近期,360新推出的 “随身Wifi”,只需将其插到一台可以上网的电脑上,无需做任何设置,就可将链接有线网络的电脑变成热点,实现与其他终端网络共享。因其小巧、方便,且价格只需19元,而备受网友疯抢。随后,百度也推出了价格相当的小度wifi来抢一杯羹。随身wifi确实是新鲜好用又备受热宠的小玩意。然而,溢信科技发现,这小巧、灵便的随身wifi如果在公司中使用,将可帮助各种移动设备(如智能手机、Pad、外带电脑等),绕开准入控制系统,毫无阻碍直接接入公司内网,将企业资料一目了然曝于人前,这可远比无线网卡带来的信息安全风险大得多!如何防止随身wifi瞒天过海连入内网?请跟随IP-guard的脚步,一起见招拆招吧!
【一、禁止便携式wifi产品】
台式电脑,没有无线网卡,通过360随身Wifi、小度wifi这些便携式Wifi产品,即可做成网络热点。禁止该类便携式wifi产品,均可通过设置以下策略。
策略设置:
控制台->策略->设备控制->动作(禁止)->USB网卡,保存
【二、禁止wifi共享软件】
笔记本电脑,拥有无线网卡,无需借助随身Wifi,只要从互联网下载一些Wifi共享软件,即可将笔记本做成热点。禁止把笔记本电脑设置成热点,可以通过设置以下策略:
策略设置:
1、维护->设备管理->Network adapters->找出wifi共享软件产生的虚拟网卡;
2、控制台->策略->设备控制->动作(禁止)->设备描述:输入虚拟网卡名称(如:*Virtual WiFi*)