315晚會現(xiàn)場做了這樣一個實驗：大家加入一個免費的公共WiFi，然后驚人地發(fā)現(xiàn)，觀眾手機連上現(xiàn)場無線網絡信號，打開消費類軟件，訂單和消費記錄統(tǒng)統(tǒng)被提取！包括你的電話號碼、家庭住址、身份證號碼、銀行卡號、甚至哪天幾時你看了一場什么電影...
▲ 公共免費WIFI可瞬間盜取用戶隱私
隨著個人家庭網絡的迅速普及，以及公共WiFi的快速發(fā)展，中國活躍WiFi熱點數量已超過1.5億個，公共WiFi熱點數量超過800萬個，手機網民已超過6億，WiFi已經成人們生活中不可或缺的一部分。
WiFi在方便我們生活的同時，安全也成為關鍵問題。每天產生的2.5億次的WiFi連接，如果不加以防范，很可能被黑客利用，落入黑客精心設計的圈套。相比家庭WiFi，公共WiFi的不安全因素更高。目前公共WiFi的安全隱患主要有：
1.網絡嗅探者。黑客植入Sniffer等嗅探工具截獲網絡數據包，將我們的上網賬號、密碼信息等拿走。
2.惡意DNS。黑客植入后臺程序，迫使上網者連接釣魚網站，盜刷網銀等。
3.ARP欺騙與攻擊。黑客通過發(fā)布錯誤ARP報文，散播木馬病毒等方式，竊取導致文件、照片等私密數據。
道高一尺，魔高一丈，攻擊與安全永遠有述說不完的故事。我們在公共場所使用免費WiFi時，還需提高自身安全意識，避免掉入黑客圈套：
1.盡量與現(xiàn)場工作人員確認是官方提供的WiFi后再使用。一些虛假釣魚WiFi仿造如機場、咖啡館等公共WiFi名稱命名，讓人難辨真假。
2.無法確認時，拒絕接入沒有密碼驗證的WiFi，選擇有正規(guī)驗證頁面的WiFi。俗話說，天下沒有免費的午餐，免密WiFi往往是黑客設計好的陷阱。商家提供免費WiFi的同時會進行廣告推送。
3.不使用網頁支付，采用APP應用支付。銀行客戶端、網購APP等采用如客戶端綁定、SSL加密技術、超時退出等加密手段，要比登陸網頁支持的安全性高很多。
4.關閉自動連接WiFi網絡。在不上網時，關閉手機WiFi信號，避免手機自動連接虛假釣魚WiFi，也可以將WiFi連接設置改為手動。
選擇公共WIFI需要謹慎，而企業(yè)在部署WIFI的時候，同樣要選擇安全可靠的方案，不然也很容易被黑客利用。
華為最新推出新一代網絡訪問控制NAC解決方案，基于敏捷控制器Agile Controller，提供多場景+全流程的訪客接入管理，在賬號申請、審批、分發(fā)、認證、注銷與審計等環(huán)節(jié)采取加密傳輸與統(tǒng)一控制，讓公眾用戶安全放心地接入WiFi網絡。
