360 天巡 是 360 企業安全集團面向企業無線應用環境推出的 安全威脅發現與防護系統。融合無線通訊技術、攻防對抗經驗、大數據分析與挖掘，構建企業無線網絡邊界的「天眼與盾牌」。

產品定位

• 解決企業無線邊界 不可見、不可控、防不住 的核心痛點。
• 針對惡意熱點、偽造熱點 (釣魚)、未授權終端、未知外部熱點等威脅提供全生命週期防護。

系統架構 (B/S 架構，分布式部署)

1. 收發引擎 (Sensor)：分布式部署於企業辦公區域 (會議室、工位、走廊、倉庫...)，負責無線頻譜掃描、數據幀捕獲、熱點指紋識別、攻擊特徵匹配。
2. 中控伺服器 (Controller)：接收收發引擎上報數據，進行關聯分析、威脅評級、策略下發、日誌存儲。
3. Web 管理平台：管理員通過瀏覽器訪問，統一查看全網熱點拓撲、告警事件、執行阻斷操作、生成合規報表。

五大核心組件

• 無線探針陣列：高增益天線 + 專用射頻前端，覆蓋 2.4G/5G 雙頻全信道。
• 協議解析引擎：深度解析 802.11 a/b/g/n/ac/ax 幀結構，識別管理幀、控制幀、數據幀異常。
• 威脅檢測引擎：內建攻擊指紋庫 (Deauth 攻擊、KARMA 攻擊、Evil Twin、Rogue AP、WPS 破解、中間人...)，實時匹配告警。
• 大數據分析平台：熱點行為建模、異常基線學習、威脅趨勢預測、資產畫像。
• 主動阻斷模組：支持 802.11w 管理幀保護、無線側阻斷 (Deauth/Disassoc 注入)、有線側聯動 (交換機端口下錯/ACL 下發)、白名單授權機制。

四大核心功能場景

功能一：阻止私建熱點 (Rogue AP)

員工私接路由器/手機熱點繞過邊界防火牆，成數據外洩/內網滲透跳板。天巡秒級發現、定位物理位置、一鍵阻斷。

功能二：發現無線攻擊

針對 WiFi 協議漏洞 (KRACK、FragAttacks)、暴力破解、拒絕服務、側信道攻擊實時檢測告警，支援攻擊溯源定位攻擊者物理位置。

功能三：及時發現釣魚熱點

黑客偽裝企業 SSID (Evil Twin) 誘導員工連接竊取憑證。天巡通過指紋比對 (BSSID、IE 元素、信號特徵) 識別偽造熱點，即時告警並阻斷。

功能四：全生命週期管理能力

• 全面發現：無死角掃描企業內所有熱點 (授權/未授權/鄰近/臨時)。
• 精準識別：多維指紋 (MAC、SSID、廠商、協議、行為) 識別熱點真實身份與風險等級。
• 及時告警：攻擊指紋庫匹配 + 行為基線偏離雙引擎，秒級推送告警至微信/釘釘/郵件/短信。
• 精確阻斷：非白名單熱點一鍵阻斷，支援定時/常態/應急多種策略模式。

應用價值

• 滿足等保 2.0/3.0 無線安全合規要求 (無線入侵檢測、未授權接入控制)。
• 保護核心數據資產防竊取、防勒索、防APT 滲透。
• 降低運維成本：自動化發現替代人工巡檢，可視化定位替代盲目排查。
• 支援多廠商 AP/AC 混合環境，無縫集成現有無線網絡。

360 天巡以「探針佈防 + 大腦分析 + 手術刀阻斷」立體防護體系，為企業無線數字化轉型築牢安全底座。