您必須了解無線互聯網安全審計
自3月初孟科技報道公安將規范無線接入管理以來，安全審計似乎成為一個重要話題，這也在一定程度上影響了行業的發展方向。對各個公司來說是機遇還是挑戰？
對無線網絡用戶的行為進行審計勢在必行。今年4月，公安部發布了《公共場所無線上網規定》，即目前市場上的商用WiFi。針對公共無線網絡的監管空白制定具體規范，確保網絡使用安全。據孟科技介紹，到目前為止，已有20多家廠商的設備通過了測試。
涉及審計項目
1、為用戶提供互聯網設備：
室內外無線AP、無線路由、AC、網關設備等。必須能夠審核用戶的訪問軌跡，并對其進行加密并傳輸給安全供應商。用于在緊急情況下追蹤源頭。
2.室內和室外無線設備的媒體訪問控制標識采集設備；
室內外無線APS等。可以收集周邊移動設備和無線路由的MAC地址和SSID信息，加密后傳輸給安全廠商，用于緊急情況下的非法用戶跟蹤和非法設備檢測。
三個門檻加速行業洗牌
按照目前的審核要求，國內無線熱點股票和新建熱點必須全部接入公安網絡監控平臺，覆蓋數千萬個公共熱點。目前市場中小場所熱點數量只有不到一百萬，尤其是以商用WiFi為主要運營方向的相關行業公司，還有很大的發展空間。
目前市場上商業WiFi運營商的產品大多不具備符合公安部要求的相關審核功能，這意味著商業WiFi運營商的生存空間更加狹小。大中型公共場所(車站、超市、公共交通、廣場等)重點場所的準入門檻。)的提高，意味著市場競爭的門檻進一步提高。
根據孟科技的分析，一方面，安全審計加快了行業的有序發展，尤其是目前門檻低、安全意識薄弱、管理缺乏、運營能力差的現狀，不利于行業的健康可持續發展。另一方面，它實際上提高了行業門檻，主要體現在：
1.技術門檻
安全審計功能模塊的開發需要無線網絡芯片廠商的適配，包括但不限于QCA/AR/BCM/MTK(根據自身使用的設備)。同時，從運營角度來說，要求審計滿足占用資源少、審計速度快的要求。尤其是車載WiFi領域，一旦審核，互聯網體驗會受到很大影響，這無疑是普通商用WiFi運營商的一個技術門檻。(對于R&D在相關技術上的投資來說，時間是巨大的成本。)
2.資本門檻
根據目前的審計需求解決方案，硬件沒有提及，在審計模式下，無線接入場所的主管單位需要承擔審計成本，這將是一個不可低估的成本。有業內人士向孟科技透露，部分自稱通過網絡安全審核的公司收取每個AP 200-300元的授權費和10萬元左右的審核系統費。如果一個1,000 APS的公司需要20萬的年度審核費，這讓大部分從事WiFi創業的中小企業直接放棄。
3.滿足國內市場的能力
對于那些提供商用WiFi解決方案的公司來說，按照公安部目前的要求，即使符合第三公安所提供的要求，也只是完成了第一步。每個城市都有自己的要求，而全國各地又大相徑庭，甚至每條街都有自己的要求。對于一個企業來說，滿足所有地區的要求并不是一件容易的事情。
一位業內資深人士告訴孟科技，如果一個企業新發展，大概需要1-2年時間才能發展起來。
如何降低審計成本？
有沒有辦法通過SDK模式實現云審計，降低成本？
目前，主流審計公司提供的審計方案
云計算的出現打破了審計信息化的瓶頸。其技術和理念正好可以解決我國審計信息化面臨的問題。標準化的應用解決了數據傳輸問題，為審計人員、云平臺和被審計單位之間的數據信息傳輸奠定了基礎。
云審計可以定義為建立在互聯網上、基于云計算的第三方審計平臺，是云計算與審計相結合的產物。也可以說，云審計就是利用云計算的概念和技術，搭建一個專業的審計服務平臺。該平臺可以提供相關硬件和程序為審計工作服務，實現審計數據的云存儲和審計資源的協同共享。
據孟科技介紹，部分企業已經開始研究這種產品審計模式，但這種插件模式的挑戰性不小，尤其需要各硬件廠商的配合。
關于安全審計的問題，歡迎加入萌科技WiFi圈獲取第一手資料，或者添加作者個人微信，請注明公司名稱和咨詢方向。】