卜娜

每一年“黑帽大會(huì)”的現(xiàn)場(chǎng)，被大批專業(yè)“黑客”接入的免費(fèi)Wi-Fi網(wǎng)絡(luò)總是讓參會(huì)者感到“恐懼”。但今年，參會(huì)的近8000人中，卻有約45%的人選擇了會(huì)場(chǎng)的免費(fèi)Wi-Fi。到底是什么讓這些參會(huì)者甘愿變身“勇士”？

8月初，在美國(guó)內(nèi)華達(dá)州拉斯維加斯，全球信息安全領(lǐng)域一年一度的盛會(huì)——黑帽大會(huì)如期舉行。但17年來(lái)，這個(gè)包括網(wǎng)絡(luò)專家、黑客和專業(yè)廠商在內(nèi)的行業(yè)盛會(huì)，卻一直讓“業(yè)余派”的參會(huì)者“又愛(ài)又恨”。因?yàn)椋凇昂诿贝髸?huì)”現(xiàn)場(chǎng)，每一個(gè)參會(huì)者隨時(shí)可能淪為專業(yè)“黑客”的目標(biāo)，敢于接入會(huì)場(chǎng)免費(fèi)Wi-Fi網(wǎng)絡(luò)的人，都會(huì)被視為“勇士”。

但今年，已連續(xù)5年作為黑帽大會(huì)官方無(wú)線網(wǎng)絡(luò)提供商的Aruba公司卻表示，在參會(huì)的近8000人中，約有45%的人選擇了會(huì)場(chǎng)的免費(fèi)Wi-Fi。到底是什么讓這些參會(huì)者甘愿變成了“勇士”？

550MB/s的下載網(wǎng)速

盡管是賭城作派、黑客文化和嚴(yán)肅網(wǎng)絡(luò)安全話題雜糅的奇妙混合體，但黑帽大會(huì)在信息安全領(lǐng)域卻一直被視為規(guī)模最大、最具影響力的行業(yè)盛會(huì)。每一年，都會(huì)有大批來(lái)自世界各地的行業(yè)專家、技術(shù)極客、黑客團(tuán)體、科技企業(yè)，甚至是美國(guó)國(guó)家安全局人員匯集于此，交流信息安全研究、發(fā)展和趨勢(shì)方面的最新信息、成果。而今年召開(kāi)的第17屆黑帽大會(huì)，規(guī)模、水平又達(dá)到了歷屆之最。

在會(huì)議期間，通過(guò)由Aruba移動(dòng)接入交換機(jī)、802.11ac無(wú)線接入點(diǎn)Aruba AP-225、帶有AppRF技術(shù)的Aruba 7200系列移動(dòng)控制器組成的方案，Aruba本次提供了覆蓋近百萬(wàn)平方英尺的多個(gè)并行千兆Wi-Fi網(wǎng)絡(luò)，令黑帽大會(huì)免費(fèi)Wi-Fi網(wǎng)絡(luò)的平均下載網(wǎng)率超過(guò)了550MB/s，相當(dāng)于美國(guó)全國(guó)平均帶寬速度的55倍之多。Aruba 7200系列移動(dòng)控制器可連續(xù)評(píng)估移動(dòng)應(yīng)用使用和性能情況，并可據(jù)此實(shí)時(shí)調(diào)整配置，以確保最優(yōu)帶寬、優(yōu)先級(jí)和網(wǎng)絡(luò)路徑。

除了提供標(biāo)準(zhǔn)的802.11ac無(wú)線接入外，Aruba的解決方案還被用于監(jiān)控、管理網(wǎng)絡(luò)，以及解決安全隱患，應(yīng)對(duì)企圖破壞網(wǎng)絡(luò)的行為。例如大會(huì)為所有參會(huì)者提供兩套由ArubaClearPass接入管理系統(tǒng)啟用的無(wú)線服務(wù)集標(biāo)識(shí)（SSID），一套基于預(yù)共享密鑰的網(wǎng)絡(luò)和一套基于EAP-TLS的網(wǎng)絡(luò)。除此之外，Aruba還利用其AppRF技術(shù)和AirWave網(wǎng)絡(luò)管理系統(tǒng)，讓整個(gè)黑帽大會(huì)的WLAN環(huán)境實(shí)現(xiàn)了端到端的可視性和故障排除能力，以及對(duì)所有安全事件的整合處理能力。

雖然參會(huì)者依舊對(duì)這個(gè)有很多專業(yè)黑客接入的免費(fèi)Wi-Fi網(wǎng)絡(luò)感到恐懼，但超爽的下載速度和安全上網(wǎng)的保障措施還是讓不少人沒(méi)有忍住“上網(wǎng)的沖動(dòng)”。在本屆黑帽大會(huì)上，Aruba運(yùn)營(yíng)后臺(tái)的數(shù)據(jù)顯示，美國(guó)當(dāng)?shù)貢r(shí)間8月6日下午，參會(huì)現(xiàn)場(chǎng)同時(shí)接入會(huì)場(chǎng)免費(fèi)Wi-Fi網(wǎng)絡(luò)的“勇士”共有1150位。而在兩年前，只有約80人“勇敢”選擇了大會(huì)現(xiàn)場(chǎng)的免費(fèi)Wi-Fi。在大會(huì)期間，通過(guò)官方免費(fèi)Wi-Fi上網(wǎng)的“勇士”，約占總參會(huì)人數(shù)的45%。

黑客”小動(dòng)作”全掌控

由于“黑帽大會(huì)”的名氣，很多全球頂級(jí)的黑客組織或個(gè)人都喜歡在大會(huì)期間“飚技”。本屆大會(huì)上，黑客們將POS 機(jī)、車載系統(tǒng)、飛機(jī)系統(tǒng)、Google Glass 等系統(tǒng)一一破解，號(hào)稱最安全的Android 智能手機(jī)Blackphone 僅五分鐘就遭破解。

除了公開(kāi)“飚技”的場(chǎng)合，一些黑客也會(huì)在大會(huì)現(xiàn)場(chǎng)玩“小動(dòng)作”。每年黑帽大會(huì)會(huì)議期間，酒店系統(tǒng)、自動(dòng)提款機(jī)，以及在會(huì)議現(xiàn)場(chǎng)擺攤招人的FBI，都要接受“嚴(yán)峻”挑戰(zhàn)。大會(huì)現(xiàn)場(chǎng)的免費(fèi)無(wú)線網(wǎng)絡(luò)和參會(huì)者的設(shè)備，也是這些專業(yè)黑客們的目標(biāo)。所以，為一群頂級(jí)黑客提供一個(gè)開(kāi)放共享的無(wú)線網(wǎng)絡(luò)，一直是壓力很大的工作。

“開(kāi)放的無(wú)線網(wǎng)絡(luò)很可怕，因此我們使用了WPA2加密方式?！盇ruba Networks政府解決方案CTO、安全架構(gòu)師Jon Green表示，Aruba這次特意提供了兩種接入方式，參會(huì)者既可以使用會(huì)議組織者提供的密碼連接，也可以在此基礎(chǔ)上為自有密鑰創(chuàng)建私人賬號(hào)。通過(guò)限制網(wǎng)絡(luò)中內(nèi)部用戶的流量，Jon Green和他的團(tuán)隊(duì)可以通過(guò)運(yùn)營(yíng)后臺(tái)阻止那些未經(jīng)授權(quán)就連接至他人設(shè)備的行為。

得益于Aruba的 AppRF技術(shù)，Jon Green和他的團(tuán)隊(duì)還能在第一時(shí)間獲得黑客上線設(shè)備和接入行為的快照，快速、簡(jiǎn)便地抓取相關(guān)信息，并顯示更詳細(xì)的應(yīng)用程序使用情況信息。另外，參會(huì)者還可使用自有VPN，為線上活動(dòng)加密。

“很多不敢用免費(fèi)Wi-Fi的參會(huì)者，會(huì)將他們的Wi-Fi終端帶到活動(dòng)現(xiàn)場(chǎng)。實(shí)際上，黑客們非常留意這些自建Wi-Fi?！盝on Green表示，這次會(huì)場(chǎng)的免費(fèi)Wi-Fi反而沒(méi)有什么可乘之機(jī)，因?yàn)锳ruba的運(yùn)營(yíng)團(tuán)隊(duì)必須確保網(wǎng)絡(luò)不掉線和使用者的安全。團(tuán)隊(duì)嚴(yán)密監(jiān)控著網(wǎng)絡(luò)上的每一個(gè)使用者，只要在網(wǎng)絡(luò)上出現(xiàn)任何“奇怪”的行為，包括入侵或嘗試性的服務(wù)拒絕等，就可以通過(guò)觀察操作者的行為決定是否需要關(guān)閉或限制他的接入。

用策略鎖定“搞惡作劇”的人

對(duì)于黑帽大會(huì)上黑客們的“惡作劇”，Jon Green和他的團(tuán)隊(duì)采取了柔和的“見(jiàn)招拆招”策略。除了為用戶授權(quán)并加密他們的流量，Aruba的無(wú)線環(huán)境中還運(yùn)行著無(wú)線入侵檢測(cè)系統(tǒng)，監(jiān)控并可視化任何無(wú)線層的“怪異”用戶行為。

“無(wú)線攻擊的手段并沒(méi)有發(fā)生太大變化?！痹贘on Green看來(lái)，入侵檢測(cè)系統(tǒng)能預(yù)警任何可疑活動(dòng)。如果運(yùn)營(yíng)團(tuán)隊(duì)發(fā)現(xiàn)了任何“邪惡”行為，他們都能在網(wǎng)絡(luò)中精確定位來(lái)源。

“我們的做法是走過(guò)去提醒搞惡作劇的人?！盝on Green表示，在大會(huì)期間，大多數(shù)會(huì)議中都發(fā)生過(guò)這種情況，而且還會(huì)發(fā)生好幾次。畢竟這是有很多頂級(jí)黑客參加的大會(huì)，所以只有在用戶行為對(duì)網(wǎng)絡(luò)產(chǎn)生嚴(yán)重影響時(shí)，他們才會(huì)采取“實(shí)際行動(dòng)”。

據(jù)Jon Green介紹，Aruba為黑帽大會(huì)構(gòu)建的WLAN環(huán)境包括130臺(tái)無(wú)線AP、16臺(tái)以太網(wǎng)交換機(jī)，以及三個(gè)無(wú)線控制器，其中一個(gè)用作防火墻。Aruba ClearPass接入管理軟件負(fù)責(zé)用戶配置。

黑帽大會(huì)網(wǎng)絡(luò)活動(dòng)中所有受保護(hù)的無(wú)線流量，都會(huì)通過(guò)無(wú)線控制器發(fā)送，其狀態(tài)仍然是加密的。“一旦流量到達(dá)控制器，使用者就會(huì)自動(dòng)獲得分配給他們的防火墻策略。根據(jù)默認(rèn)配置，他們可以在互聯(lián)網(wǎng)上做他們?nèi)魏蜗胱龅氖?，但無(wú)線客戶端彼此間不能通信?！盝on Green表示：“這可以降低黑客們可能帶來(lái)的破壞性結(jié)果的概率?！?/p>

盡管如此，Jon Green坦言本屆黑帽大會(huì)仍然遭遇了多個(gè)網(wǎng)絡(luò)攻擊的威脅。但是，通過(guò)完整的移動(dòng)網(wǎng)絡(luò)解決方案和針對(duì)性的安全策略，本屆黑帽大會(huì)的網(wǎng)絡(luò)體驗(yàn)已和過(guò)去有了巨大的差別。

Aruba為黑帽大會(huì)構(gòu)建了一個(gè)清晰完整且安全可控的無(wú)線網(wǎng)絡(luò)環(huán)境，保障了蘋果、安卓等操作系統(tǒng)的安全，以及Facebook和Twitter等常用社交媒體的訪問(wèn)。關(guān)鍵是，它把連接黑帽大會(huì)無(wú)線網(wǎng)絡(luò)的“勇士”數(shù)量提升到了與其他會(huì)議類似的水平。從整體應(yīng)用情況來(lái)看，這張無(wú)線網(wǎng)絡(luò)不僅經(jīng)受住了來(lái)自現(xiàn)實(shí)的“殘酷”挑戰(zhàn)，也讓參會(huì)者收獲了安全上網(wǎng)的信心。

而從另一個(gè)角度看，無(wú)線網(wǎng)絡(luò)安全管控技術(shù)的發(fā)展已經(jīng)進(jìn)入了一個(gè)全新的階段。和有線網(wǎng)絡(luò)一樣，網(wǎng)絡(luò)的質(zhì)量、穩(wěn)定性和安全能力，將成為免費(fèi)WI-Fi網(wǎng)絡(luò)的新標(biāo)準(zhǔn)。