| 核查 | 认证方式、访客隔离、加密与漫游 |
|---|---|
| 方法 | 现场勘查 + 配置核查（授权范围内） |
| 输出 | 无线安全现状与改进建议 |
勘查要点
勘查要点
1. 区分员工/访客 SSID 与认证方式
2. 访客网络与内网的隔离验证
3. 预共享密钥类网络的密钥管理现状
4. 漫游与信号覆盖对安全策略的影响无线评估涉及物理环境：时间与区域要与客户确认，避免误入非授权区。
内网无线评估方法
办公无线的评估面：信号覆盖、认证方式（企业级/预共享）、访客网络隔离与漫游漫散。
易错点
- 把漫游信号当问题，忽略认证与隔离面
- 在未授权区域做无线勘查
数据来源与参考
- IEEE 802.11 标准族
- CIS Controls（无线访问控制）