分審計設備
商場無線WiFi覆蓋設計,大面積無線WiFi覆蓋設計,賓館無線WIFI覆蓋設計方案,酒店網絡工程設計,酒店智能化無線WIFI設計,酒店智能無線網關認證,酒店大面積無線WiFi覆蓋,賓館多功能無線網橋設計,巴中商場智能化網絡工程設計,宜賓學校智能弱電工程,廣元智能化網絡工程設計,四川賓館無線WiFi覆蓋設計,貴陽酒店智能無線WiFi網關認證,重慶商場智能無線傳輸,瀘州學校賓館無線傳輸方案,樂山賓館無線WiFi多功能設計,涼山賓館高密無線網關認證,怎樣建立賓館安全無線WiFi傳輸方案?酒店無線WiFi覆蓋方案,賓館大面積WiFi覆蓋,酒店網絡工程建設,怎么使無線WiFi覆蓋整個酒店?怎樣建立安全的企業網絡?酒店怎樣建設弱電工程?