《2017年上半年中国公共WiFi安全报告》：国内风险热点占比0.81%

    9 月 15 日，全球最大的网络互助分享平台 WiFi 万能钥匙发布《 2017 年上半年中国公共 WiFi 安全报告》（以下简称《报告》）。《报告》显示，2017 年上半年，国内风险 WiFi 热点占比 0.81%。

  《报告》显示，用户实际遇到风险 WiFi 的概率不足百分之一，其中超过 99% 的 WiFi 风险带给用户的损失是在被动情况下链接了广告页面。用户遇到真正有威胁的中高风险 WiFi 热点的概率不到万分之八。另外，如何鉴别规避风险 WiFi，《报告》也给出了很多有效建议。连尚网络首席安全官龚蔚表示：“ 风险 WiFi 数量少，可鉴别，日常连接公共 WiFi 不必谈虎色变。”

国内风险 WiFi 现状：占比低，易防范，危害性较低

    WiFi 万能钥匙将存在网页篡改、SSL 篡改、DNS 劫持、ARP 异常这四类风险的WiFi热点定义为风险热点。《报告》显示，2017 年上半年国内仅有 0.81% 的热点存在风险，占比不足百分之一。其中超过 99% 的风险热点是低风险热点，给用户造成的伤害为 “ 被动点击广告 ”。目前风险热点主要通过两种方式达到该目的，一种是通过最常见的广告链接形式，使用户在浏览网页时，并未主动点击却有广告弹出。另一种则是通过暗链的形式，在用户手机后台点击广告，达到恶意推广、广告刷量等目的，同时由于是在手机后台操作，用户对此并无感知。

    真正的高风险 WiFi 热点会将用户引向钓鱼网站，或者进行 SSL 篡改，借机窥伺用户的账号密码等数据。但是这两类高风险热点占比微乎其微，加上中等风险的 DNS 劫持和 ARP 异常风险热点，在所有热点的占比仅为 0.0076%。而且，只要对风险 WiFi 的产生机制有一定了解，大部分风险 WiFi 也是比较容易识别及防范的。

WiFi 万能钥匙全方位保护用户连网安全

    龚蔚表示：“尽管被动点击广告这种危害对用户没有造成直接损失，但仍旧是对用户正常浏览行为的一种骚扰。中高风险的热点尽管占比极少，但是也不容忽视 ”。为此，WiFi 万能钥匙打造了事前、事中、事后三重防护，全方位保障用户连网安全。WiFi 万能钥匙自主研发的 “ 安全云感知系统 ”，能够利用大数据追踪对WiFi热点进行全方位的安全评估，做到连接前针对风险 WiFi 做出预警，帮助用户提前预知风险。

    针对用户连网过程中的安全保护，WiFi 万能钥匙也推出了“安全隧道保护系统”提供底层驱动级保护。在用户上网过程中，这套由多个专利技术组成的网络安全保障体系推出的智能体检功能实时对钓鱼、ARP 攻击、DNS 篡改等网络攻击行为进行监测，并提供数据加密分级传输、高达 90% 的恶意攻击拦截等安全防护。

    为保障用户及 WiFi 热点主人的上网安全，自 2015 年 9 月起，WiFi 万能钥匙开始为用户提供 WiFi 安全险，迄今两周年尚无一例索赔。除了不断升级更新对用户的安全保障体系，WiFi 万能钥匙还在全力推进行业安全生态圈构建。2017 年 7 月，WiFi 万能钥匙正式上线安全应急响应中心平台（简称：WiFiSRC）。该平台由国内安全教父、原绿色兵团创始人，现 WiFi 万能钥匙首席安全官龚蔚带领专业团队组建成立。WiFiSRC 旨在集合安全领域专家、白帽子等第三方安全技术力量，共同发现相关产品及业务的安全漏洞和威胁情报。同时，WiFi 万能钥匙安全团队以此建立分析中心，对漏洞在第一时间内进行修复。

来源：凤凰科技

标签： dns dns 劫持 isp ssl 安全 大数据 漏洞 推广 网络 网络安全 网站 行业 用户

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点！
本站所提供的图片等素材，版权归原作者所有，如需使用，请与原作者联系。