隨著無線網(wang)絡技術的(de)發(fa)展，無線網(wang)絡產品也(ye)越來(lai)越便(bian)宜，那么(me)在設(she)置(zhi)(zhi)無線網(wang)絡或者使用中(zhong)，我們(men)要注意(yi)哪些安全呢？該怎么(me)設(she)置(zhi)(zhi)呢？
近期無線網絡產品越來越普遍，且價格十分便宜，幾乎任何人都可以在幾分鐘內使用很低成本的設備建立一個無線局域網。無線網絡的廣泛使用意味著可能有數十種潛在的網絡入侵者潛伏在你的家中或辦公室的無線局域網中。
大多數局域網硬件設置對于用戶來說已經足夠簡單了，用戶只是插上插頭,就開始使用網絡，而沒有足夠的安全意識。然而花費額外的幾分鐘在使用網絡之前配置下無線路由器或者接入點的設置是非常值得的。以下幾點可以讓您保護好自己的無線網絡：
1) 保證你的無線路由器或者接入點管理連接安全
幾乎所有路由器和接入點需要一個管理員密碼登陸進入設備然后修改任何配置。大多數設備使用安全性很低的密碼比如單詞"password"或者生產廠家的名稱,甚至有的根本沒有預設密碼。一旦你設置一個新的無線路由器或接入點,比起其他事情你最需要做的第一步應該改變預設密碼。你可能不需要經常使用這個密碼，所以一定要把它寫在一個安全的地方,這樣如果有需要的話可以方便的找到，如果丟了密碼，進入路由器或者接入點的唯一方法就是重啟恢復到出廠默認設置，這將會重置所有你修改過的設置。
2) 不要廣播你的SSID
大多數局域網接入點和路由器自動并持續地廣播網絡的名稱或者SSID號。這使得建立無線客戶極其方便因為你可以找到一個局域網,而無須知道它叫什么,但是這也會使你的無線局域網在覆蓋范圍內的任何無線系統中被看到。關掉你的網絡的SSID廣播就可以使你的鄰居或者路人看不到你的網絡。(盡管仍然會被無限局域網探測裝置找到)
3) 使WPA加密代替WEP
802.11的WEP(有線同等隱私)加密有個眾所周知的弱點，用戶使用正確的儀器就可以破解加密進入無線局域網。一個更好的辦法來保護自己的局域網是使用WAP(Wi-Fi保護接入)。WAP提供更好的保護,也更容易使用,因為你的密碼設定不局限于WEP中使用的0-9和A-F。從Windows
XP開始就已經建立了WPA支持。
如果你發現一些你的無線設備僅支持WEP加密(適用于非PC設備，如媒體播放器、PDA、DVR等)，遠離跳過加密的誘惑，因為，盡管WEP有缺陷也遠遠比不加密要好得多。如果只能使用WEP，確保你的密碼難度系數較高，不容易被破解。盡管比較痛苦，使用WEP的用戶需要經常更改密碼，大約每周一次。
4) 使用MAC過濾入口控制
不同于IP地址,MAC地址是獨一無二的使用于特定的網絡適配器。因此通過打開MAC過濾你可以限制網絡端口只通向自己的系統。為了使用MAC過濾你需要進入路由器或AP找到12位
連接到網絡的所有系統的MAC地址，這將不太方便設置尤其是你有很多無線用戶或者用戶經常會改變的時候。
5) 降低無線局域網發射器的功率
在任何路由器和接入點上你都找不到這個功能。但是有些允許你降低無線局域網發射臺的功率從而減少信號的范圍。盡管通常是不可能如此精確調節信號使得信號不從家中或是公司中泄露，通過不斷試驗甚至可以允許你自己控制信號能夠達到的距離范圍，使得外人進入你的無線局域網的威脅降低到最小。
6) 禁用遠程管理
大(da)多數無(wu)線路(lu)(lu)由(you)器有通過互(hu)聯網遠程(cheng)管(guan)理的能力。作為一個規則(ze),除非你絕對需要這種能力,最好保持遠程(cheng)管(guan)理關掉，否(fou)則(ze),幾(ji)乎任何(he)人在任何(he)地方都有可能找到并(bing)進(jin)入你的路(lu)(lu)由(you)器。
