802.11g WLAN普及家庭與辦公，54Mbps速率帶來自由連接，但預設開放配置極度危險：鄰居可輕易蹭網、存取共享資源、竊聽封包盜取遊戲帳號密碼。本文提供三階段防護方案，組合使用效果倍增。

起手式：修改所有預設值

AP預設幾乎一致：帳號/密碼admin/root、IP 192.168.1.1、SSID default/any、Channel auto、認證Open System、DHCP開啟。必須逐項更改：

• 設定強密碼（管理介面與Wi-Fi金鑰分開）
• 變更SSID為非預設名稱，關閉SSID廣播
• 固定Channel減少干擾
• 啟用WPA2-PSK（AES）取代WEP

加密兩招：WEP與802.1x

• WEP：64/128位加密，128位通常使速率減半，且已知缺陷易破解
• 802.1x：過渡標準，彌補WEP缺陷，需AP/網卡/Windows XP支援，提供更可靠的企業級認證與動態金鑰

鐵布衫：MAC綁定與防火牆

• AP啟用MAC位址過濾，僅允許已知裝置連接（家庭環境裝置固定極有效）
• 開啟AP內建防火牆，修改常用服務埠號阻擋外部掃描攻擊
• 筆電多環境切換（辦公室/家/咖啡廳）必裝個人防火牆與即時防毒

必殺技：VPN

中高階AP普遍整合VPN功能。異地透過Internet安全連接家庭/企業WLAN，或公共熱點安全存取，VPN是最佳選擇。支援Access/Intranet/Extranet三類模式。

選購指標

以上功能（WPA2、802.1x、MAC過濾、防火牆、VPN）均可作為選購無線設備的評估指標。靈活組合，讓無線網路固若金湯。