治理要点
治理要点
1. 网络分离：访客 SSID 独立 VLAN，仅互联网出口，禁访内网
2. 认证：企业级 802.1X/EAP 或强 PSK 定期轮换
3. 管理面：AP/控制器管理页面隔离，默认口令必改，固件跟进
4. 物理：AP 安装位置防拆；WPS 关闭
5. 监控：非法 AP/钓鱼 SSID 巡检（季度）| 访客网络 | 限速与上网行为策略，防止成为攻击跳板 |
|---|---|
| 员工自带设备 | BYOD 走独立 SSID 与准入策略 |
| 核查 | 从访客网络实测访问内网资源应失败 |
访客网络的验证标准很直接：连上后尝试访问内网系统，全部不可达才算隔离成功。