技术 WiFi 指南
关于访客 WiFi、分析、Captive Portal 和场馆技术的深度、专家主导技术指南。
473 guides
BYOD WiFi 安全: 如何安全地让个人设备接入您的网络
一份面向 IT 领导者的务实、供应商中立的指南，介绍如何保护 BYOD WiFi 访问安全。涵盖实施 802.1X 认证、MDM 集成和严格的网络分段，以在支持个人设备的同时保护企业资产。
什么是 PKI？公钥基础设施如何赋能 WiFi 安全
这份权威技术参考指南解释了公钥基础设施 (PKI) 及其在保护酒店、零售和公共部门场所企业 WiFi 网络中的关键作用。它专为 IT 经理、网络架构师和 CTO 设计，提供了关于基于证书的身份验证、采用 EAP-TLS 的 IEEE 802.1X 部署以及 Purple 的平台如何利用这些标准实现可扩展、合规的连接的可操作指导。读者将获得具体的部署路线图、真实案例研究，并清楚了解 PKI 如何消除共享密钥 WiFi 的漏洞。
802.11ac (WiFi 5)：深入剖析其功能、性能和部署策略的技术白皮书
本综合技术指南深入探讨了 802.11ac (WiFi 5) 标准，详细介绍了其架构、性能特征以及实际部署策略。它为 IT 经理和网络架构师提供了优化现有基础设施、管理高密度环境以及针对未来升级做出基于证据的决策所需的专业知识。
简化安全网络接入的用户入网流程
本指南为 IT 经理、网络架构师和场所运营总监提供了关于如何简化安全网络接入的用户入网流程的全面技术参考。它涵盖了完整的认证堆栈 - 从自助服务 Captive Portal 和身份联邦到 IEEE 802.1X、WPA3、RADIUS 和 OpenRoaming - 并针对酒店、零售、活动和公共部门环境提供了实用的部署指导。本指南还解决了 GDPR 和 PCI DSS 合规要求、基于角色的访问控制以及 MAC 缓存策略，使团队能够在不妥协安全态势的前提下，减少入网摩擦和管理开销。
缓解 RADIUS 漏洞：安全加固指南
本指南为负责酒店、零售、活动和公共部门环境的企业 WiFi 基础设施的 IT 经理、网络架构师和 CTO 提供全面且具有可操作性的参考。它涵盖了 RADIUS 服务器部署的整个攻击面 - 从 MD5 碰撞漏洞和弱共享密钥到未加密的 UDP 传输以及错误配置的 EAP 方法 - 并提供了与 IEEE 802.1X、PCI DSS 和 GDPR 要求相一致的优先加固路线图。实施这些建议的组织将能切实减少其在基于凭据的网络攻击中的暴露，满足合规性义务，并为其访客和企业 WiFi 基础设施构建可防御的安全态势。
Zero Trust Network Access：实施策略与最佳实践
本技术参考指南为企业场所的 IT 领导者和网络架构师提供了零信任网络访问 (ZTNA) 实施的务实蓝图。它涵盖了核心架构、微隔离策略以及逐步部署方法，旨在不中断业务运营的情况下确保复杂环境的安全。
故障排除 Windows 11 802.1X 身份验证问题：企业 IT 指南
Windows 11 802.1X 身份验证失败的诊断和修复指南。修复 RADIUS 证书信任中断、Credential Guard PEAP 拦截以及 GPO 无线配置文件错误。
保护访客 WiFi 网络：最佳实践与部署指南
本权威技术参考指南概述了部署安全企业访客 WiFi 所需的架构、认证和运营控制。它为 IT 领导者提供了可操作的最佳实践，以强制执行网络分段、管理带宽并确保合规，同时实现最大化的数据捕获。
在移动设备上实施 802.1X 身份验证
本综合指南为 IT 负责人提供了在 iOS 和 Android 设备上实施 802.1X 身份验证的技术蓝图。内容涵盖架构、EAP 方法选择、MDM 预配以及故障排除，以确保安全、可扩展的移动网络访问。
实施 WPA3-Enterprise 以增强无线安全
本技术参考指南为 IT 领导者从 WPA2 过渡到 WPA3-Enterprise 提供了全面且具有可操作性的路线图。内容涵盖架构转变、EAP-TLS 和 PMF 等强制性安全增强功能，以及在复杂企业环境中保护公司网络的实用部署策略。
WiFi 证书身份验证：数字证书如何保护无线网络安全
本权威指南详细介绍了X.509数字证书和EAP-TLS如何取代企业WiFi中易受攻击的密码。它为网络架构师和IT经理提供了实用的实施步骤、PKI架构设计和业务ROI分析。
最安全的 WiFi 身份验证方法：对比分析
本技术参考指南对 WiFi 身份验证方法进行了权威的排名对比 - 从已弃用的 WEP 标准到基于证书的 EAP-TLS 身份验证 - 旨在帮助企业场所的 IT 经理、网络架构师和 CTO 做出符合合规要求且明智的安全决策。本指南涵盖了每种协议的技术架构、酒店和零售业的实际部署场景，以及在 PCI-DSS 和 GDPR 义务下运营的组织的实用实施指南。对于场所运营商和 IT 团队，本指南将复杂的密码学标准转化为具有可衡量业务成效的实际部署决策。
WPA2 对比 802.1X：有什么区别？
本指南阐明了 WPA2 加密与 IEEE 802.1X 身份验证框架之间的关系。这两个互补的标准在供应商文档和网络设计讨论中经常被混淆。本指南为 IT 总监、网络架构师和场所运营负责人提供了这些协议如何交互的清晰技术分析、在酒店、零售和公共部门环境中的实用部署策略，以及关于合规性、风险缓解和访客 WiFi 集成的可行指导。
WPA-PSK 详解：定义、工作原理及安全风险
您将能够评估 WPA-PSK 在您的网络环境中仍适用于何处，以及在何处会将员工、支付和访客网络置于风险之中。本指南介绍了共享密钥如何转换为加密密钥，以及攻击者如何离线破解它。随后，指南阐述了如何将员工迁移至 802.1X、将设备迁移至 iPSK，并将访客引导至强制门户。
EAP-TLS 与 PEAP：哪种认证协议适合您的网络？
确定您网络上每个设备组应使用的 802.1X 方法：针对可注册的公司所有设备使用 EAP-TLS，针对个人和承包商设备使用带有锁定服务器证书验证的 PEAP，针对访客使用 Captive Portal 或 OpenRoaming。您还可以计划一次迁移，在单个 RADIUS 服务上同时运行这两种方法，且无需停机。
什么是 PEAP 身份验证？PEAP 如何保障您的 WiFi 安全
您将能够评估 PEAP-MSCHAPv2 是否仍然适合您的员工 WiFi，对其进行配置以使设备拒绝不受信任的 RADIUS 服务器，并规划升级到 EAP-TLS 或 iPSK 的路线。您还将了解为什么访客应当使用独立的强制门户网络，以及 Windows 11 Credential Guard 和云身份识别如何改变这一决策。
什么是 EAP-TLS？基于证书的 WiFi 身份验证详解
本指南提供了关于 EAP-TLS（可扩展身份验证协议 - 传输层安全）的全面技术参考。EAP-TLS 是目前企业级 WiFi 最安全、最主流的 802.1X 身份验证方法。本指南涵盖了所需的 X.509 证书基础设施、双向身份验证握手，以及在酒店、零售、医疗和公共部门环境中的实际部署模式。IT 经理、网络架构师和 CTO 将能在此获得关于 PKI 设计、集成 MDM 的证书分发、RADIUS 配置，以及如何符合 PCI-DSS 和 GDPR 合规要求的实用操作指南。
什么是 802.1X 认证？其工作原理及重要性
一份面向 IT 经理和网络架构师的 IEEE 802.1X 认证全面技术参考指南。本指南涵盖了底层架构、实施策略、相较于 PSK 的安全优势，以及如何将企业级准入控制与访客 WiFi 解决方案结合并进行高效部署。
WPA3 安全指南：详解 SAE, OWE, Enterprise 192-Bit Mode 和 PMF
了解 WPA3 WiFi 安全如何通过 SAE, OWE, 保护管理帧 (PMF) 以及 WPA3-Enterprise 192-bit 模式升级网络防护。
WPA、WPA2 和 WPA3：有何区别以及应选择哪个？
本篇权威技术参考指南探讨了 WPA、WPA2 和 WPA3 安全协议之间的架构差异。它为 IT 经理和网络架构师提供了可操作的部署建议，以保护企业和访客 WiFi 环境，同时确保合规性和最佳性能。
WPA2 Enterprise：完整指南
本指南为 WPA2-Enterprise 提供全面的技术参考，涵盖 802.1X 架构、EAP 方法选择以及适用于企业环境的分阶段部署策略。它专为需要从共享密钥 WiFi 过渡到可扩展、可审计且符合合规性要求的身份验证模型的 IT 经理、网络架构师和场所运营总监而设计。Purple 的平台定位为实用身份管理层，适用于大规模部署安全访客和员工 WiFi 的场所。
什么是 WiFi 安全？无线网络安全完整指南
为 IT 领导者提供的关于保护企业无线网络的全面技术参考。本指南涵盖了加密协议的演变、分段的架构最佳实践以及抵御常见 WiFi 威胁的策略。
10个最佳WiFi闪屏页面示例（及其成功原因）
一份面向IT经理、网络架构师和场馆运营总监的技术参考指南，涵盖高转化WiFi闪屏页面的设计、架构和部署。该指南分析了酒店业、零售业、活动和公共部门环境中的10种真实世界实施策略，并针对认证方法、GDPR合规、Walled Garden配置和MAC随机化缓解提供了具体指导。
WiFi 访客门户：它是什么以及如何优化它
这份权威指南详细介绍了 WiFi 访客门户的架构、实施和优化。它为 IT 领导者提供了可操作的策略，以提高登录完成率，确保 GDPR 合规性，并捕获高质量的第一方数据。
对您的具体配置有疑问吗？
我们的团队与 80,000 多个场所的运营方、IT 经理和网络工程师保持合作。预约 20 分钟的通话，我们将为您展示同行是如何解决类似问题的。
