| 检测对象 | Deauth 泛洪、伪造 AP、异常探测、加密破解尝试 |
|---|---|
| 部署 | 内置扫描射频或专用传感器 |
| 反制 | 告警/定位为主，自动反制需谨慎 |
反制（如反 Deauth 泛洪）可能违反当地无线电规定，启用前确认合规要求。
WIDS / WIPS 无线入侵检测与防御
无线侧安全监控：检测仿冒热点、Deauth 泛洪、异常扫描等行为，部分产品可自动反制。
易错点
- WIPS 依赖射频覆盖：盲区里的攻击活动检测不到，需单独规划传感覆盖
- 自动反制可能误伤邻居网络，企业环境通常只开检测与告警
数据来源与参考
- 厂商 WIPS 产品文档
- CWSP 无线安全实践