核心挑戰

無線訊號無國界，天線輻射範圍內任意點皆可存取，比有線網路更難防護。但合理防護是避免嚴重安全事件的關鍵。

六項必做措施

1. 規劃天線放置：置於覆蓋區中心，遠離窗戶 (玻璃不阻擋電波)，將訊號外洩降至最低。
2. 啟用 WEP (Wired Equivalent Privacy)：雖有缺陷，仍能阻擋機會性入侵。出廠常預設關閉，**務必手動開啟**，否則無線嗅探器可直接讀取明文流量。
3. 修改 SSID 並停用廣播：廠商預設 SSID (如 3Com 的 "101") 等同無密碼。自訂難猜測 SSID，並關閉廣播，網路不會出現在可用清單，但正常使用不受影響。
4. 停用 DHCP：強迫駭客必須破解 IP、子網遮罩、閘道等 TCP/IP 參數，增加入侵難度。
5. 關閉或修改 SNMP 社群字串：預設 public/private 字串會洩露網路拓撲與設定，必須禁用或改為複雜字串。
6. 啟用存取控制清單 (ACL)：若 AP 支援，明確列出允許連接的 MAC 位址；支援 TFTP 自動下載更新清單可簡化多裝置同步管理。

層層設防，才能將無線網路納入受控體系。