判断一个WiFi是否达到基本安全线，可以看五件事：无线加密是否为WPA2-AES或WPA3，路由器管理入口是否改掉默认密码并关闭远程访问，固件是否能及时更新，访客与物联网设备是否隔离，以及是否定期检查陌生设备。任何一项缺失，都意味着风险高于必要水平，应优先整改。以下规范适用于家庭、小型办公和一般企业无线网络，企业环境还需结合802.1X、VLAN和日志审计执行。 加密与认证：先看协议 家庭和小型办
