xxxx无线网络安全风险评估报告.docxVIP

xxxx无线网络安全风险评估报告

本次无线网络安全风险评估覆盖部署范围包含3类无线网络节点共1276个，其中企业办公类Wi-Fi接入点（AP）429个、公共区域访客Wi-FiAP187个、工业生产场景无线接入与传感节点660个，配套评估对象含无线控制器（AC）32台、无线认证服务器7台、无线入侵检测/防御系统（WIDS/WIPS）探针19台、无线终端管理平台2套，以及接入上述无线网络的各类终端共18942台（含办公笔记本、移动办公终端、访客自带设备、生产数采终端、AGV车载终端、IoT传感设备）。评估周期为202X年3月15日至202X年4月25日，严格遵循《网络安全等级保护基本要求》（GB/T22239-2019）、《信息安全技术无线网络安全实施指南》（GB/T34940-2017）、《无线局域网安全规范》（GB15629.11-2003/XG1-2006）及行业网络安全防护要求，采用资产梳理赋值、漏洞扫描、渗透测试、配置核查、流量分析、人员访谈、实地勘测7类评估方法，累计完成无线信号勘测点位219个、配置核查项1276项、漏洞扫描覆盖节点100%、渗透测试场景27个、流量抓包分析时长累计168小时，识别各类安全风险并结合资产价值、发生概率、影响程度完成风险等级量化赋值，为后续无线网络安全加固、防护体系优化提供可落地的数据支撑。

本次评估采用量化赋值法对资产价值进行评定