内网无线评估方法
办公无线的评估面包含四部分：信号覆盖范围、认证方式、访客网络隔离与漫游行为。认证方式差别很大：采用企业级认证并配合证书与目录服务时，凭据不会下发到终端；而预共享密钥类网络所有设备共用一个密钥，轮换困难，离职人员也可能长期保留该密钥。访客网络必须与内网隔离，并限制可访问范围与带宽。无线评估涉及物理环境，作业时间与区域要和客户事先确认，避免进入非授权区域。
基本信息
| 核查内容 | 认证方式、访客隔离、加密方式与漫游行为 |
|---|---|
| 评估方法 | 现场勘查与配置核查结合，均在授权范围内 |
| 产出物 | 无线安全现状说明与改进建议 |
| 作业约束 | 时间与区域需客户确认，避免越界 |
典型使用场景
- 员工无线：企业级认证与预共享密钥并存导致策略不统一
- 访客无线：与内网未隔离，访客可直接访问内部资源
- 办公区覆盖外溢：信号泄露到大楼外部或周边区域
- 漫游配置：跨设备漫游时的认证与策略继承是否一致
- 物联网设备接入：打印、监控设备通过无线接入内网
勘查要点
勘查要点
1. 区分员工与访客网络，记录各自的认证方式与加密设置
2. 验证访客网络与内网的隔离是否真实生效
3. 核查预共享密钥类网络的密钥管理现状与轮换机制
4. 观察漫游行为对认证与策略的影响
5. 记录信号覆盖薄弱与外溢区域，作为后续调整依据网络类型与风险
| 网络类型 | 认证方式 | 主要风险 |
|---|---|---|
| 员工企业级 | 证书与目录服务认证 | 配置不一致时可被降级 |
| 员工预共享密钥 | 共用密钥 | 密钥难轮换，人员变动后仍可接入 |
| 访客网络 | 简单口令或短信认证 | 未隔离则可直达内网资源 |
| 设备接入网络 | 固定密钥或免认证 | 设备被替换后仍可接入 |
无线评估要在授权区域内进行：越区勘查即使在技术上可行，也会构成流程上的越界。