智慧城市公共 WiFi 安全的四個關(guān)鍵點

導讀：Wi-Fi 是智慧城市比較大的攻擊面，同時也是很脆弱的攻擊面。

Wi-Fi 是智慧城市比較最大的攻擊面，同時也是最脆弱的攻擊面。Wi-Fi 訪問和城域 Wi-Fi 網(wǎng)絡(luò)是智慧城市的關(guān)鍵資產(chǎn)。

Wi-Fi 訪問和城域 Wi-Fi 網(wǎng)絡(luò)是智慧城市的關(guān)鍵資產(chǎn)。

然而，公共 Wi-Fi 網(wǎng)絡(luò)的可用性是有代價的，因為公共 Wi-Fi 網(wǎng)絡(luò)在網(wǎng)絡(luò)攻擊面前十分脆弱。網(wǎng)絡(luò)安全公司諾頓將免費公共 Wi-Fi 視為 “黑客盜取個人信息的游樂場”。免費 Wi-Fi ，無論是星巴克還是市政廳提供的，統(tǒng)統(tǒng)都是黑客的目標。

只有強加密與安全加固實踐相結(jié)合，才能大幅提高市民和游客使用公共 Wi-Fi 網(wǎng)絡(luò)的安全性。

SAP 網(wǎng)絡(luò)安全子公司 SAP NS2 副總裁兼首席信息安全官 Ted Wagner 稱：只要應(yīng)用了加密措施，即使是弱加密，黑客也得花費一些資源才能夠破解。很多時候，是糟糕的實現(xiàn)和配置，讓城市陷入了麻煩。

政企合作伙伴關(guān)系也有助于城市利用科技公司的力量與專業(yè)技能，幫助城市解決棘手的技術(shù)問題，削減運營維護成本。

強加密是打造安全公共 Wi-Fi 的起點

隨著公共 Wi-Fi 的鋪開，更安全的加密方式也逐漸引起人們的重視。無線加密協(xié)議 (WEP) 是保護無線網(wǎng)絡(luò)最早的幾種加密方案之一，如今已被證明不足以阻擋攻擊者。Wi-Fi 保護接入 (WPA) 旨在替代 WEP，但黑客照樣找到了其中的漏洞。

當前的標準是 WPA2，利用高級加密標準 (AES) 并結(jié)合了 802.11i。

該標準連同 RADIUS 服務(wù)器一起管理加密架構(gòu)，因為 RADIUS 服務(wù)器采用中央數(shù)據(jù)庫驗證遠程用戶身份，且是相對無線接入點分發(fā)更強的證書分發(fā)方式。

智慧城市的首席信息官還需注意對自身系統(tǒng)做盡職審查和雙重檢查，確保城市 Wi-Fi 安全。

在安全控制方面我連自己都不信任。我會引入第三方來檢查。所以，盡職很重要。

Wilfred Pinfold 是美國計算機學會 (ACM) 智慧城市新興興趣小組主席，也是 Urban.Systems 的首席執(zhí)行官。他表示，城市 Wi-Fi 很容易被黑，原因可能僅僅是沒修改設(shè)備默認密碼，或者沒安裝安全更新和補丁等低級失誤。

因為事情被拋諸腦后而導致的安全失策很多。設(shè)置基礎(chǔ)設(shè)施必須有一定的規(guī)程，而且要小心謹慎。網(wǎng)絡(luò)上任一設(shè)備都應(yīng)如此對待。

搗毀智慧城市中的“流氓熱點”

添加強制身份驗證門戶，可以在用戶接入 Wi-Fi 網(wǎng)絡(luò)時，幫助他們區(qū)分訪問的是城市公共Wi-Fi 網(wǎng)絡(luò)，還是普通的網(wǎng)站登錄頁面。比如說，堪薩斯城的公共 Wi-Fi 系統(tǒng)登錄頁面，就既帶有該城市的標志，又帶有該城市網(wǎng)絡(luò)合作伙伴 Sprint 的徽標。堪薩斯城前首席創(chuàng)新官，今日城市研究所 (Cities Today Institute) 所長 Bob Bennett 表示，這樣一來用戶就能知道自己接入的是正確的網(wǎng)絡(luò)，而不是惡意網(wǎng)絡(luò)。

不過，Wagner 認為，這些網(wǎng)頁很容易被克隆，而且黑客還能向網(wǎng)站自身插入代碼。更有效的措施是在兩端都加入更純粹的身份驗證過程。

802.1x 添加了額外的用戶身份驗證安全層，并在用戶和接入點之間建立隧道，可以通過 802.1x 來實現(xiàn)上述驗證。PKI 證書提供完全自動化的安全連接，同樣可為智慧城市所用。Pinfold 稱，這是最常見的公共加密機制。該系統(tǒng)中，X.509 PKI 證書唯一標識終端用戶和設(shè)備。

Pinfold 表示，這些加密技術(shù) “讓我們可以簡單無縫地實現(xiàn)驗證，我們應(yīng)該更多地使用這些技術(shù)。”

政企合作伙伴關(guān)系可對抗公共Wi-Fi安全風險

僅從人才角度來看，希望設(shè)置和運營自身公共 Wi-Fi 網(wǎng)絡(luò)的城市往往就處于劣勢。很多城市通常難以競爭最頂尖的人才，很難爭取到恰當?shù)馁Y源和預(yù)算來做升級。

所以很多城市都與大型科技公司合作。今年電子政務(wù)理論與實踐問題國際會議上展示的一項研究表明，公-私合作伙伴關(guān)系是實現(xiàn)和運營公共數(shù)字通信網(wǎng)絡(luò)的主要商業(yè)形式。

這不僅僅是省錢的問題;這么做將專家放到了負責這些網(wǎng)絡(luò)安全的位置上，專業(yè)問題由專業(yè)人士解決。

堪薩斯城在市中心提供跨 54 個街區(qū)的公共 Wi-Fi 時，該市就與 Sprint 建立了合作關(guān)系，由 Sprint 擁有并運營該網(wǎng)絡(luò)。Sprint 的安全水平顯然比公營管理領(lǐng)域里的要高。這種合作伙伴關(guān)系對科技公司而言也頗具吸引力，因為參與城域 Wi-Fi 能夠展現(xiàn)他們作為具社會責任感的企業(yè)的能力。

5G在安全城市 Wi-Fi 網(wǎng)絡(luò)上的潛力

Hotspot 2.0 協(xié)議是業(yè)內(nèi)承認的可實現(xiàn) Wi-Fi 無縫漫游的方法。盡管 Wagner 認為此類方法有效，但他也表示，市場正轉(zhuǎn)向 5G。后者在今年的消費電子展上已成大家談?wù)摰墓餐掝}。

很多人都期待 5G。5G 可能迎來可與 Wi-Fi 一爭高下的機遇。

利用威瑞森和 AT&T 構(gòu)建的現(xiàn)有 5G 基礎(chǔ)設(shè)施，也在各大城市的考慮范圍之內(nèi)。相比傳統(tǒng)無線服務(wù)，5G 的前景明顯更為廣闊。

Bennett 稱，美國各州政府的著眼點已經(jīng)超越 5G，看向了 6G 和 7G，尤其是在城市將要構(gòu)建網(wǎng)絡(luò)，并設(shè)立能夠撐過 30 年的基礎(chǔ)設(shè)施的情況下。

為什么公共 Wi-Fi 是智慧城市的重點

安全風險不是完全拋棄公共 Wi-Fi 的理由。公共 Wi-Fi 為智慧城市帶來了諸多可能性，有助于當?shù)亟?jīng)濟發(fā)展。全美城市聯(lián)盟介紹，以數(shù)字技術(shù)為經(jīng)濟基礎(chǔ)的城市，其失業(yè)率和貧困水平也會較低，一座城市的平均收入水平和人均國民生產(chǎn)總值與其互聯(lián)網(wǎng)行業(yè)的規(guī)模相關(guān)。

公共 Wi-Fi 不僅驅(qū)動能提供更好決策所需數(shù)據(jù)的物聯(lián)網(wǎng)設(shè)備，還被政府視為幫助城市和地區(qū)解決基礎(chǔ)設(shè)施空白的一種途徑，并可幫助他們應(yīng)對自然災(zāi)害。公共 Wi-Fi 網(wǎng)絡(luò)可為低收入人群提供互聯(lián)網(wǎng)接入，一定程度上緩解收入不均可能導致的社會問題。

我們不想留有大量人口無法接入互聯(lián)網(wǎng)，無法利用互聯(lián)網(wǎng)帶來的技術(shù)和功能。

打造公共 Wi-Fi 可不僅僅是為了讓富人的孩子可以在市區(qū)上傳社交媒體照片，雖然這仍是件很潮的事兒，而是要讓沒有互聯(lián)網(wǎng)接入的大部分人能夠享受互聯(lián)網(wǎng)的便利。有了公共 Wi-Fi，每戶家庭的孩子就都能老老實實呆在家里做作業(yè)了。這是件好事兒。