城市的wifi网络需要管理许多设备连接, 可能影响数据安全性的因素. 了解如何使公共wifi服务更安全.
政府网络交换海量数据, 包括追踪能源使用情况的智能城市解决方案, 交通密度控制器, 公共建筑的安全摄像头, 数字公共管理解决方案. Y cada nueva aplicación, 个人设备或物联网部署为网络上的潜在网络攻击创建一个新的网关. La industria gubernamental 报告了2018年13.9%的数据泄露. *
Hemos explorado 如何使公共wifi服务更快. 但如何让公共Wi-Fi更安全? 确保城市关键基础设施的安全需要结合主动和被动防御机制的多层安全框架.
为物联网做好准备
到2025年，物联网连接预计将翻一番. Y, 因为每个人都依赖于公共Wi-Fi网络, 政府网络采用物联网只是时间问题.卓越的物联网安全性意味着优化您的基础设施并加强粒度控制, 包括将现有网络“容器化”的能力.
物联网遏制技术帮助公共部门组织实施更安全的网络架构，以防范网络犯罪. 在这个分布式环境中, simple y seguro, 可以创建只有兼容设备才能访问的独立内含网络区域. 例如，不同的部门可以在独立的网络中. 连接的设备和安全系统也可在单独的网络中维护, en caso de compromiso. 这种分割有助于实施安全策略，并在发生安全漏洞时限制损害.
选择自动化来降低人为错误的风险
与手动配置相关的风险, 通常是漏洞的主要来源, 通过自动化机制减少. 在网络中创建“容器”以隔离数据交换, por ejemplo, 服务器和摄像机在单独的网络段中通信. Como resultado, 对连接对象的攻击只影响网络的一小部分, 消除计划外服务中断.
配置强大的访问控制
访问控制对网络安全至关重要，而且越来越普遍. 对用户和设备进行授权以确保网络安全的需求日益增加.
以下是一些设置和安全管理访问控制的方法:
• 密码:使其复杂并经常更新
• 证书:获取X证书.509“用于IOT设备和服务器之间的相互认证”. 它们也常用于网络准入控制(NAC)。
• 加密:高度推荐的安全协议是Transport Layer Security (TLS)。, 管理设备时使用的.
• 更改登录和访问信息:用户登录信息必须存储在外部服务器上，例如Radius或LDAP. 外部服务器也用于会计目的, 允许访问用户会话统计数据的方法.
拒绝服务过滤(DoS)
最后，需要提到的是拒绝服务(DoS)过滤。. 阿尔卡特-朗讯OmniSwitch®自动过滤拒绝服务(DoS)攻击. 一些DoS攻击指向系统错误或漏洞, 而其他类型的攻击涉及产生大量流量，使合法的网络用户无法访问网络服务。.
La línea 用于公共管理的Alcatel-Lucent OmniAccess®无线局域网 旨在支持智能设备和物联网设备的自动配置，以增强政府所有公共服务的联网体验. 功能包括:
• 自动部署并与Alcatel-Lucent OmniSwitch®集成
• 基于策略的Bonjour/UPnP管理
• 服务设备检测
• 基于位置、用户组和身份创建的规则
• 通过有线和无线网络自动安全地配置正确的网络配置文件
为您所在的城市或社区寻找公共Wi - Fi解决方案? 探索不同的解决方案 供应商比较工具.
*基于风险的安全报告
David Fortini
公共行政业务发展主任Dave目前是Alcatel-Lucent企业网络部门的业务发展总监。. 负责与企业网络组合相关的ALE公共管理部门的业务发展.
David毕业于宾夕法尼亚州立大学计算机科学专业，并拥有乔治梅森大学计算机科学硕士学位。. 他还拥有乔治华盛顿大学信息技术项目管理硕士学位.
Acerca del autor
