|
TOP
安氏领信发现国内首个WLAN高危漏洞
[ 编辑:qiraosky | 时间:2014-08-27 10:11:28
| 浏览:234次 | 来源:德州电脑服务网 | 作者:德州电脑服务网 ]
国家信息安全漏洞共享平台正式对外公布，由北京安氏领信科技发展有限公司提交的“无线网络控制器信息泄露漏洞”正式入选国家漏洞库，国家信息安全漏洞共享平台将该漏洞危害级别鉴定为高危级别，漏洞编号为CNVD-2011-04873。这是国内首次在无线网络领域发现安全漏洞，安氏领信由此成为无线网络安全防护的“第一人”。 漏洞发现背景及漏洞危害 随着无线网络传输速度、稳定性等综合性能的提高，无线网络在现实社会的应用性以空前的速度发展。截至2010年底，三大电信运营商建设的无线热点数量，大致分别是：中国移动12万个，中国电信10万个，中国联通3万个。进入2011年，运营商之间博弈的激烈程度更是有增无减，电信级WLAN业务的部署将国内的WLAN发展推入了爆发期。 基于无线网络快速普及的现实基础，无线网络信息安全成为网络信息安全的又一重要课题。作为国内信息安全行业的领先企业，安氏领信一直肩负保障网络信息安全的重要使命，并再一次发挥了高度的市场感知能力，多年前已率先在国内建立WLAN安全实验室，对无线专用设备、专有协议等方面进行深入研究，致力于探究无线网络环境下的安全防护技术。 该漏洞正是由安氏领信专业安全服务部的工作人员在自建的WLAN安全实验室做安全漏洞检测和验证时发现的。攻击者可利用该漏洞获得设备的敏感信息，此漏洞一旦被攻击者利用，将会导致多处WLAN系统瘫痪，给各运营商及广大网民造成极大的影响。 国内最权威的无线安全研究实验室支撑 安氏领信公司成立的无线安全研究实验室，密切跟进国内、国际漏洞机理研究的最新进展，结合国内外无线安全的典型攻防案例，针对无线网络架构、业务应用、底层协议等进行深度研究，探寻与无线相关的各种安全性特征，建立全面和专业的无线漏洞库和攻击特征库，提升取证、验证技术水平，从而巩固了安氏领信公司在无线网络信息安全方面的领先地位，也是该司推出相关领域产品和服务的坚实基础。 多方联动，共同商讨对策 该漏洞被发现后，安氏领信领导高度重视，亲自起草上报稿件，并分别提交至工信部CNCERT、中国移动集团公司网络部、以及中国电信集团公司网运部等部门。同时安氏领信迅速组织技术和研发人员开发了该漏洞的检测工具并提交相关单位。各单位在使用安氏领信开发的检测工具并进行验证后，掌握了漏洞的分布情况，同时了解到该漏洞影响巨大，也先后将漏洞相关情况上报主管部门。随后，移动集团、工信部CNCERT召开紧急会议，共同商讨应对措施。 对安氏领信公司及网络信息安全行业的现实意义 作为国内最早从事网络安全的公司之一，安氏领信多年来一直坚持“安全、领先、诚信”的经营理念，在国内网络安全领域占据重要地位。此次能够成为国内首个无线网络安全漏洞的发现者，并第一时间配合相关部门展开安全检测和相关应对工作，充分体现了安氏领信的技术实力和人才优势。 安氏领信主管安全服务的副总裁李宗洋透露，安氏领信正在着眼于无线领域的安全服务产品规划，很快将推出无线防护方面的产品和整体解决方案，此漏洞的发现只是公司的技术团队在研究无线安全过程中的成果之一。 此次无线网络安全漏洞的发现，无论对安氏领信还是对国内整个安全行业来说都具有里程碑的意义。某电信运营商集团安全负责人在这次事件中充分肯定了安氏领信在安全领域内取得的的成绩，并给出了以下的评语：“安氏领信又一次领引了安全业界的方向”。 |
热门文章
|