产品行业: ISP算力与网络基础设施军团(L1)-通信(L2) 产品型号: AirEngine 5760-22W 背景叙述: AirEngine 5760-22W 支持 WIDS/WIPS，通过周期性扫描各信道检测非法 AP 并触发反制，保障企业无线空口安全。 产品问题: 缺陷 1：静态 MAC 黑名单难以应对伪造与未知威胁非法 AP 检测完全依赖预配置 MAC 黑名单，攻击者伪造 MAC 或利用未收录设备即可绕过，漏检率高。缺陷 2：全信道扫描中断业务射频周期性全信道扫描需业务射频切离当前信道，高密场景下造成用户业务空窗，视频/语音体验受损。 产品建议: 建议 1：多维行为指纹动态识别结合信号特征、SSID 规律、关联行为等构建非法 AP 行为指纹，脱离静态黑名单，提升未知威胁检出率。建议 2：扫描与业务射频分离利用双 5G 或 2.4G/5G 冗余架构，由非业务射频承担扫描任务，业务信道零中断，保障用户体验。