配置非法无线基地台 MAC 地址临界值

当此处所列的任何 MAC 地址以指定间隔时间对外广播 SSID 时，发出临界值警报

跟踪使用禁止 MAC 地址的设备，这些地址的行为类似基地台，并将 SSID 广播至无线客户端。查看基地台伪装和新旧基地台的 SSID 冲突、使用专用网络的物联网设备以及更多。

配置非授权无线接入基地台 MAC 地址临界值

• 名称。用于阈值库和警报中心仪表板上的标题。
• 通知策略。（可选）选择要应用到此阈值的通知策略。如有项目超出所配置的阈值，本策略便开始发送通知。
• 阈值检查间隔。输入警报中心检查 Network Performance Monitor 数据库的时间间隔，以了解是否有项目超出阈值。

  自动解除不再超出阈值的项目。如果您希望警报中心在项目返回阈值范围的值时自动解析项目，请选择此项目。

Note: 大多数阈值的通知策略都是选用。若您未选择通知策略，系统就不会生成阈值通知，但警报中心首页仍会显示仪表板报告，列出超出阈值的项目。

添加条件规则：

• 持续时间。在此时间范围或“滚动间隔”内，编译所有无法识别的SSID事件的运行总计。
• 禁止 MAC 地址。输入以逗号分隔的任何非授权无线接入 MAC 地址。

选择应用的设备

• 应用到所有设备。默认情况下，阈值会监控所有适用的主机。

  排除设备。选择以构建或应用排除列表。

• 单击将此阈值应用于特定设备以选择应用阈值的主机。

  Note: 配置阈值检查间隔时间时，请设置成比趋势相关阈值（例如使用率）采样间隔时间更长。若是配置状况检查临界值，请设定成与取样间隔时间相同 (或类似)。

Tip: 请避免将临界值检查间隔时间设定得太短。激进的间隔会降低系统性能。一般而言，建议将阈值检查间隔时间设置为五分钟以上。

See Also 非法接入点 MAC 地址阈值