【正文】 參考文獻（References） [1] 《一本歷史書——WLAN列傳》，武揚， [2] 《計算機網(wǎng)絡技術與應用》，鄧江沙、徐蔚鴻、易建勛編著，人民郵電出版社 [3] 無線局域網(wǎng)，互動百科，,VpAUWBxB,WVKVUd6XUJYYg[4] 《計算機網(wǎng)絡》（第5版），謝希仁編著，電子工業(yè)出版社[5] 無線城域網(wǎng)，百度百科，Paper No: 09012064 Date: 20120109 Page 11 of 11。編寫這篇論文，首先要感謝學院圖書館提供的資料書籍，還要感謝網(wǎng)絡人士提供的網(wǎng)絡資料，這些資料對于我的論文都有很大幫助。正如本篇論文里所討論的無線局域網(wǎng)安全技術，在我們使用路由器來實現(xiàn)一個家庭無線網(wǎng)絡時，一定要修改默認賬戶，加強加密措施，而且也一定要設置SSID值，如果沒必要的話則盡量關閉SSID廣播功能，還有，建議為家庭無線網(wǎng)絡中的固定設備分配固定的IP地址，然后再在無線路由器上設定允許接入設備的IP地址列表?；谏鲜銮闆r，IEEE決定制定一種新的、更復雜的全球標準，這個標準應能同時解決物理層環(huán)境(室外射頻傳輸)和QoS兩方面的問題，以滿足BWA和“最后一英里”接入市場的需要。雖然多年來 ，并獲得很大成功，但是WLAN的總體設計及其提供的特點并不能很好地適用于室外的BWA應用。 無線城域網(wǎng)WMAN無線城域網(wǎng)WMAN是以無線方式構成的城域網(wǎng)，提供面向互聯(lián)網(wǎng)的高速連接。高速WPAN的標準是IEEE ，是專為在便攜式多媒體裝置之間傳送數(shù)據(jù)而制定的。在低速WPAN中最重要的的就是ZigBee。低速WPAN主要用于工業(yè)監(jiān)控組網(wǎng)、辦公自動化與控制等領域，其速率是2~250kb/s。藍牙的數(shù)據(jù)率為720kb/s，通信范圍在10m左右。WPAN是以個人為中心來使用的無線個人區(qū)域網(wǎng)，它實際上就是一個低功率、小范圍、低速率和低價格的電纜替代技術。這些電子設備可以很方便地進行通信，就像用普通電纜連接一樣。5 無線個人區(qū)域網(wǎng)WPAN與無線城域網(wǎng)WMAN 無線個人區(qū)域網(wǎng)WPAN無線個人區(qū)域網(wǎng)WPAN（Wireless Personal Area Network）就是在個人工作地方把屬于個人使用的電子設備（如便攜式電腦、掌上電腦、便攜式打印機以及蜂窩電話等）用無線技術連接起來自組網(wǎng)絡，不需要使用接入點AP，整個網(wǎng)絡的范圍大約在10m左右。此外，它還可以揭示網(wǎng)絡沖突的來源以及弱信號，這樣就可以提高wifi網(wǎng)絡信號。問題：一般的用戶根本就不知道如何知曉無線網(wǎng)絡安全升級是否會得到相應的提升安全。 10. 通過安全測試提升有效性 既然已經(jīng)知曉改變wifi設置，可能會很安全。在不使用wifi網(wǎng)絡的時候也應該采取額外的安全措施。為了安全著想，在不使用設備的時候還是盡量關閉無線信號。無線網(wǎng)絡鏈接的一個好處就是方便，如果每次在不用的時候就關閉設備，很顯然就太麻煩了。如果想減少信息泄漏的話，請保證wifi網(wǎng)絡限制在一個小區(qū)間之內(nèi)以減少威脅。 解決方案：如果用戶沒有安裝家庭無線網(wǎng)絡，一定要保證在家庭網(wǎng)絡中心布置路由器或是訪問點。 問題：盡管小規(guī)模的溢出并不是一個問題，但是將這一溢出降低到最低層度是很重要的。 8. 路由器或訪問點的配置 Wifi信號并不知道用戶的家庭住址和網(wǎng)絡鄰居的方位。這一步將會幫助用戶在網(wǎng)絡上隱身，可以保護自己網(wǎng)絡。但是，由于這個功能有一個禁止選項，有時一不小心就會禁止這項功能。兩個重要的安全層次就是路由器防火墻和PC防火墻。 7. 使用內(nèi)置防火墻 要保證IT安全必須使用多層次的安全策略。 解決方案：不要選擇自動訪問網(wǎng)絡選項。因為80% 的用戶并沒有改變其無線網(wǎng)絡鏈接的名稱。 問題：如果每次都自動訪問那些wifi網(wǎng)絡的話，將不可避免的訪問那些惡意網(wǎng)站而可能受到損失。盡管這不是默認配置，但是很多人都選擇了這一項，因為這可以讓網(wǎng)絡鏈接速度更快特別是在外出旅行或是在朋友家中使用電腦的時候。雖然對于企業(yè)和移動基站來說這是必須的，但是家庭用戶就不需要了，可以直接刪除。 5. 禁止網(wǎng)絡廣播 由于網(wǎng)絡被重命名，黑客就不會那么輕易的找到網(wǎng)絡名稱了。這樣就只有此設備可以訪問本網(wǎng)絡，那些附近的設備就難以進入了。只要不是自己計算機上的，就可以加以清除。雖然找出這些MAC地址并不是完全有效，但是對保護無線局域網(wǎng)還是大有裨益的。每一個wifi網(wǎng)絡都被分配一個獨一無二的物理地址或是MAC地址。友好的鄰居并不礙事，但是這卻給信息偷盜者們敞開大門，這時就不得不考慮安全問題。雖然這并不意味著此網(wǎng)絡訪問會受到完全的控制，但是配置SSID將會使本網(wǎng)絡區(qū)別于其它的未受保護的網(wǎng)絡，黑客可能會知難而退。盡管知曉SSID不會讓所有的人進入我們的網(wǎng)絡，但是卻意味著這些網(wǎng)絡缺乏有效的保護，因此這些網(wǎng)絡往往成為黑客攻擊的目標。也就是說，80%的用戶的wifi網(wǎng)絡的名稱就是出廠的默認設置。(SSID便是用戶自己給自己的無線網(wǎng)絡所取的名字)。注冊成功之后，將安全設置改為“個人WPA2協(xié)議”，并且勾選“TKIP+AES”運算法則，最后在“共享密匙“中輸入密碼，保存修改。這些升級在微軟的Windows升級的“硬件選項”中找得到。第一步就是下載安裝Windows XP版的WPA2 hotfix。 解決方案：解決之道當然是升級wifi加密到WPA2協(xié)議。 問題：盡管WPA2在加密保護方面有時有明顯的不足，但是很多用戶由于缺乏認識而沒有采取升級措施，或是對升級所達到的效果不滿意。WiFi Protected Access，WiFi保護訪問，WPA2支持AES加密方式。 傳統(tǒng)的加密標準是有線等效保密(WEP)協(xié)議，然而黑客在30秒之內(nèi)就可以將其破解，不管你使用多么復雜的密句。 2. 升級wifi加密 如果在使用無線網(wǎng)絡接收和發(fā)送信息的時候并沒有采用充分的加密措施，那么黑客就可以輕易的進