網路最佳做法始於一個基本現實：根據 英國政府 2025 年網路安全侵犯調查，在 2025 年，43% 的英國企業表示在過去 12 個月中經歷過網路安全侵犯或攻擊。對於場館或企業而言，問題不在於是否要維護網路安全，而在於存取、變更和人員離職管理是否足夠完善，以減少出錯時的影響。
訪客網路應當方便，但設計上必須採用零信任。員工、訪客、租戶和營運設備需要不同類型的存取權限，當人員離職、裝置變得不安全或基礎設施更新時，這些權限也需要隨之變更。
核心網路最佳實務一覽
43% 的入侵或攻擊數據使網路安全成為風險管理的基線部分，而非可有可無的升級選項。從六項控制措施開始，以降低未經授權存取的可能性，並使故障更容易控制。
| 做法 | 防範的風險 | 最關鍵的套用場景 | 優先檢查項目 |
|---|---|---|---|
| 依受眾與用途進行區隔 | 單一裝置受駭後的橫向移動 | 訪客與員工共用網路的場域 | 訪客與員工流量是否位於不同的 VLAN？ |
| 對每位使用者與裝置進行驗證 | 共享密碼遭竊與未管理裝置入侵 | 員工網路與使用共用金鑰的場域 | 是否仍有員工存取權限是透過共用密碼授予？ |
| 將管理流量與使用者流量分離 | 攻擊者入侵控制器與管理者主控台 | 所有擁有多個據點的場域 | 訪客裝置是否能存取控制器 IP 位址？ |
| 透過測試與復原機制控制變更 | 設定變更導致的人為服務中斷 | 多據點與 24/7 全天候營運環境 | 每項變更是否皆有負責人與復原步驟？ |
| 監控身份驗證與存取狀況 | 無聲故障與撤銷權限延遲 | 醫療保健、旅宿與零售業 | 是否每週審查登入失敗與權限撤銷記錄？ |
| 自動撤銷存取權限 | 離職員工與過期承包商仍保有存取權 | 員工、承包商與租戶網路 | 從目錄目錄異動到網路存取權移除需要多久時間？ |
良好的網路實務並不是一次性套用廠商的預設設定後就置之不理。它是一套應對真實威脅的控制措施，需要對照人員和裝置在實際使用網路的情況進行檢查，並隨著需求變化持續維護。
針對三種不同的受眾進行設計
訪客需要簡單直接的連線，但不應能夠存取內部系統。員工需要存取與其角色相對應的具名應用程式，並需要可靠的方式來移除該存取權限。營運裝置（例如收銀機、感測器和建築控制系統）通常只需要與少數服務進行通訊，且可能不支援現代登入方法。
單一共用網路會同時無法滿足這三個群組的需求。共用密碼讓人難以識別是誰或什麼裝置進行了連線，而廣泛的存取權限則可能讓一部受害裝置存取到其無權觸及的系統。即使是加密良好的 WiFi 連線也無法解決該存取問題。
請使用此表格進行缺口檢查。如果對任何初步檢查問題的誠實回答是「否」，請將該列視為優先修復的候選項目。本指南的其餘部分將介紹如何設計分區、選擇驗證方式、在變更期間維持服務，以及當人員或裝置不再需要存取權限時撤銷存取。
如何為場地與企業設計網路分區
場地網路就像一棟建築物：每個房間都需要自己的鎖。飯店的客房、後勤辦公室、廚房收銀機和機房不應共用一把鑰匙。請根據使用者是誰以及用途為何來對裝置進行分組，而不是僅按樓層或交換器來分組。
| 分區 | 典型使用者與裝置 | 允許的存取權限 | 關鍵控制措施 |
|---|---|---|---|
| 訪客 (Guest) | 訪客的手機與筆電 | 僅限網際網路，禁止存取內部 IP 位址 | 獨立 VLAN、客戶端隔離與工作階段限制 |
| 員工 (Staff) | 使用受管理筆電與手持裝置的員工 | 按角色指定存取的內部應用程式 | 憑證或身分目錄登入以及基於角色的策略 |
| 營運與 IoT (Operational & IoT) | 收銀機、感測器、建築控制系統與印表機 | 僅限廠商服務或控制器 | 獨立 VLAN 與預設拒絕規則 |
| 租戶或居民 (Tenant/Resident) | 每位居民的手機、遊戲機與電視 | 僅限其專屬的私有網路 | 每位租戶擁有唯一金鑰，且租戶之間互相隔離 |
| 管理 (Management) | 基地台 (AP)、交換器與控制器 | 來自受管理裝置的指定管理者 | 獨立管理層級 (Management Plane) 與管理者登入多重因素驗證 (MFA) |
根據實際依賴關係建立區域
首先，列出每個裝置類別及其擁有者。請包含較不明顯的設備，例如印表機、建築控制系統、刷卡機與存取點。如果設備清單沒有指定的擁有者，當裝置被替換或其用途變更時，就很難保持準確。
第二，對應哪些區域需要通訊以及它們需要哪些服務。不要寫「收銀機需要網路存取」；請明確指定它們需要連線的金流服務或控制器。第三，預設拒絕區域之間的通訊，然後僅允許您對應圖表中的流量。酒吧的刷卡機可能需要連線至其支付提供者，但沒有理由存取員工的檔案分享。
與將所有裝置放在同一個網路相比，這種方法確實需要更多前期規劃。此外，當出現真實的業務需求變更時也會增加一些工作量，因為必須有人去更新並測試相關規則。但這是一個值得的取捨：審視一條明確且嚴格的策略，遠比去維護一堆沒人記得何時添加的大範圍例外規則要容易得多。
根據 英國政府 2025 年網路安全侵害調查技術報告，在 2025 年，有 3% 的英國企業表示在過去 12 個月中曾遭受勒索軟體侵害或攻擊。網路隔離有助於在裝置受入侵時控制影響範圍，確保受感染的收銀機不會成為入侵辦公室系統的管道。
訪客流量可以置於獨立的 VLAN 上。進行設定時，讓訪客的筆記型電腦可以存取網際網路，但看不到內部位址，並請從訪客裝置端檢查隔離狀態，而非僅依賴網路架構圖。VLAN 提供了有用的邊界，但並不能證明網路內部的每個請求都是安全的。存取規則仍需決定哪些服務與系統可以進行通訊。
為訪客與員工選擇驗證方式
請根據身分與裝置功能選擇驗證方式，而非根據 SSID。即便訪客已通過驗證，訪客網路仍應被視為不可信。員工存取需要專屬的身分檢查，以及當人員或裝置不再符合資格時移除存取權限的流程。
| 驗證方式 | 每個使用者或裝置的獨立身分 | 撤銷單一使用者而不影響其他人 | 最適合情境 |
|---|---|---|---|
| 共享預共享金鑰 (Shared PSK) | 否 | 否，每個裝置都需要輸入新金鑰 | 舊型裝置與小型私有場所 |
| 包含電子郵件或社群登入的 Captive Portal | 按訪客帳戶 | 是，透過 Portal 管理 | 場地中的臨時訪客 |
| Passpoint 或 OpenRoaming | 按裝置與帳戶 | 是，透過服務提供者管理 | 希望自動連線的回訪訪客 |
| Identity PSK (xPSK) | 每個裝置或人員一把金鑰 | 是，直接撤銷該金鑰 | IoT 與無法執行憑證的裝置 |
| 搭配憑證的 802.1X | 每個裝置一張憑證 | 是，撤銷或停止更新該憑證 | 受管理的員工筆電與手持裝置 |
| 搭配目錄登入的 802.1X | 按使用者，連結至身分目錄 | 是，直接停用該帳戶 | 使用企業帳戶登入的員工 |
將驗證方式與存取模式進行配對
針對臨時訪客，Captive Portal 可以將訪客與場地可撤銷的帳戶進行關聯。Portal 負責控制准入，而非控制獲准存取的裝置可存取哪些內容。請保持訪客流量隔離，並在登入後限制存取權限。驗證無法取代網路策略。
針對常客，Passpoint 或 OpenRoaming 可以在設定設定檔後允許自動連線，從而減少重複登入。請將該流量與員工及營運服務分開。便利性改變的是訪客連線的方式，而非他們應該獲得多少存取權限。
員工裝置需要與個人或受控裝置綁定的憑證。搭配憑證的 802.1X 能賦予每台受控裝置獨立的憑證。結合目錄服務的登入機制可將存取權限與企業帳號連動，因此停用該帳號即可移除使用者的存取權限。請選擇適合組織現有身分和裝置管理流程的選項，並在部署前指定負責權限撤銷的負責人。如果沒有明確的負責人，離職員工的存取權限可能會在帳號或裝置本應被移除後繼續留存。
xPSK（或稱身分預共用金鑰）適用於感測器、舊款收銀機和其他無法使用憑證的設備。為每個裝置或人員提供獨立的金鑰，可讓管理者撤銷單一身分，而無需更換整個區域內的憑證。共用的預共用金鑰不具備個別身分：移除一名使用者可能意味著要向每台裝置分發新金鑰，而漏掉的裝置可能會保留存取權限。
Purple 的員工 WiFi 連線方式包含 Passpoint、xPSK、Certificate WiFi 以及經由 MDM 的 WiFi。Staff WiFi 可直接運行於企業現有的無線基地台，完全無需建置 PKI。針對需要企業級驗證的員工，WPA-Enterprise 使用 802.1X 而非共用密碼。維運上的權衡非常明確：更強的個人憑證雖然能提升控管能力，但需要清晰的佈署、更新與撤銷流程。
英國資訊委員辦公室（ICO）警告，未加密的 WiFi 可能會洩漏私密檔案與資訊。其 WiFi 安全指南 建議進行加密並關閉對未知網路的自動連線。請套用這些保護措施，並將訪客存取視為不可信：在適當情況下驗證使用者或裝置、隔離流量並記錄存取決策。
NCSC 的零信任架構原則 著重於識別使用者、裝置和服務、評估情境脈絡，並根據政策對每個請求進行授權。在實務上，這代表身分驗證只是決策的一部分。請將訪客與員工的存取權限分開、在裝置支援的情況下提供個別憑證撤銷功能，並明確定義當身分或裝置狀態變更時由誰採取行動。
無共用風險的多租戶網路
公寓大樓共用管線與水電錶，但每戶人家都會鎖上自己的大門。共用的 WiFi 設定也可以採用相同的概念。共用 AP 不代表共用存取權限：關鍵在於每個租戶是否擁有獨立的身分與專屬私有網路，以及架構設計是否能防止租戶之間相互存取。
讓每位住戶的存取權限保持獨立
為每位住戶、租戶或裝置提供唯一的金鑰，然後將每個租戶的流量與其他人隔離開來。透過 xPSK，可以針對單一身分撤銷金鑰，而無需變更整棟建築物的憑證。與每次有住戶搬離時就必須重新發放的單一共用密碼相比，這更能完美契合搬入與搬出的管理需求。
無瀏覽器裝置需要特別注意。電視或遊戲主機可能無法開啟 Captive Portal 並完成網頁登入。這類裝置需要在連線前就配置好身分，這樣它才能加入住戶的私有網路，而不會被允許進入鄰居或大樓管理單位使用的網路。
Purple 的 Multi-Tenant WiFi 指南 介紹了如何為每位住戶的所有裝置（包括遊戲主機和電視）建置專屬私人網路。其 Multi-Tenant WiFi 可將每位住戶的網路與其他訪客隔離，而其 xPSK 方案則提供具備租戶隔離功能的獨特預共用金鑰。這讓物業管理團隊能夠利用共用基礎設施，同時為每個家庭提供獨立的存取邊界。
將搬離視為存取權限變更
當公寓空出時，請撤銷該租戶的金鑰並移除相關的存取權限。不要更換整棟建築共用的密碼並要求每位居民重新連線。這樣做在實務上的好處是兼顧安全性與服務品質：一個人的離開不應該為所有其他租戶帶來支援困擾。
多租戶架構可以使用建築物內已安裝的存取點，包括 Meraki、Aruba、Ruckus 與 UniFi。這樣可以避免僅為了引進個人身分驗證而替換可正常運作的硬體，不過身分驗證層仍需要進行設定與維運。在核准設計方案之前，請先測試租戶裝置之間的隔離效果、評估新住戶取得金鑰的速度，並指定在公寓空出時負責撤銷存取權限的負責人或團隊。
簽核測試：將測試裝置交給一個租戶，接著嘗試存取另一個租戶的裝置以及建築管理網路。這兩次嘗試都應該失敗。
防止服務中斷的監控與變更控制
設定變更可能會對客戶造成嚴重影響。Ofcom 的 Connected Nations 報告發現，網路變更活動在客戶受影響總時數方面引發了最嚴重的案例，而硬體故障佔受影響總時數不到三分之一。Ofcom Connected Nations UK 報告 將變更管理列為核心的可靠性實踐，而非僅用於重大升級的文書工作。
確保每項變更皆可復原
防火牆規則、SSID 變更、控制器更新和驗證策略修改皆請採用相同簡潔的例行流程：
- 先在實驗室網路或單一站點測試變更。
- 排定適合仰賴該服務之使用者的變更維護時間。
- 記錄指定負責人，該負責人可核准並監控此項工作。
- 在開始前寫下復原步驟，並確認先前的設定檔可用。
如果現場裝置或依賴項目有所不同，在實驗室中行得通的變更仍可能在高流量站點失敗。請分階段部署，並在每個階段後檢查身分驗證與存取狀況；如果觀察到的行為與預期結果不符，請立即停止。如果沒有人知道如何執行，復原計畫就毫無用處。
| 訊號 | 其代表的意義 | 警訊 |
|---|---|---|
| 身分驗證失敗率 | 無效憑證、過期憑證或政策損壞 | 變更或更新日期後突然上升 |
| RADIUS 回應時間 | 身分驗證伺服器是否能在尖峰時段保持運作 | 報到或忙碌時段登入速度緩慢 |
| 目錄變更至撤銷權限時間 | 離職者保持網路存取權限的時間長短 | 長於議定的目標，例如超過一個工作小時 |
| 訪客流量到達內部網段 | 訪客隔離是否有效維持 | 任何大於零的計數 |
| 無工單紀錄的設定變更 | 誰在何時變更了什麼內容 | 任何沒有負責人或紀錄的變更 |
| 每個區域的用戶端數量 | 容量與異常使用情況 | 非尖峰時段出現持續的高峰 |
針對變更與有意義的趨勢發出警報，而非針對每次失敗的登入發出警報。如果員工收到大量低價值的警報，他們會學會忽略這些警報。請定期審查驗證失敗率與撤銷時間，並調查與變更、憑證更新或繁忙營運期間相關的異常飆升。
讓基地台、交換器、控制器與 VPN 設備保持固定的韌體更新排程。記錄每個場所運行的版本，以便團隊辨識哪些地點需要維護，以及變更是否引入了新問題。分析工具可協助顯示連線速度與場地覆蓋範圍；Purple Connect 包含可同時監控這兩者的網路分析功能。如果平台會報告使用情況或使用者人口統計資料，請先列出使用目的與合法依據，然後將資料收集限制在場地所需的範圍內。Purple 的 Portal 也會傳送每週的 WiFi 使用情況 KPI（包含使用者人口統計資料），因此在使用該報表前，請先確定貴組織需要審閱的內容。
如何在人員離職時撤銷存取權限
使用共用金鑰可能會讓離職員工的裝置在離職後仍保持連線。若要防止此情況，請將網路存取權限與明確的身分和裝置生命週期連結，並搭配可重複執行的撤銷流程。NCSC 2025 年網路安全指南強調最小權限原則、深入瞭解身分與網路架構，以及持續關注裝置的健康狀況與行為。指南中也指出，VPN 軟體與設備在其整個生命週期內皆需要定期維護。
每次都使用相同的撤銷流程
- 停用目錄帳號或移除授予網路存取權限的員工群組。這能為團隊提供終止存取權限的中央控制點。
- 撤銷或停止更新裝置憑證。檢查指派給該人員的每一台受控裝置，因為帳號變更後，裝置憑證可能仍可使用。
- 撤銷該人員的身分金鑰。如果他們使用個人 xPSK，請移除該金鑰，而非變更其他使用者的憑證。
- 測試裝置無法重新進行身分驗證。使用測試帳號或已移除的裝置，並確認新的連線嘗試失敗。
- 審查撤銷後的工作階段身分驗證紀錄。存取權限變更後若有成功的登入，必須進行調查。
- 回收或抹除受控硬體，然後記錄經過的時間。從目錄變更開始計時，直到確認裝置無法連線至網路為止。
為承包商設定結束日期，使其存取權限自動到期。當租戶搬離時，使用相同的流程撤銷其專屬金鑰。如果裝置遺失，應立即撤銷其憑證或身分金鑰，而不是等待排定的定期審查。
在撤銷權限期間，身分驗證路徑必須保持可用。單一地端驗證伺服器發生故障可能會延誤存取權限的移除，而過期的 VPN 或設備軟體則會帶來額外風險。Purple 的 員工 WiFi 生命週期管理方案 採用具備 99.9% 正常運行時間 SLA 的雲端 RADIUS。無論採用何種系統，都應指定專人負責存取權限移除作業，並在發生緊急離職事件前完整測試該流程。
追蹤從目錄變更到網路移除的時間，並每月對照議定的限制進行審查。若存取時間長於目標，請找出延遲點：目錄同步、憑證處理、人工作業，或是資產清單中遺漏的裝置。清晰的紀錄能讓重複出現的漏洞更容易修復。
上線前的部署檢查清單
請從設備清單開始著手，而不是從策略設定畫面開始。記錄每台 AP、交換器與控制器、其韌體版本以及所有者。xPSK 與 Multi-Tenant WiFi 支援 Meraki、Aruba、Ruckus 與 UniFi AP，因此在規劃身分驗證工作之前，請先根據支援清單核對每個站點的硬體。
請按順序執行這些檢查。通過條件應該是可以測試和記錄的事項，而不是口頭保證。
- 盤點裝置。 通過標準：每個基地台、交換器和控制器皆有記錄軟體版本與指定的負責人。
- 強化管理者存取安全。 通過標準：預設管理者密碼已變更，且未使用的管理介面已停用。
- 分離管理流量。 通過標準：管理系統位於獨立的網路，與訪客和員工 VLAN 完全隔離。
- 測試訪客隔離。 通過標準：訪客裝置無法收到來自內部 IP 位址（包含控制器位址）的任何回應。
- 檢查員工權限。 通過標準：員工裝置僅能存取其角色允許的應用程式，無法存取其他內部服務。
- 檢查憑證。 通過標準：到期日已記錄且續約警示已啟用。
- 測試 RADIUS 復原能力。 通過標準：提供備援驗證路徑且書面記錄的備援機制運作正常。
- 驗證日誌記錄。 通過標準：身份驗證事件已傳送至日誌儲存區且可供檢索審查。
- 執行權限撤銷演練。 通過標準：目錄變更後能即時移除存取權，且有記錄過程所耗費的時間。
- 儲存備份與復原計劃。 通過標準：當前設定已備份，且變更負責人可隨時取得書面的復原步驟。
針對涉及實時服務的檢查，請在受控的時間視窗內進行測試，並讓變更負責人準備好還原之前的設定。訪客裝置從控制器位址未收到任何回應，是比顯示獨立 VLAN 的圖表更有力的測試結果。
在專案上線後就擺在資料夾裡的檢查清單無法確保網路安全。請定期重新執行，並在站點、裝置類型或存取策略發生變更時再次確認。
決定優先改進的實務做法
請從造成最大暴露風險的漏洞開始處理，而不是專案更新中最容易描述的漏洞。如果共用的員工密碼可存取場地的每個區域，請先更換該密碼：一次金鑰外洩就可能給未授權人員廣泛的存取權限。接下來，修復離職流程，使存取權限不會在離職後繼續存在。然後將訪客流量與內部系統進行隔離。
將工作納入 90 天計畫
- 第 1 至 2 週：建立據點與裝置清單、指定負責人，並繪製區域與所需的通訊路徑。
- 第 3 至 6 週：區隔訪客與員工流量，然後將員工移至基於憑證或目錄服務的登入機制。
- 第 7 至 10 週：將監控與變更控制投入維運，包含指定負責人與經測試的復原步驟。
- 第 11 至 12 週：執行完整的權限撤銷演練，測量從網路移除存取權限所需的時間，並修正任何延遲情況。
提早決定要在內部維運身分架構，還是使用託管平台。擁有自己的 RADIUS 伺服器與憑證簽發機構（CA）能給予您完全的控制權，但您的團隊必須負責維護、支援更新並針對故障制定計畫。託管平台可以減少團隊必須執行的身分管理工作，但在簽約前請先審視其正常運行時間承諾與資料處理方式。
Purple 的 Staff WiFi 和 xPSK 解決方案均為客製化計價，根據物業組合規模、無線基地台數量和身分驗證提供者需求計費。針對訪客 WiFi，Purple 提供 Capture 與 Engage 方案的 30 天免費試用；試用期結束後，客戶可繼續使用所選方案，或轉至免費的 Connect 方案。選擇哪家提供商並不會改變首要的維運任務：對照每個據點的硬體資產清單完成部署檢查，然後根據發現的狀況來規劃身分驗證工作範疇。
Purple 提供訪客 WiFi、員工身分驗證和多租戶網路功能，旨在支援的現有硬體上以基於身分的存取取代共用密碼。請造訪 Purple 瞭解適合您據點的方案，並開始規劃一個讓合法使用者方便存取、按角色受限且易於撤銷的網路。
