Termin obejmuje kilka technologii; w sieciach przedsiębiorczych często oznacza bezprzewodową sieć lokalną IEEE 802.11, w której stacje komunikują się przez punkty dostępowe, choć istnieją też tryby bezpośrednie stacja–stacja i systemy bezprzewodowe inne niż Wi-Fi.
Medium radiowe jest współdzielone i może sięgać poza ściany czy granice posesji, więc użycie kanału, interferencje, pokrycie, pojemność, mobilność i uwierzytelnianie wpływają na działanie. We wdrożeniu 802.11 urządzenie odkrywa usługę, kojarzy się z nią, a następnie uzyskuje taki dostęp do sieci, jaki pozwalają jego uwierzytelnianie, szyfrowanie, segmentacja i polityki wyższych warstw.
Najważniejsze punkty
Komponenty rdzenneUdokumentuj punkty dostępowe, kontrolery lub płaszczyzny zarządzania, anteny, kanały, stacje klienckie, konfigurację zestawu usług, łącza przewodowe i zależności tożsamości lub zarządzania kluczami.
Odporny projektWykonaj pomiary pokrycia i interferencji, zaplanuj pojemność i roaming, oddziel dostęp administracyjny, utrzymuj firmware, wykrywaj nieautoryzowaną infrastrukturę i testuj zachowanie awaryjne.
Kontrole bezpieczeństwaUżywaj aktualnego uwierzytelnionego szyfrowania i odpowiednich poświadczeń enterprise lub personal, chroń ruch zarządczy, izoluj niezaufane urządzenia i integruj dopuszczenie z trwającą autoryzacją i monitorowaniem.
Istotne ograniczenieBezprzewodowość nie jest z natury niebezpieczna, ale zasięg radiowy nie jest fizyczną granicą bezpieczeństwa. SSID, silny sygnał lub udana asocjacja nie uwierzytelnia operatora, nie ustanawia kondycji urządzenia ani nie czyni kolejnego ruchu bezpiecznym.