未經授權連接到企業有線網絡的無線AP，可能由員工私自安裝或攻擊者植入。惡意AP繞過企業安全控制，為攻擊者提供進入內部網絡的後門，是企業無線安全的主要威脅之一。
攻擊者架設與合法AP相同SSID的惡意AP，誘使用戶連接後截取流量或進行中間人攻擊。即使SSID相同，惡意AP的MAC地址及訊號特徵仍與合法AP不同，WIDS可藉此識別。
攻擊者偽造解除認證管理幀，強制斷開合法客戶端與AP的連接，造成無線服務中斷（DoS）。802.11w管理幀保護可有效防禦此類攻擊，WPA3強制要求啟用。
未登記的設備連接到企業無線網絡，可能帶來數據洩露或網絡濫用風險。WIDS透過比對已知客戶端MAC地址清單，識別並告警未授權設備的連接嘗試。
| 部署方式 | 說明 | 優點 | 限制 |
|---|---|---|---|
| WLC內建WIDS | 無線控制器（WLC）利用現有AP兼作感測器，輪流掃描各頻道 | 無需額外硬件，成本低 | AP掃描時服務中斷，覆蓋有盲點 |
| 專用感測器 | 部署專用無線感測器，全時間監控所有頻道 | 覆蓋全面，偵測精度高 | 需額外硬件投資 |
| 混合模式 | 部分AP設為專用監控模式，其餘正常服務 | 平衡覆蓋與成本 | 需規劃監控AP比例 |
802.11w（Protected Management Frames）對Deauth、Disassociation等關鍵管理幀進行加密與完整性保護，防止攻擊者偽造管理幀。啟用PMF後，只有持有正確金鑰的合法AP才能發送有效的管理幀，大幅降低Deauth洪水攻擊的威脅。
WPA3強制要求802.11w，WPA2環境建議將PMF設為「可選」（Optional）或「強制」（Required）模式。啟用PMF前需確認客戶端設備的驅動程式支援，部分舊設備可能不相容。
本文核對資料：NIST SP 800-94；NIST SP 800-153。
若閣下正計劃相關工程或需要選購設備，歡迎瀏覽網絡工程服務了解方案詳情，或透過網上快速報價與我們的工程師聯絡。
本頁內容由人手或AI輔助生成，雖經核對仍可能存在誤差，僅供參考；產品規格以原廠最新文件為準；有需要請聯絡我們工程師。