私接 AP 与钓鱼热点检测是什么
私接 AP 是员工或供应商自行接入的无线设备，钓鱼热点则是仿冒公司 SSID 的诱捕接入点：两者都会绕开既有的准入与流量审计，成为进入内网的旁路。排查思路是双线并行——无线侧做路由勘查比对授权清单，有线侧从交换机端口学习到的设备找线索，最后统一交给客户按流程处置。
基本信息
| 线索来源 | 无线勘查发现的异常 SSID、交换机端口学习到的异常设备 |
|---|---|
| 对比基线 | 授权 AP 清单、位置图、资产台账 |
| 处理流程 | 发现 → 记录 → 上报 → 由客户断网处置 |
| 纪律要求 | 不主动连接仿冒热点，不做干扰与反制 |
| 输出物 | 疑似私接设备清单与处置建议 |
典型使用场景
- 办公网评估：确认无线覆盖范围与授权设备是否一致
- 新租办公区启用前，排查沿用的无线设备与遗留热点
- 无线侧发现异常 SSID 时，反向到有线侧定位接入端口
- 处理员工自带路由器的历史隐患，形成整改依据
- 验证既有准入策略能否识别未授权 AP 接入
排查要点
排查要点
1. 整理授权 AP 清单与位置图，作为比对基线
2. 无线勘查发现的非授权 SSID（含隐藏网络）逐个记录信号与位置
3. 交换机侧核对异常 MAC 与端口，定位接入位置
4. 交叉验证：无线信号强度与有线端口位置是否指向同一设备
5. 输出：疑似清单（位置/信号/端口/证据）+ 处置建议线索与判读
| 线索 | 可能含义 | 后续动作 |
|---|---|---|
| SSID 与公司同名 | 疑似钓鱼热点或私接设备 | 记录位置与信号，交由客户处置 |
| 隐藏 SSID | 私接设备常默认隐藏 | 记录设备指纹，配合有线侧定位 |
| 交换机学到新 MAC | 可能有未登记设备接入 | 比对资产台账，确认归属 |
| 多个 AP 同一 BSSID | 可能是信号覆盖重叠 | 核对位置图排除误判 |
发现的非授权热点由客户按其流程处置：评估人员不做干扰、不做反制、不尝试破解关联，这类动作既可能影响办公网，也可能触犯法律。
无线与有线两条线要交叉印证：单靠无线勘查只能给出大致位置，结合交换机端口与资产台账才能定位到具体房间与责任人。