关于无线网络用户来说，很重要的一点就是懂得：不管运用了多么安全的中山网络工程，除非已经布置了端到端的加密技术，否则都没有所谓的真正的安全。尽管无线技术有许多的可用性方面优势，可是无线的安全性{yj}没有办法和有线网络的安全性相比较。
DHCP-自动获取IP，还是固定IP?
DHCP(Dynamic Host Configuration Protocol)动态主机设定协议的功能就是可在局域网内主动为每台电脑分配IP地址，不需求用户设置IP地址、子网掩码以及其他所需求的TCP/IP参数。
它分为两个部份：一个是服务器端(在这儿指的是具有DHCP服务功能的无线AP或无线路由器)，而另一个是客户端(用户的自己电脑等无线客户端设备)。一切的IP网路设定材料都由DHCP服务器集中办理,并负责处置客户端的DHCP需求;而客户端则会运用从DHCP服务器分配下来的IP环境材料。
中山网络工程图标
假如无线AP或无线路由器启用了DHCP功能，为接入无线网络的主机供给动态IP，那么他人就能很简单运用你的无线网络。
因而，禁用DHCP功能对自己或企业无线网络而言很有必要，除非在机场、酒吧等公共无线“热点”区域，则应打开DHCP功能。通常在无线路由器的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。这样既使能找到该无线网络信号，依然不能运用网络。
我们给出的主张是：选用不是很常用私有网段的静态办法，{zj0}不要用192.168.0.0-192.168.0.255这个常用私有网段，让人一猜就中。
WEP、WPA-WEP加密，还是WPA加密?
无线网络加密是经过对无线电波里的数据加密供给安全性，首要用于无线局域网中链路层信息数据的保密。如今大多数的无线设备具有WEP加密和WAP加密功能，那么我们运用WEP加密，还是WAP加密呢?明显WEP呈现得比WAP早，WAP比WEP的安全性好一些。
WEP选用对称加密机制，数据的加密和解密选用一样的密钥和加密算法。启用加密后，两个无线网络设备要进行通信，有必要均配置为运用加密，具有一样的密钥和算法。WEP撑持 64 位和128 位加密，关于 64 位加密，密钥为 10 个十六进制字符(0-9 和 A-F)或 5 个 ASCII 字符;关于 128 位加密，密钥为 26 个十六进制字符或 13 个 ASCII 字符。
下面教大家怎么让WEPxxx：
(1)运用多组WEP密钥，运用一组固定WEP密钥，将会十分不安全，运用多组WEP密钥会进步安全性，可是请注意WEP密钥是保存在Flash中，所以某些黑客取得您的网络上的任何一个设备，就能够进入您的网络;
(2)假如你运用的是旧型的路由器，且只撑持WEP，你能够运用128位的WEP Key，这样会让你的无线网络xxx。
(3)定时替换你的WEP密钥。
(4)你可以去制造商的网站下载一个固件晋级，晋级后就能添加WPA撑持。
WPA(Wi-Fi保护接入)能够处置WEP所不能处置的安全疑问。简略来说，WEP的安全性不高的疑问来源于网络上各台设备同享运用一个密钥。该密钥存在不安全要素，其调度算法上的缺陷让恶意黑客能相对简略地阻拦并损坏WEP密码，进而拜访到局域网的内部资源。
WPA是承继了WEP基本原理而又改进了WEP缺陷的一种新技术。因为加强了生成加密密钥的算法，因而即使收集到分组信息并对其进行解析，也简直无法计算出通用密钥。其原理为根据通用密钥，配合表明电脑MAC地址和分组信息顺序号的编号，分别为每个分组信息生成不一样的密钥。然后与WEP一样将此密钥用于RC4加密处置。
经过这种处置，一切客户端的一切分组信息所交流的数据将由各不一样的密钥加密而成。不管收集到多少这样的数据，要想破解出初始的通用密钥简直是不能够的。WPA还追加了防止数据半途被篡改的功能和认证功能。因为具备这些功能，WEP中此前倍受指责的缺陷得以悉数处置。WPA不仅是一种比WEP更为强壮的加密方法，并且更为丰厚的内涵。作为802.11i规范的子集，WPA包含了认证、加密和数据完好性校验三个组成部分，是一个完好的安全性计划。
在这儿要提示各位，许多无线路由器或AP在出厂时，数据传输加密功能是封闭的，假如你拿来就用而不作进一步设置的话，那么你的无线网络就成为了一个“不设防”的摆设。
我们给出的建议是：选用WPA加密办法。
MAC地址-网络世界
因为每个无线网卡都有世界上仅有的物理地址MAC，因而能够在无线AP(或无线路由器)中手艺设置一组答应拜访的主机的无线网卡MAC地址列表，完成物理地址过滤。这需要我们必需随时更新AP 中的MAC地址列表。
设置MAC地址过滤关于大型无线网络来说工作量太大，但对于小型无线网络则不然，因而我们应该不怕费事。MAC地址在理论上是能够假造，因而它是较低等级的认证方法。
我们给出的建议是：关于家庭及小型工作无线网络，用户不是许多，大概设置MAC地址过滤功能。
无线路由器通常都会提供“允许SSID广播”功能。假如你不想让自己的无线网络被他人的无线网卡“简单”查找到，那么{zh0}“禁止SSID广播”。SSID简单地说就是给无线网络所取的姓名，它的作用是区别不同的无线网络。
SSID是无线网卡发现无线网络的首要因素，敞开广播SSID以后，在无线网络的效覆盖范围内，无线网卡会主动找到该网络，并测验与之衔接。若我们不愿将自己的无线网络曝露在公开场合之内，我们应想到躲藏自己无线网络的SSID，应把“广播SSID”这项功能关闭。
“广播 SSID”关闭后，无线网卡不会主动找到无线网络，到接入到这个无线网络需求手动添加SSID。
我们给出的建议是：躲藏SSID。
怎么让无线网络xxx
据互联网的材料，运用以下软件：Network Stumbler、WildPackets AiroPeek NX 、OmniPeek 4.1和WinAircrack等，这些软件只需有满足长的时间来抓取正在通信中的无线网络通信信号，就能够破解包含WEP加密、WPA加密、MAC过滤、SSID躲藏等无线网络安全设置。
这听起来难免令咱们绝望，那么怎么让无线网络xxx。
确保能够的让无线网络覆盖不要依赖于WEP等技术而能够采纳其他更为安全手段，当前完成这个目标的办法首要有VPN技术，如：运用安全协议如点对点地道协议(PPTP)或许第二层地道协议(L2TP)，运用IPSec，SSL 等VPN技术。这样既能够取得拜访操控功能，也能够取得端到端(程序至程序)的加密功能。
VPN技术这种端到端的安全处置计划对小型网络和自个使用来说能够布置起来过于杂乱和没有技术方面的撑持，这是咱们小型用户感到尴尬的当地，但根据WEB办法SSL VPN技术相对来说较简略一些。
总 结：
无线网络=不安全?这使我们感到十分疑问，莫非咱们要图组网便利而献身安全吗?问题即。 http://www.tianquandz.com/