Pojem pokrýva niekoľko technológií; v podnikovom sieťovaní často označuje bezdrôtovú lokálnu sieť IEEE 802.11, v ktorej stanice komunikujú cez prístupové body, hoci existujú aj priame módy stanica-stanica a ne-Wi-Fi bezdrôtové systémy.
Rádiové médium je zdieľané a môže presahovať za steny alebo hranice pozemku, takže použitie kanálov, interferencia, pokrytie, kapacita, mobilita a autentifikácia všetky ovplyvňujú prevádzku. V nasadení 802.11 zariadenie objaví službu, asociuje sa s ňou a potom získa akýkoľvek sieťový prístup, ktorý jej autentifikácia, šifrovanie, segmentácia a politiky vyšších vrstiev povolia.
Kľúčové body
Základné komponentyZdokumentovať prístupové body, kontroléry alebo manažovacie roviny, antény, kanály, klientske stanice, konfiguráciu service-set, káblové uplinky a závislosti identity alebo správy kľúčov.
Odolný návrhPremeriavať pokrytie a interferenciu, plánovať kapacitu a roaming, oddeliť administratívny prístup, udržiavať firmvér, detekovať neautorizovanú infraštruktúru a testovať správanie pri zlyhaní.
Bezpečnostné kontrolyPoužívať aktuálne autentifikované šifrovanie a vhodné podnikové alebo osobné poverenia, chrániť manažovaciu prevádzku, izolovať nedôveryhodné zariadenia a integrovať prijatie s pokračujúcou autorizáciou a monitorovaním.
Dôležité obmedzenieBezdrôtová nie je inherentne nebezpečná, ale rádiové pokrytie nie je fyzická bezpečnostná hranica. SSID, silný signál alebo úspešná asociácia neautentifikuje operátora, nepotvrdzuje zdravie zariadenia ani nerobí následnú prevádzku bezpečnou.