关于钓鱼WIFI 的检测

474080434

亲爱的爱快大人：
           很高兴  已经入坑爱快 2年，从最开始的 虚拟机玩爱快，到后边  工控机安装  用来架设项目 核心路由，摆脱高级的 命令式设备，摒弃 功能少的 企业WEB 设备。无论是成本，功能 和技术难度 都相对 其它 品牌硬件路由更为 吸引 人。
           目前 已经有机会 实现爱快 AP的实施 应用，但是  由于本人水平有限， 在已知的功能  和现实中 看到的相关新闻，  钓鱼WIFI（采用同SSID方式，对未加密的公共WIFI进行信号覆盖，导致用户使用时 主动链接的SSID 为钓鱼WIFI，终端设备信息一经此 钓鱼WIFI，流量就会被 拦截分析，获取个人隐私，支付宝 银行 邮箱 等安全问题，可见 2015年 315 晚会 演示）另说，爱快支持端口映像，如果用哪家公司的数据分析系统，完全可以简单对接，爱快应该也支持 私企订制吧~~嘿。   支付宝付费数据包，QQ邮箱  邮箱 软件 访问服务器时的数据包（目前很多苹果ID都采用QQ邮箱的方式，试问你听过自己手机无故被ID锁，黑客要钱才解锁的新闻么？），目前对诸多软件后台传输是否会加密信息  不得尔知。（学生时代老师教过，但本人无兴趣研究抓包 拆分 分解  分析 重组 网络数据）


     以上都是需求的 原由，爱快现在AC智能管理 有个  AP干扰信息 和 AP周边信道  功能，非常好。但还是不完善
因为  其一 扫描到的设备MAC与后台显示的MAC不一样  ，同一AP显示俩MAC地址，不好区分是不是自己的设备。 同一SSID 根据MAC地址，不能注明 此设备是否是信任设备，是不是同类。
        其二，不能自动区别出不可信任设备，像云一样 外网掉线预警，预警有 钓鱼WIFI 接入 同SSID。
http://bbs.ikuai8.com/thread-66098-1-1.html   另一个牢骚帖子，图示 扫描到的MAC 和后台的AP设备MAC不一致，以及后边发现如何启用  用户隔离（在此谢谢官方的回复，已经找到如何打开AP的用户隔离功能，不急求新版本的固件了），返修一个，官方确定下是不是你们爱快的正品。
            

474080434

关于 物理硬件的防渗透，防黑客接入，只能 依靠 巡视，交换机端口隔离功能，以及后台查看 未知设备接入网络 来排查 网络是否安全