整体防护让蹭网者无计可施

　　自从无线出现之后，可以说是一把双刃剑，它由于摆脱了有线的线缆束缚，因此给用户以“无线”的便携，一直备受用户青睐，但同时由于它的传输方式的开放性，也给用户带来了很多的安全威胁，在前几天曾给大家介绍了目前主流WIFI加密方式的优劣对比，为用户选择加密方式提供了一些指导，但需要指出的是，仅靠无线加密是不能够完全杜绝外界带来的无线安全威胁，还应该注意无线网络的整体防护，只有在可能出现威胁的地方都加以小心，才能够更有效地保护我们的无线安全，总结一下，主要有以下几个方面。

　　更改默认设置

　　每个无线网络产品在刚开始使用时都会有一个默认的用户名和密码，用户在初次使用时一定要记得更改默认的用户名和密码。因为大部分无线网络设备的用户名和密码都是通用的，因此其他人可以轻而易举地通过默认的用户名和密码进入到你的网络，从而获得整个网络的管理权限，甚至有的人会更改你的用户名、密码，让真正的用户都无从登录，虽然通过恢复工厂设置还是可重新获得控制权，但这势必会让人觉得很郁闷。

　　更改你AP或无线路由器的默认SSID，当你操作的环境附近有其他邻近的AP时，更改默认的SSID就尤其需要了，在同一区域内有相同制造商的多台AP时，它们可能拥有相同的SSID，这样客户端就会有一个相当大的偶然机会去连接到不属于它们的AP上。在SSID中尤其不要使用个人的敏感信息。

　　自从无线出现之后，可以说是一把双刃剑，它由于摆脱了有线的线缆束缚，因此给用户以“无线”的便携，一直备受用户青睐，但同时由于它的传输方式的开放性，也给用户带来了很多的安全威胁，在前几天曾给大家介绍了目前主流WIFI加密方式的优劣对比，为用户选择加密方式提供了一些指导，但需要指出的是，仅靠无线加密是不能够完全杜绝外界带来的无线安全威胁，还应该注意无线网络的整体防护，只有在可能出现威胁的地方都加以小心，才能够更有效地保护我们的无线安全，总结一下，主要有以下几个方面。

　　更改默认设置

　　每个无线网络产品在刚开始使用时都会有一个默认的用户名和密码，用户在初次使用时一定要记得更改默认的用户名和密码。因为大部分无线网络设备的用户名和密码都是通用的，因此其他人可以轻而易举地通过默认的用户名和密码进入到你的网络，从而获得整个网络的管理权限，甚至有的人会更改你的用户名、密码，让真正的用户都无从登录，虽然通过恢复工厂设置还是可重新获得控制权，但这势必会让人觉得很郁闷。

　　更改你AP或无线路由器的默认SSID，当你操作的环境附近有其他邻近的AP时，更改默认的SSID就尤其需要了，在同一区域内有相同制造商的多台AP时，它们可能拥有相同的SSID，这样客户端就会有一个相当大的偶然机会去连接到不属于它们的AP上。在SSID中尤其不要使用个人的敏感信息。降低发射功率

　　一些无线路由器和接入点准许用户降低发射器的功率，从而减少设备的覆盖范围。这是一个限制非法用户访问的实用方法。同时，仔细地调整天线的位置也可有助于防止信号落入其他人的手中。

　　此外还有一些诸如安装功能强大的防火墙，保证杀毒软件、网络浏览器以及无线网络客户机程序实时级等，都可以帮助用户减少外来入侵所带来的困扰。

　　手工指定IP

　　为了方便客户端设置，一般来说无线路由都会带有DHCP功能。其实，对于小规模的无线网络，我们完全可以直接手工为客户端分配IP地址，而不必使用DHCP。因为使用DHCP后，我们不太容易分辩出在线用户中哪些是正常的用户，哪些是非法用户。如果关闭DHCP，那么我们只需要查看当前在线用户，如果发现其IP地址不是分配的，那么则说明其是非法侵入的。

　　主动搜索无线网络

　　无线网络的安全更多的时候是来自临近用户的侵入。例如隔壁用户同样使用了无线网络，那么他在连接的时候则可能因为信号的穿透发现周围有一个无线AP，人都是好奇的，这样他就可能会想办法侵入。基于这样的道理，我们可以先关闭自己的无线AP(路由器)，然后搜索一下附近是否有发射点，如果确认没有的话再开启自己的无线路由;如果有的话，那么则必须更加注意安全方面的防范。