無線局域網通過微波傳播，信號無形無跡，安全防護刻不容緩。掌握傳輸機制，實施針對性防護，讓 WLAN 安全到底。

1. 禁用點對點（Ad-Hoc）模式

基礎架構模式下所有流量經無線路由器，可控可審；Ad-Hoc 模式工作站直連，繞過路由器，非法用戶可竊聽隱私。除非萬不得已短暫啟用，否則堅決禁用。

2. 拒絕廣播 SSID

出廠默認廣播 SSID 方便接入，但也暴露網絡存在。關閉 SSID 廣播，並設置複雜 SSID 名稱（避免默認/簡單名），提高非法掃描難度。注意：已知 SSID 的攻擊者仍可連接，需配合加密。

3. 強化無線節點管理密碼

默認密碼（admin/0000/1234/aaaa）極易被破解。接入網絡前必須登錄後台修改為高強度密碼（長度≥12、多字符集），防止被劫持修改配置甚至鎖死管理員。

4. 採用加密保護無線信號

• WEP（有線等效加密）： RC4 對稱加密，支持 64/128/152 位。缺陷：全網共享單一密鑰，一洩全網不安全；已知漏洞可在數小時內破解。
• WPA/WPA2（Wi-Fi Protected Access）： 基於 TKIP/AES 動態密鑰，每幀加密不同，支援 802.1X 認證（企業級）或預共享鍵（個人版），安全性遠超 WEP，為首選方案。

配置步驟：登錄路由器 Web 管理頁 → 無線設置 → 安全方式選 WPA2-PSK (AES) → 設置強預共享鍵 → 保存重啟。同時啟用 MAC 地址過濾作輔助（小規模網絡易管理）。

綜合採用「禁 Ad-Hoc + 隱藏 SSID + 強管理密碼 + WPA2-AES 加密 + MAC 過濾」多層防護，構建高安全性家庭/企業無線網絡。