来源 :飞天诚信2023-11-07
“服务员，WIFI密码多少?”这是人们去饭店、咖啡馆的惯常询问。而事实上，这种由商家提供简单密码的开放式WIFI已成为公安部门的查处对象。今年8月，镇江市公安局丹徒分局开出了14份网络运营者不履行网络安全保护义务行政处罚决定书，违法事实多为“提供上网的服务WIFI为开放式，仅有简单密码，无身份验证措施即可上网，未按规定落实安全技术保护措施。”
根据《中华人民共和国网络安全法》第二十一条第二项的规定，“采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施”是网络运营者应当为“保障网络免受干扰、破坏或者未经授权的访问”而履行的安全保护之一。根据《网络安全法》第七十六条，网络运营者是指“网络的所有者、管理者和网络服务提供者”。丹徒分局网安大队孙警官在接受采访时介绍，2018年2月，镇江警方开始进行公共场所WIFI的调查登记，5月，对违反网络安全的商户开出了第一张“WIFl罚单”。今年8月，大队进行了多次网络安全检查，涉及到网吧、宾馆、餐饮等各种业态，规模有大有小，小到牛肉汤馆，大到宾馆饭店。这些被查处的商户共同问题就是仅凭简单密码即可登录。
“在我们的执法中发现，有一些诈骗、洗钱案件，正是发生在无需实名、提供免费WIFI的宾馆、网吧等公区场所，而由于这些免费WIFI没有验证、记录功能，给查案带来了很大困难”。
孙警官也强调，对于被查处的违法违规商户，警方基本以提示、提醒为主。“一般都处以警告并责令立即改正，其目的还是希望商家提高网络安全意识，及时进行系统升级，堵住安全漏洞。”但不少商家表示，手机验证码网络接入服务究竟如何获取？有哪些第三方公司提供服务？对小商户来说相关信息很少，也没看到过相应的宣传和服务指导。“维护网络安全当然是公民和企业应尽的义务，但是更希望执法部门明确，什么是合法的网络服务？让顾客随处实现WIFI自由，商家究竟应该怎么做？我们更需要这方面的指导与答案”。
在飞天诚信也面临着类似的问题。除了满足公司员工通过WIFI连接内部网络的需求之外，还需要为来访的客户、供应商等访客提供通过WIFI访问公网的服务。通过使用自主知识产权的统一认证平台（FTIAM）和云信令App，飞天诚信有效地解决了这个问题。员工入职当天会在手机上收到FTIAM账户名称以及由云信令生成的临时口令，有效期为1天。连接公司内部WIFI连接点时，输入临时口令即可。连接公司WIFI网络后，访问任意系统时均将跳转到FTIAM，在FTIAM使用临时口令设置自己账户的口令，即可访问以单点登录的方式访问OA系统等公司内部系统。ERP等核心系统配置了双因素身份认证的要求，在FTIAM首页扫描二维码，自助下载云信令App并注册，可为IAM账户增加双因素身份认证机制（可选择动态口令或FIDO）。对于访客，则是在预约时登记的手机上收到由云信令生成的临时口令，连接指定名称的WIFI连接点，即可访问访客专用WIFI网络。如果连接内部WIFI连接点，则无法验证通过。
飞天诚信使用FTIAM集中管理企业的组织架构、员工、应用系统和账号授权等信息，实现对员工信息全生命周期的精细化管理，自动化完成员工入职/离职在下游应用中开通/删除账号的相应权限。部署FTIAM之后，还完成了与VPN、云桌面、堡垒机等各种外购网络设备/系统的对接，在原有的账户密码认证基础上增加第二重身份认证，“一键升级”双因素身份认证。FTIAM提供多样化的认证方式，包括短信验证码、邮箱验证码、OTP动态口令、FIDO硬件安全密钥、FIDO手机指纹识别等等。云信令是一款基于动态口令身份认证技术的手机令牌，不仅可以替代传统的硬件令牌，节约成本，还可以作为产生动态口令、扫描二维码、接收推送信息、面部识别的工具，实现多因素认证方式登录，保障您的账号安全。