对策2:更新AP的Firmware
有时，通过刷新最新版本的Firmware能够提高AP的安全性，新版本的Firmware常常修复了已知的安全漏洞，并在功能方面可能添加了一些新的安全措施，随着现在更新型的消费类AP的出现，通过几下简单的点击就可检验和升级新版本的Firmware了，与以前的AP相比较，老产品需要用户要从界面并不是很友好的厂商技术支持站点手工去寻找、下载、更新最终版本的Firmware。
许多用了几年的AP都已经过了它们的保修期了，这就意味着很难找到新的Firmware版本了，如果你发现最后版本的Firmware并不支持提升了安全性能的WPA(Wi-Fi Protected Access)，其实更好的版本是WPA2，那就最好请认真地考虑一下是否更换你的设备了。
实际上，当前的802.11g设备至少应支持WPA，并在技术上有更新到WPA2的能力，但制造厂商并不会一直致力于支持他们的老产品，因此假如你想检查一下AP是否可支持WPA2，要不就在Wi-Fi Alliance's certification database(链接为:http://wi-fi.org/OpenSection/certified_products.asp?TID=2)中检查一下，要不就到google中搜索一下看。
对策3:屏蔽SSID广播
许多AP允许用户屏蔽SSID广播，这样可防范netstumbler的扫描，不过这也将禁止Windows XP的用户使用其内建的无线Zero配置应用程序和其他的客户端应用程序。在下图一中如果选中显示的“Hide ESSID”，则正是在一个ParkerVision的AP上屏蔽了SSID广播。(实际上，SSID和ESSID是指的同一回事)。
2、可熟练使用工具软件的中级用户
以上的措施只能对那些菜鸟有效，现在我们来提高提高防范技能，来防止那些更熟练的操作者，他们可是经常积极地在四处搜索无线网络的，在这些人中间，部分人并没有恶意，他们只是喜欢看看到底能够检测到有多少无线网络在周围，并且他们从来都没有尝试过使用所检测到的网络弱点;但其他的一些人可就不是这样了，他们一开始就是想连接到你的无线网络上并还有一些其他的不良企图。
在本段的内容中，我先假设在前面的介绍中所建议的所有防范措施都没有被使用，并且那些可能的潜在入侵者是可以寻找到你的无线网络。在这方面，最好有效的防范措施就是使用加密和身份验证，下面就这两方面特别是集中在加密方面来进行介绍。
标签： 无线网
