隨著科技時代的發(fā)展，越來越多的無線產品正在投入使用，無線安全的概念也不是風聲大雨點小，不論是咖啡店、機場的無線網絡，還是自家用的無線路由都已經成為了黑客進攻的目標。那么如何才能保證自己的無線安全呢?

　　無線網絡的安全方法:

　　1正確放置網絡的接入點設備

　　從基礎做起：在網絡配置中，要確保無線接入點放置在防火墻范圍之外。

　　2利用MAC阻止黑客攻擊

　　利用基于MAC地址的ACL(訪問控制表)確保只有經過注冊的設備才能進入網絡。MAC過濾技術就如同給系統(tǒng)的前門再加一把鎖，設置的障礙越多，越會使黑客知難而退，不得不轉而尋求其他低安全性的網絡。

　　3無線網絡的ID

　　所有無線局域網都有一個缺省的SSID(服務標識符)或網絡名。立即更改這個名字，用文字和數(shù)字符號來表示。如果企業(yè)具有網絡管理能力，應該定期更改SSID。不要到處使用這個名字：即取消SSID自動播放功能。

　　4WEP協(xié)議(不能將加密保障都寄希望于WEP協(xié)議。)

　　WEP是802.11b無線局域網的標準網絡安全協(xié)議。在傳輸信息時，WEP可以通過加密無線傳輸數(shù)據來提供類似有線傳輸?shù)谋Ｗo。在簡便的安裝和啟動之后，應立即更改WEP密鑰的缺省值。最理想的方式是WEP的密匙能夠在用戶登錄后進行動態(tài)改變，這樣，黑客想要獲得無線網絡的數(shù)據就需要不斷跟蹤這種變化?；跁捄陀脩舻腤EP密?管理技術能夠實現(xiàn)最優(yōu)保護，為網絡增加另外一層防范，確保無線安全。

　　5是最好的網絡安全技術之一

　　如果每一項安全措施都是阻擋黑客進入網絡前門的門鎖，如SSID的變化、MAC地址的過濾功能和動態(tài)改變的WEP密碼?，那么，虛擬網()則是保護網絡后門安全的關鍵。具有比WEP協(xié)議更高層的網絡安全性(第三層)，能夠支持用戶和網絡間端到端的安全隧道連接。

　　6提高已有的RADIUS服務

　　大公司的遠程用戶常常通過RADIUS(遠程用戶拔號認證服務)實現(xiàn)網絡認證登錄。企業(yè)的IT網絡管理員能夠將無線局域網集成到已經存在的RADIUS架構內來簡化對用戶的管理。這樣不僅能實現(xiàn)無線網絡的認證，而且還能保證無線用戶與遠程用戶使用同樣的認證方法和帳號。

　　7簡化網絡安全管理：集成無線和有線網絡安全策略

　　無線網絡安全不是單獨的網絡架構，它需要各種不同的程序和協(xié)議。制定結合有線和無線網絡安全的策略能夠提高管理水平，降低管理成本。例如，不論用戶是通過有線還是無線方式進入網絡時，都采用集成化的單一用戶ID和密碼。

　　8不能讓非網絡工程師人員構建無線網絡

　　盡管現(xiàn)在無線局域網的構建已經相當方便，非專業(yè)人員可以在自己的辦公室安裝無線路由器和接入點設備，但是，他們在安裝過程中很少考慮到網絡的安全性，只要通過網絡探測工具掃描網絡就能夠給黑客留下攻擊的后門。因而，在沒有專業(yè)系統(tǒng)管理員同意和參與的情況下，要限制無線網絡的構建，這樣才能保證無線安全。

　　注意事項

　　MAC：MAC(Media Access Control)地址，或稱為 MAC位址、硬件位址，用來定義網絡設備的位置。

　　WEP--Wired Equivalent Privacy加密技術，WEP安全技術源自于名為RC4的RSA數(shù)據加密技術，以滿足用戶更高層次的網絡安全需求。

　　ACL：訪問控制列表(Access Control List，ACL) 是路由器和交換機接口的指令列表，用來控制端口進出的數(shù)據包。

　?。禾摂M專用網絡(Virtual Private Network ，簡稱)指的是在公用網絡上建立專用網絡的技術。其之所以稱為虛擬網，主要是因為整個網絡的任意兩個節(jié)點之間的連接并沒有傳統(tǒng)專網所需的端到端的物理鏈路，而是架構在公用網絡服務商所提供的網絡平臺，如Internet、ATM(異步傳輸模式〉、Frame Relay (幀中繼)等之上的邏輯網絡，用戶數(shù)據在邏輯鏈路中傳輸。它涵蓋了跨共享網絡或公共網絡的封裝、加密和身份驗證鏈接的專用網絡的擴展。主要采用了隧道技術、加解密技術、密鑰管理技術和使用者與設備身份認證技術。

　　RADIUS：Remote Authentication Dial In User Service，遠程用戶撥號認證系統(tǒng)由RFC2865，RFC2866定義，是目前應用最廣泛的AAA協(xié)議。

　　SSID是Service Set Identifier的縮寫，意思是：服務集標識。SSID技術可以將一個無線局域網分為幾個需要不同身份驗證的子網絡，每一個子網絡都需要獨立的身份驗證，只有通過身份驗證的用戶才可以進入相應的子網絡，防止未被授權的用戶進入本網絡.