行業的規范化是一個行業發展必須的過程，目前猛科技WiFi圈接收到很多創業團隊、創業公司在咨詢遇到當地公安對安全的要求，如何滿足?如何低成本的方式實現?學習啦小編為大家整理了無線wifi審計的相關內容，供大家參考閱讀!

　　據悉，鑒于日前缺乏統一管理，存在巨大公共安全隱患的公共WiFi，包括非經營性的諸如餐飲、酒店、商超等場景，特別是新出現的公共交通場景的WiFi，將實現規范的準入制度管理。實際上，國家在2015年上半年就正式推出無線上網準入規范。

　　無線上網需求巨大，WiFi熱點數量質量乏力

　　在商業WiFi沒有流行前，我國提供的WiFi熱點主要由三大國有電信運營商提供，熱點數合計大約在400萬-600萬，均采取實名收費方式使用。

　　隨著千元智能機的普及以及流量費的逐年降低，無線終端迅猛發展，據不完全統計，我國具備WiFi上網功能的設備終端(含只有WiFi上網接口的平板電腦)大約在10億級別，運營商的熱點遠遠不能滿足企業和個人的需求。

　　由于各種原因，電信運營商是公眾WiFi并沒有找到好的盈利模式，多方信息顯示，在未來運營商的熱點不會增加。

　　隨著2012年開始的商業WiFi創業熱潮的來襲，無數個上萬的熱點開始在各種場景被建立，他們除了采取固網加路由的WiFi形態外，以公共交通為主要場景，諸如地鐵、火車、公交車、出租車，出現上網卡加路由的WiFi形態。絕大多數屬于免費提供，屬于非經營性。預計在不久的將來，或許電信運營商提供的熱點將被邊緣化。

　　據猛科技分析，未來的熱點將會形成如下格局，電信運營商熱點、政府主推的公眾熱點、商業WiFi熱點、商家自主WiFi和家用熱點。

　　WiFi存在巨大信息安全隱患

　　值得關注的是，包括在2016年3月31日，在北京舉行的中國WiFi產業聯盟安全工作會議上，WiFi的安全成為討論的焦點。在大會上推出了綠色上網倡議，以及針對網民的倡議和APP開發者的呼吁。接下來，由服務機構hotlabs將建立WiFi服務標準，讓網民上網更加完全。

　　用通俗的說法來講，WiFi的安全問題由三個完全不同的安全問題組成。有專家總結為三種模式，第一個叫網內有賊，第二個叫網就是賊，第三個叫網后有賊。

　　而從安全危害來講有兩個方面，一個是用戶(企業或個人)隱私的泄露和(企業或個人)財產的不安全，另一個是面向政府信息管控的不安全。

　　不少媒體曾經報道過，用戶在沒有安全意識下登錄一些有安全隱患的WiFi導致支付寶賬號密碼被盜，損失慘重;也有用戶家里的WiFi被盜取導致個人隱私泄露。

　　在猛科技看來，釣魚WiFi是目前WiFi不安全的最大問題。這個問題需要政府、從業企業和網民的共同努力，就像打擊金融和通信詐騙一樣。如果行業聯盟聯合成立打擊釣魚WiFi中心，與公安聯動，或許是一個不錯的選擇，起碼給詐騙份子一種有力的震懾。

　　82號令主導規范行業

　　據猛科技了解，《互聯網安全保護技術措施規定》曾經在2005年11月23日公安部部長辦公會議通過，二〇〇五年十二月十三日中華人民共和國公安部令第82 號發布，自2006年3月1日起施行，其中商戶WiFi也被要求符合規范。

　　一些公司都按照公安部認證的要求，提供了一些解決方案，例如某互聯網安全管理軟件，主要針對網民網絡行為控制，內容審計，黑白名單等。

　　主要內容如下：

　　“要求專門人員負責本單位的計算機信息網絡國際聯網網上備案工作。拒不落實安全保護技術措施的，公安機關將根據《計算機信息網絡國際聯網安全保護管理辦法》第二十一條、第二十三之規定，給予警告并責令限期整改;在規定的限期內未改正的，對單位的主管負責人員和其他直接責任人員可以并處五千元以下的罰款，對單位可以并處一萬五千元以下的罰款;情節嚴重的，并可以給予六個月以內的停止聯網、停機整頓的處罰，必要時可以建議原發證、審批機構吊銷經營許可證或者取消聯網資格。”

　　三大門檻加速行業洗牌

　　按照目前的審計要求，國內無線熱點存量以及新建熱點必須全部接入公安網監平臺，覆蓋數千萬公共熱點。而目前市面中小場所熱點數量僅為百萬級以內，尤其以商業WiFi為主要運營方向的相關業內公司熱點存量較少，仍有較大的發展空間。

　　而目前市面絕大部分商業WiFi運營公司產品均無相關符合公安部要求的審計功能，這也就意味著目前的商業WiFi運營公司生存空間更加狹小。大中型公共場所(車站、商超、公共交通、廣場等)重點場所進場門檻提高，也就意味著市場競爭的門檻進一步提高。

　　猛科技分析認為，安全審計在一方面加速了行業的有序發展，特別是之前門檻低、安全意識淡薄、缺乏管理和運營能力差的現狀，并不有利于行業的健康可持續發展。另一方面也實際上提高了行業門檻，主要體現在：

　　1、技術門檻

　　安全審計功能模塊開發，要求對包括但不限于QCA/AR/BCM/MTK等無線網絡芯片廠商的適配(根據自身使用的設備情況)，同時，從運營的角度來看，需要審計能達到占用資源少，審計迅速等要求。特別是在車載WiFi領域，一旦審計，上網體驗受到巨大影響，這對于普通的商業WiFi運營公司無疑是一個技術門檻。(對相關技術的研發投入，時間都是巨大的成本。)

　　2、資金門檻

　　按照目前的審計要求解決方案，硬件方面不說，在審計模式方面，需要無線接入場所負責單位承擔審計費用，這將是一筆不可小覷的成本。有行業人士透露給猛科技，部分號稱通過網安審核的公司，對外報價收取200-300元每臺ap的授權費，另外10萬元左右的審計系統費用，如果一家擁有1000臺ap的公司，每年的審計費就需要20萬，這讓大多數從事WiFi創業的中小企業直接放棄。

　　3、滿足全國市場的能力

　　對于那些提供商業WiFi解決方案的公司，按照目前公安部的要求，就算滿足了公安三所提供的要求，也只是完成了第一步，每個城市有自己的要求，而全國各地差異化較大，甚至每個街道都有自己的要求，一家企業要想完成滿足所有區域的要求，絕非易事。

　　一位業內資深認識告訴猛科技，如果一家企業全新開發，大致需要少則3個月，多則1~2年的研發時間。

　　如何降低審計成本

　　有沒有一種方式可以通過SDK的模式，實現云審計，降低成本?

　　目前主流的審計公司提供的審計方案基本沿用網吧時代的審計規范，審計成本較高。云計算的出現打破了審計信息化的瓶頸。其技術和理念恰好可以解決當前我國審計信息化所面臨的問題。標準化的應用又解決了數據傳輸的難題，為數據信息在審計人員、云平臺和被審計單位之間的傳輸奠定了基礎。

　　據猛科技了解，已經有不少安全公司采用云審計模式，但這種插件的模式挑戰也不小，特別是要求對所有的硬件廠家進行配合，也對網絡體驗造成一定的影響，是否有更好的技術方式?也有不少地方在嘗試新型的審計模式，猛科技將持續關注這個領域的技術發展。