再叙：无线局域网安全安全问题(1)(2)

这样，在无线网络客户端如果不设置密钥就不能连接该无线网络，具体的设置方法如下：

例如，在Windows XP系统中，首先右键点击任务栏无线连接图标，选择“状态”命令打开无线网络连接状态对话框。接着，点击“属性”按钮，在出现的属性对话框中点击“无线网络配置”选项卡，在“首选网络”选项组中选择搜索到的无线网络连接，点击“属性”按钮，在打开的属性窗口中去掉“自动为我提供此密钥”选项，选中“数据加密(WEP启用)”选项，在“网络密钥”框中输入在无线路由器中创建的一个密钥。点击“确定”按钮即可，这样将自动连接到带有密钥的无线局域网。

(3)禁止SSID广播

为了方便无线局域网中的计算机容易搜索到无线网络，默认情况下无线路由器或无线AP都是启用SSID广播功能。通过该功能虽然可以方便网内用户搜索到指定的无线网络，但是在无线网络覆盖范围内的用户，都可以通过SSID广播来得到无线网络的SSID值，这样安全隐患大大增加。为此，我们可以打开无线路由器或无线AP，禁用SSID广播功能。

以TP-LINK无线路由器为例，要禁止SSID广播，可以打开“基本设置”页面，在“无线设置”选项组中的“SSID广播”选项中选择“禁止”，点击“应用”按钮即可。这样，无线网络覆盖范围内的用户都不能看到该网络的SSID值。

(4)启用IEEE 802.1x验证

IEEE 802.1x验证技术也可以用于无线局域网，以增强网络安全。比如当无线客户端与无线AP连接后，通过IEEE 802.1x验证技术就可以决定是否使用无线AP的服务，如果认证通过，无线AP会为用户打开开放服务的端口，否则将不允许用户上网。

在Windows XP中要为无线网卡启用IEEE 802.1x验证的方法很简单：首先，打开无线网络连接的属性对话框，点击“身份验证”选项卡，并选择“启用使用IEEE 802.1x的网络访问控制”选项，点击“确定”按钮即可。

(5)启用MAC过滤，过滤无线局域网安全隐患

因为无线局域网中的每台计算机都有惟一的物理地址，那么可以通过无线AP或无线路由器来建立MAC地址表，对连接到无线局域网的用户进行验证，以减少非法用户的接入。

打开无线路由器的设置页面，点击左侧窗口中的“无线设置”链接，之后会在右侧页面中可以看到“终端MAC过滤”选项，选择“允许”选项表示加入到MAC过滤列表中的计算机将不能访问Internet，选择“禁止”选项表示允许访问Internet。

为了添加过滤MAC地址，我们可以点击“有效MAC地址表”按钮来查看到无线局域网中的有效MAC地址表，包括客户主机名、IP地址、MAC地址等信息，为了保证安全性，点击“更新过滤列表”按钮，然后可以在打开的页面中选择无线MAC项组号，比如1～10，在终端(1～10)后的MAC地址中输入MAC地址，注意不要用“-”隔开，直接输入数字、字母即可，例如，0040F4A9FE16，并选中“过滤”选项，最后点击“应用”按钮即可加入到MAC过滤列表中，用同样的方法最多可以创建32个MAC过滤地址。

(6)启用SP2的防火墙功能

Windows XP SP2补丁包在无线网络方面提供了强大的支持，在改进了无线网络连接图标、状态窗口、设置窗口等的同时，还在“控制面板”中增加了“无线网络安装向导”。另外一个重要的改进就是安全性，通过“防火墙”功能可以保证无线网的安全。

首先，我们可以右键点击任务栏无线网络连接图标，选择“更改Windows防火墙设置”命令打开相应对话框，在“常规”选项卡中选择“启用”选项，这表示将阻止除“例外”选项卡中的程序和服务外，阻止其他程序和服务连接到计算机。