无线网络不符合项是什么
办公与生产环境的无线网络常见问题是使用弱加密或个人版共享口令、未做接入认证与访客隔离。无线是绕过物理边界最容易的入口：一个长期不变的共享口令，等于对内网长期开放。该问题同时牵动边界防护、访问控制与移动互联扩展要求等多处条款。
基本信息
| 核查对象 | 办公 Wi-Fi、生产区无线、访客网络与无线控制器 |
|---|---|
| 加密与认证 | WPA2/WPA3 企业级（802.1X）或强口令并定期轮换 |
| 隔离要求 | 访客网络与内网隔离，限制可访问范围 |
| 管理面 | 关闭 WPS、收缩管理入口、管理口令专人管理 |
| 审计 | 接入与认证日志留存可查 |
| 常见设备 | 无线控制器、AP、认证服务器（如 RADIUS） |
典型使用场景
- 办公区整改时把共享口令改为账号认证，人员离职即失效
- 访客网络独立 SSID 与 VLAN，仅开通互联网与必要打印服务
- 生产区域无线单独规划，限制终端类型与接入位置
- 无线控制器开启接入日志并转发到日志平台集中留存
- 定期核查是否有私接路由或未登记 AP 接入内网
整改方向
整改方向
加密与认证：WPA2/WPA3 企业级（802.1X）或强口令
隔离：访客网络与内网隔离，限速限访
管理：关闭 WPS，隐藏管理面，定期改管理口令
审计：接入日志留存可查无线网络整改对照
| 项目 | 弱配置示例 | 目标配置 |
|---|---|---|
| 加密与认证 | 共享口令长期不换 | WPA2/WPA3 企业级（802.1X）或强口令定期轮换 |
| 访客网络 | 与内网同段、无隔离 | 独立 SSID 与 VLAN，限制访问范围 |
| 管理面 | 默认管理口令、WPS 开启 | 关闭 WPS，收缩管理入口，口令专人管理 |
| 审计 | 无接入日志 | 接入与认证日志留存可查 |
企业级认证的落地成本主要在账号体系和认证服务器：若暂时无法一步到位，可先用强口令轮换加访客隔离控制风险，并把改造列入计划。
无线侧的证据形式：控制器配置截图、认证日志样例、访客 VLAN 与 ACL 配置说明，三样凑齐基本能回答现场提问。