| 线点 | 无线勘查发现异常 SSID、交换机端口学习到异常设备 |
|---|---|
| 流程 | 发现→记录→上报→断网处置 |
| 注意 | 不主动连接仿冒热点 |
排查要点
排查要点
1. 整理授权 AP 清单与位置图
2. 比对勘查发现的非授权 SSID（含隐藏网络）
3. 交换机侧核对异常 MAC 与端口
4. 输出：疑似清单与处置建议发现的非授权热点由客户按流程处置：评估人员不做干扰与反制动作。
私接 AP 与钓鱼热点检测思路
私接设备与仿冒热点是办公网常见隐患：结合无线勘查与交换机侧线索做排查，处置以断网与溯源流程为主。
易错点
- 连接可疑热点做验证，暴露终端与凭据
- 只靠无线勘查，忽略有线侧线索
数据来源与参考
- 通用无线安全实践
- CIS Controls