| 发现手段 | AP 扫描邻居、交换机端口 MAC 学习比对 |
|---|---|
| 风险 | 绕过边界、抢占信道、被当跳板 |
| 处置 | 定位位置 → 断电/上报 → 端口封禁 |
检测思路
检测思路
1) 用 AP 的扫描功能列出周围 BSS
2) 匹配企业 SSID 但 BSSID 不在资产库 → 疑似仿冒
3) 结合有线侧 MAC 定位接入交换机端口无线侧只能发现，最终落地处置常需要与网络/物业/部门协同。
非法 AP（Rogue AP）检测与处置
私接路由器或随身热点会引入不可控的无线入口：企业网需通过 WIPS 扫描与有线侧关联发现并处置。
易错点
- 访客随身热点难以完全消灭，重点是发现、定位与告警闭环
- 把同 SSID 的合法新增 AP 忘登记会造成大量误报，资产库要同步更新
数据来源与参考
- NIST SP 800-153
- 厂商 WIPS 文档