| 手法 | 同名 SSID + 更强信号 |
|---|---|
| 风险 | 中间人、Portal 钓鱼 |
| 防御 | 校验服务器证书、使用 802.1X/Passpoint、避免自动连开放热点 |
终端侧核查
终端侧核查
EAP 配置勾选「验证服务器证书」并限定 CA
手机端关闭「自动加入开放网络」企业设备应统一推送证书与 SSID 配置，避免员工手工连接仿冒热点。
仿冒热点（Evil Twin）与识别
攻击者仿冒同名 SSID 吸引终端连接以窃取流量：常见于公共区域，靠服务器证书校验与用户警惕防御。
易错点
- 仅凭 SSID 无法识别仿冒热点，BSSID、证书与信号异常都是线索
- 公共 Wi-Fi 上敏感操作必须依赖应用层 TLS，不能假设网络可信
数据来源与参考
- NIST SP 800-153（无线安全指南）