xxxx无线网络安全风险评估报告.docxVIP

xxxx无线网络安全风险评估报告

本次评估针对产业园区办公及公共服务无线网络（以下简称目标无线网）开展，评估周期为2024年3月1日至2024年4月15日，评估覆盖核心网络设备、接入节点、终端侧、管理体系四大维度，旨在识别现有安全防护体系中的脆弱性与威胁点，明确风险等级并提出可落地的整改方案。

一、评估依据与范围

1.评估依据

本次评估严格遵循公开生效的国家标准与行业规范，具体包括：GB/T22239-2019《信息安全技术网络安全等级保护基本要求》三级要求、GB/T31509-2015《信息安全技术信息安全风险评估规范》、GB/T36958-2018《信息安全技术网络安全等级保护测评要求》、IEEE802.11ax无线网络安全标准、工业和信息化部《公共无线局域网安全防护要求》，以及园区内部发布的《无线网络运维管理办法》《信息安全事件处置规范》。

2.评估范围

本次评估覆盖目标无线网全链路节点，具体包括：

（1）核心侧：12台无线控制器（AC，采用VRRP热备架构，6台主设备承载办公网业务，6台备设备承载公共网与物联网无线业务）、2台Radius认证服务器、2台Portal认证服务器、核心交换机无线业务板卡、无线业务区边界防火墙；

（2）接入侧：1276台室内放装AP、328台室外高功率AP、176个物联网无线网关，覆盖园区12栋办公楼、4栋生产厂房、3处公共广场