技术指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
63 guides in Security
欧盟人工智能法案与 Guest WiFi：营销人员须知
欧盟人工智能法案（法规 2024/1689）引入了一个基于风险的框架，直接影响场地运营商如何部署人工智能驱动的 WiFi 营销、Captive Portal 和客人分析。本指南将法案的四个风险等级对应到真实的 Guest WiFi 使用案例，识别了包括情感推断和社会评分在内的被禁止做法，并为在酒店餐饮、零售、活动和公共部门环境中运营的 IT 团队和营销总监提供了可操作的合规步骤。了解您的部署在风险谱系中的位置 - 并针对人工智能聊天机器人和对话式门户实施第50条透明度义务 - 已不再是可选项：被禁止做法的执法已于2025年2月开始。
加拿大 Guest WiFi 的 PIPEDA 合规指南
本指南为在 PIPEDA 下部署 Guest WiFi 的加拿大场所运营商提供了明确的技术和操作参考。它涵盖了 OPC 的有意义同意框架、问责原则、来自 Tim Hortons 和 Google WiFi 调查的执法先例，以及为满足即将根据 C-27 法案出台的《消费者隐私保护法》(CPPA) 所需的架构变更。IT 经理和合规负责人将找到可操作的 Captive Portal 设计规范、数据最小化要求，以及为应对 GDPR 规模罚款而进行未来准备的清晰路线图。
超市 WiFi 安全吗？购物者指南
本权威指南探讨了超市 WiFi 安全的技术现实，为零售行业的 IT 领导者提供了可操作的架构和安全策略。它详细描述了威胁环境——从 Evil Twin AP 到中间人攻击——以及保护消费者和企业运营所需的缓解措施。零售商和场所运营商将找到覆盖 VLAN 隔离、客户端隔离、WPA3、PCI DSS 合规以及通过 Purple 等平台实现 GDPR 合规的访客接入的具体实施指导。
大学WiFi安全吗？学生指南
一份面向IT经理和场所运营商的全面技术参考，介绍大学WiFi（eduroam/802.1X）的安全架构。本指南详解企业级认证的工作原理、实施陷阱，以及这些原则如何应用于酒店、零售和公共部门部署。
火车 WiFi 安全吗？铁路旅客需要了解的事项
本指南深入分析了客运铁路 WiFi 网络的安全架构，剖析了从数据包嗅探、双面恶魔攻击到中间人漏洞利用的威胁格局。它为运营商和企业 IT 团队提供了可操作的部署指南，涵盖客户端隔离、Captive Portal 身份验证、DNS 过滤以及迈向 Hotspot 2.0 的路径 - 并提供了与 Purple Guest WiFi 和分析平台的直接集成点。
医院 WiFi 安全吗？患者和访客须知
本综合技术参考指南探讨了医院访客WiFi网络的安全架构。它为IT经理和场所运营商提供了可操作的实施策略，重点关注网络分段、加密标准和合规框架，确保在不损害临床运营的前提下保护患者数据。
咖啡馆和咖啡店的 WiFi 安全吗？
这份权威技术指南探讨了咖啡馆和咖啡店 WiFi 对消费者和场所运营商的实际安全风险，涵盖了包括 Evil Twin 攻击、数据包嗅探和客户端到客户端漏洞在内的威胁向量。它为IT经理和网络架构师提供了一个实用的、参考标准的部署框架——从 VLAN 分段和 WPA3 迁移到 captive portal 实现和符合 GDPR 的分析。Purple 的 Guest WiFi 和分析平台被定位为适用于酒店、零售和公共部门环境的实际解决方案。
机场WiFi安全吗？旅行者安全指南
本指南为IT经理、网络架构师和场馆运营总监提供了关于机场WiFi安全风险及如何缓解这些风险的权威技术参考。它涵盖了完整的威胁态势——从Evil Twin接入点到恶意DHCP服务器——并提供了一个基于IEEE 802.1X、WPA3和网络分段的实用、基于标准的部署框架。它还将Purple的Guest WiFi和分析平台映射到每个风险向量，为寻求部署安全、符合GDPR且商业可行的公共WiFi的运营商提供了具体的集成点。
酒店WiFi安全吗？每位旅行者都需要了解的事项
本综合技术指南详细介绍了酒店WiFi网络固有的特定安全风险，包括流氓AP和中间人攻击。它为IT经理和网络架构师提供了可操作、与供应商无关的实施步骤，以保护其无线基础设施并利用托管式访客WiFi平台。
公共WiFi安全吗？权威指南
本权威指南为企业IT领导者提供了构建安全公共WiFi网络的可操作策略。它详细阐述了针对主要威胁（如MITM攻击和恶意接入点）的技术缓解措施，同时概述了如何利用Purple等平台来确保合规性、保护企业基础设施，并安全地将访客连接转化为收益。
符合HIPAA标准的WiFi：医疗机构指南
本技术参考指南为部署企业和访客WiFi的医疗机构IT团队提供了可行的合规策略。内容涵盖网络隔离、802.1X认证、审计日志，以及如何使用Purple平台实施安全、隔离的无线访问。
如何监控 WiFi 网络流量：IT 团队指南
本技术指南提供了监控企业 WiFi 流量的可操作策略，重点关注架构、安全性和性能。它为酒店、零售和公共部门的 IT 团队提供了部署可扩展、安全的网络监控解决方案所需的框架。
BYOD WiFi 安全: 如何安全地让个人设备接入您的网络
一份面向 IT 领导者的务实、供应商中立的指南，介绍如何保护 BYOD WiFi 访问安全。涵盖实施 802.1X 认证、MDM 集成和严格的网络分段，以在支持个人设备的同时保护企业资产。
最安全的 WiFi 身份验证方法：对比分析
本技术参考指南对 WiFi 身份验证方法进行了权威的排名对比 - 从已弃用的 WEP 标准到基于证书的 EAP-TLS 身份验证 - 旨在帮助企业场所的 IT 经理、网络架构师和 CTO 做出符合合规要求且明智的安全决策。本指南涵盖了每种协议的技术架构、酒店和零售业的实际部署场景，以及在 PCI-DSS 和 GDPR 义务下运营的组织的实用实施指南。对于场所运营商和 IT 团队，本指南将复杂的密码学标准转化为具有可衡量业务成效的实际部署决策。
WPA-PSK 详解：定义、工作原理及其安全风险
本权威技术指南深入剖析了 WPA-PSK 的机制 - 包括其 4 阶段握手、加密架构以及固有的安全漏洞 - 并精确解释了为什么企业网络必须过渡到强大的 802.1X 或托管式 Captive Portal 架构。它为管理酒店、零售、活动和公共部门组织等复杂场所环境的 IT 领导者提供了可操作的部署指南。
什么是 WiFi 安全？无线网络安全完整指南
为 IT 领导者提供的关于保护企业无线网络的全面技术参考。本指南涵盖了加密协议的演变、分段的架构最佳实践以及抵御常见 WiFi 威胁的策略。
如何设置安全的宾客WiFi网络：分步指南
本指南为IT团队提供了从零开始设计和部署安全宾客WiFi网络的全面技术指导。它涵盖了VLAN分段、防火墙规则设计、Captive Portal集成和带宽管理，并提供了来自酒店业和零售业的真实部署场景。场馆运营商和网络架构师将找到可操作的、与供应商无关的指导，同时满足安全和合规要求。
RadSec：使用 TLS 保护 RADIUS 认证流量
本综合指南探讨了 RadSec（基于 TLS 的 RADIUS），详细说明了它如何为现代云和多站点部署保护网络认证流量。它为网络架构师提供了实用的实施步骤、证书管理策略以及替代传统 UDP RADIUS 的故障排除技术。
零售WiFi网络的PCI DSS合规
本技术参考指南详细说明了专门适用于零售WiFi网络的PCI DSS v4.0要求，涵盖网络分段架构、加密标准、身份验证控制和审计跟踪要求。它为需要保护支付数据同时安全地支持独立的访客和企业无线接入的IT经理和网络架构师提供了可操作的实施指导。
符合HIPAA的医疗保健提供商访客WiFi
本技术参考指南为部署访客WiFi的医疗IT团队提供了可操作的合规策略。涵盖了网络分段、数据处理和BAA要求，以确保无缝的访客体验，同时不违反HIPAA标准。
CCPA 与 GDPR：面向 Guest WiFi 数据的全球隐私合规
本指南全面对比了 CCPA 和 GDPR 对 Guest WiFi 部署的技术要求。它为 IT 领导者和网络架构师提供了可操作的策略，以构建一个统一的双重合规同意框架，在降低监管风险的同时保留第一方数据的商业价值。
WPA3 Personal 对比 Enterprise：WiFi 安全深度对比
WPA3 Personal (SAE) 与 WPA3 Enterprise (802.1X) 的技术对比。了解加密差异、RADIUS 身份验证以及企业级部署步骤。
Aruba ClearPass 对比 Cisco ISE：企业级 NAC 平台深度评估
对比 Aruba ClearPass Policy Manager 与 Cisco ISE。评估多厂商 RADIUS AAA、802.1X 策略引擎、许可授权成本以及访客 WiFi 集成。
非法AP检测：保护场所WiFi免受仿冒攻击
本指南为IT经理、网络架构师和场所运营总监提供了一份全面的技术参考，涉及部署无线入侵防御系统（WIPS）以检测和消除非法接入点及邪恶孪生攻击。内容涵盖检测方法、法律对策、合规要求及在酒店业、零售业和公共部门环境中的实际实施场景。实施此处所述策略的组织将加强其无线安全态势，降低合规风险，并保护其基础设施和用户免受WiFi仿冒威胁。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
