无限演示系统（WPS）正在兴起，为集成商提供了跨越垂直领域和全新产品类别的新机会。它们为安装昂贵的矩阵交换机和HDMI电缆提供了一种价格合理的替代方案。

通过WPS，多个演示者可以在会议期间通过一个简单的发射机设备共享屏幕，该发射机设备连接他们的笔记本或者软件，并且成本比传统的HDMI电缆低得多。

但是，看似简单便捷的操作，却极有可能会引发网络安全问题。如果WPS不安全，它将为可能的网络攻击打开大门，初衷是为了给客户省钱设计的设备，将有可能成为一场超越技术的昂贵战役的导火线。

去年，网络安全和隐私公司F-Secure和广受粉丝喜爱的技术博客Tenable在知名品牌的无线演示系统中发现了若干网络漏洞。这些漏洞构成了两种特定的威胁：

作为AV设计师、程序员或安装人员，不仅要了解这些演示解决方案的工作原理和它们之间的差异，而且要了解每个模型如何及降低这些风险。那么，可以从哪些方面着手呢？

随着安全风险的普通存在，选择遵循行业最佳实践的模型非常重要。在评估这些系统时，确保其模型遵循以下主要系统：
 

对于任何企业来说，他们的网络和网络上的内容都是最大的资产。最小化攻击配置文件基本上意味着最小化网络暴露和保护这些资产。寻找一种可以独立于网络运行且无需专有软件或应用程序的模式。这两项措施都将降低黑客通过无线HDMI接收器或克隆软件应用程序访问公司网络的风险。

不需要网络访问的系统还可以减少为需要登录网络才能使用系统的用户和访问者设置网络保护的和时间和资源。如果没有网络访问，访问者将无法访问组织的VLAN。尽管VLAN能够对流量进行分段，但它们并不总是能够有效防止黑客攻击。

新工具使黑客能够从一个VLAN爬到另一个VLAN，并访问敏感内容。如果系统需要软件或应用程序，安全性就变得更加可疑。例如，如果WPS或公司被出售给另一家公司，该公司可能会重写该软件，并打开抽出数据的潜力。

这是一个极端的场景，但它说明了授予网络访问权以后可能会出现的问题。
 

近些年，“内容为王”一直是行业的热门话题，但是放在这里，应该变成“加密内容为王”更为合适。

比如说，企业的接收器处没有100%加密128位AES，任何人都可以访问正在通过网络无线传输的内容。又例如，一些系统通过在web浏览器中输入接收方的IP地址来实现协作会话的远程查看，而另一些系统根本不加密或现场访问通过网络发送的内容。

一些廉价的无线HDMI播放系统甚至通过网络将内容发送回接收器。这些要求一次最多打开20或30个端口，即使是安全意识最低的管理者也会担心。

为了防止未经授权的人进入网络并获得访问权限，需要一个100%加密的系统。加密保证了另一个人看不到需要被保护的内容并发现可能被不当使用的信息。
 

USB端口是一个功能强大、使用方便的端口。它几乎可以将任何东西连接到计算机。从用户的角度来看，他们让生活变得简单。然而，从安全角度来看，它们可能是一场噩梦，因为它们可以交换数据，并成为黑客引入任何数量漏洞的入口。

许多无线演示系统使用USB端口，但集成商应该对USB的使用方式非常敏感。选择一个可以为USB启用TCP/IP选项并仅提供电源的系统。对于高安全性环境，如军事、警察或其他敏感的国防承包商，通常将所有需要访问USB端口的设备列入黑名单，请确保系统也能够独立于USB供电。

最小化数据交互还意味着消除需要专有软件和应用程序的设备。许多流行的无线演示系统依赖于一个专有的应用程序，该应用程序加载到计算机上，捕获所有信息，对其进行处理，然后将其发送给接收器。资深的安全管理人员知道，任何没有实际代码的软件都可能带来信息安全风险。

软件应用程序可以在敌对环境中被克隆或注入恶意软件，许多应用程序可以在网络上共享多个屏幕，无论是有意还是无意，都会在呈现时造成潜在的安全风险。

选择一个不使用应用程序的选项，或者在演示者使用系统之前不需要将额外数据加载到演示者的笔记本上的选项。

虽然网络和内容是最大的直接威胁，但还有第三个看似无害的安全风险：制造商支持。

当出现问题时，集成商需要支持和专业知识，他们可能只能在有限的时间内找到这些支持和专业知识，或者需要支付高昂的订阅费。

对于一家已经为会议室投资了50套无线演示系统的公司来说，他们可能会被一套与销售给他们的解决方案相去甚远的解决方案困住。

技术专业人士必须做好准备，找到一家从一开始就投资于无线演示系统工程的制造商，以防止安全风险，并拥有可靠的支持记录。