随着越来越多的朋友进入“无线一派”这个大家庭，无线网络的安全也就备受大家关注了。相对而言，无线比有线网络更难保护，因为有线网络的固定物理访问点数量有限，而无线网络中信号能够达到的任何一点都可能被使用。因此各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等手段，但这些安全设置是否真的有效？下面以支持IEEE802.11g标准的无线设备为例，通过实测的方式，带领大家将疑问逐一解开。

设置网络密钥

无线加密协议（WEP）是对无线网络中传输的数据进行加密的一种标准方式。现在大多数的无线设备只具备WEP加密，更为安全的WPA加密还未被广泛使用。

目前，无线路由器或AP的密钥类型一般有两种。例如，所使用的无线路由器便有64位和128位的加密类型，分别输入10个或26个字符串作为加密密码。

许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，如果不作进一步设置的话，那么无线网络就成为了一个“不设防”的摆设。因此，无线网络进行加密设置是极为重要的。

测试结果：选用了64位加密方式，通过Network Stumble等软件发现了无线网络的存在，但由于无法获取密码，不能使用该无线网络。

禁用SSID广播

SSID便是给自己的无线网络所取的名字。同一生厂商推出的无线路由器或AP都使用了相同的SSID，一旦有企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给无线网络带来威胁。建议将SSID命名为一些较有个性的名字。

提示：通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，认为还是值得的。

测试结果：由于没有进行SSID广播，该无线网络被无线网卡忽略，达到了“掩人耳目”的目的。

禁用DHCP

DHCP功能可在无线局域网内在自动为每台电脑分配IP地址，不需要用户设置IP地址、子网掩码以及其他所需要的TCP/IP参数。启用了DHCP功能，那么别人就能很容易地使用你的无线网络。因此，禁用DHCP功能对无线网络而言很有必要。

测试结果：由于无法获得IP地址和DNB服务器信息，即使能找到该无线网络信号，仍然不能使用网络。

启用Mac地址，IP地址过滤

在无线路由器的设置项中，启用mac地址过滤功能时，要注意的是，在“过滤规则”中一定要选择“仅允许已设Mac地址列表中已生效的Mac地址访问无线网络”这类的选项。

测试结果：Mac地址过滤和IP地址过滤设置好后，即使有人勉强入侵了无线网络，但由于Mac地址和IP地址被无线路由器的过滤功能禁止掉了，因此无线网络仍然无法使用。

总结

实际上在实测的过程中发现，前面提到的任一方都可以保护好自己的无线网络，所以普通用户无须担忧，可以放心使用。在机场、会议室等公共场合使用一些公用的无线网络，一定要记住关闭自己的文档和打印共享功能，因为这类共享的文档很容易被同一个局域网的另外一个客户端所访问。

end