无线安全自查怎么做
面向现网的无线安全自查，不需要复杂的工具链：把加密模式、管理特性、客户端隔离、固件版本四类问题逐项核对，通常就能覆盖多数可被利用的风险面。关键在于每一项都要留下可复核的证据——配置导出、截图或报表，而不是停留在口头确认。
基本信息
| 加密类 | 是否仍存在 WEP 与 TKIP，是否已统一到强加密 |
|---|---|
| 管理类 | 设备管理口令、远程管理端口、固件版本 |
| 隔离类 | 访客与内网隔离、客户端之间是否可互访 |
| 认证类 | 802.1X 是否校验服务器证书，是否存在统一口令 |
| 证据留存 | 配置导出、截图、报表与检查时间记录 |
典型使用场景
- 等保测评前的自查与整改准备
- 季度巡检：把安全项纳入固定检查清单
- 新项目交付：作为验收前的安全核对环节
- 事件之后：确认是否存在同类配置缺口
- 多站点核查：统一口径横向对比各站点状态
- 外包交接：作为交接材料的组成部分
自查项
自查项
# [ ] WEP 与 TKIP 已从现网清除
# [ ] WPA2-CCMP 或 WPA3 已全覆盖
# [ ] 无线保护设置功能已关闭
# [ ] 入侵检测与日志告警已开启
# [ ] 访客网络与内网已隔离
# [ ] 设备管理口令与固件版本达标
# [ ] 企业认证已强制校验服务器证书四类风险与核对
| 类别 | 典型问题 | 核对方式 |
|---|---|---|
| 加密 | 残留 WEP 或 TKIP | 导出各 SSID 加密配置 |
| 管理 | 默认口令、管理页暴露 | 检查管理网段与口令策略 |
| 隔离 | 访客可访问内网 | 实测访客网到内网连通性 |
| 认证 | 未校验服务器证书 | 查看客户端配置与策略 |
自查范围不要只覆盖无线侧：AP 的管理口令、管理页暴露面、固件版本与有线侧准入同样属于无线安全的实际风险来源。