為什么要關閉網(wǎng)絡線路？

    保證無線接入點安全的關鍵是禁止非授權用戶訪問網(wǎng)絡。也就是說，安全的接入點對非授權用戶是關閉的。保障無線網(wǎng)絡的安全比保障有線網(wǎng)絡的安全要困難得多。因為有線網(wǎng)絡只有有限個固定的接入點，而無線網(wǎng)絡可以從天線允許范圍內(nèi)的任意一點接入。

    設計天線的放置位置

    使無線接入點保持封閉的第一步是正確放置天線，從而限制能夠到達天線有效范圍的信號量。不要把天線放在靠近窗戶的地方，因為玻璃不能阻擋無線信號。天線的理想位置是目標覆蓋區(qū)域的中心，并使泄露到墻外的信號盡可能的少。不過，完全控制無線信號是幾乎不可能的，所以還需要同時采取其它一些措施來保證網(wǎng)絡安全。

    使用無線加密協(xié)議

    無線加密協(xié)議（WEP）是無線網(wǎng)絡上信息加密的一種標準方法。盡管它存在一些缺點，但對阻止黑客仍然有用。為了使產(chǎn)品安裝簡單易行，許多無線設備廠商都把他們產(chǎn)品的出廠配置設置成禁止WEP模式，這樣做最大的弊病是數(shù)據(jù)可以被直接從無線網(wǎng)絡上讀取，因此黑客從你的無線網(wǎng)絡建成開始就能立即掃描該無線網(wǎng)絡上的各類信息。 服務集標識符（SSID）是無線接入的身份標識符，用戶用它來建立與接入點之間的連接。這個身份標識符是由通信設備制造商設置的，并且每個廠商都用自己的缺省值。例如，3COM的設備都用“101”。因此，知道這些標識符的黑客可以很容易不經(jīng)過授權就享受你的無線服務。你需要給你的每個無線接入點設置一個唯一并且難以推測的SSID。

    如果可能的話，還應該禁止你的SSID向外廣播。這樣，你的無線網(wǎng)絡就不能夠通過廣播的方式來吸納更多用戶，當然這并不是說你的網(wǎng)絡不可用，只是它不會出現(xiàn)在可使用網(wǎng)絡的名單中。

    禁用動態(tài)主機配置協(xié)議

    這好象是一個奇怪的安全策略，但是對于無線網(wǎng)絡，它是有道理的。通過這個策略，你將迫使黑客去破解你的IP地址，子網(wǎng)掩碼，和其它必需的TCP/IP參數(shù)。因為即使黑客可以使用你的無線接入點，他還必需要知道你的IP地址。

    禁用或修改SNMP設置

    如果你的無線接入點支持SNMP, 那么你需要禁用它或者修改默認的公共和私有的標識符。你如果不這么做的話，黑客將可以利用SNMP獲取關于你網(wǎng)絡的重要信息。

    使用訪問列表

    為了更好地保護你的網(wǎng)絡，盡可能設置一個訪問列表。但是，不是所有的無線接入點都支持這一功能。如果你能夠這樣做的話，你就可以指定某臺機器有權訪問接入點。支持這項功能的接入點有時利用TFTP（簡單文件傳輸協(xié)議）定期地來下載更新訪問列表，從而避免了必須使所有設備上的列表保持同步的巨大管理麻煩。