WLAN是Wireless LAN的简称，即无线局域网。所谓无线网络，望文生义便是运用无线电波作为传输前言而构成的信息网络，由于WLAN产品不需求铺设通讯电缆，可以灵活机动地敷衍各种网络环境的设置改动。
1、 导言
WLAN是Wireless LAN的简称，即无线局域网。所谓无线网络，望文生义便是运用无线电波作为传输前言而构成的信息网络，由于WLAN产品不需求铺设通讯电缆，可以灵活机动地敷衍各种网络环境的设置改动。
WIAN技能为用户供给更好的移动性、灵活性和扩展性，在难以从头布线的区域供给快速而经济有用的局域网接入，无线网桥可用于为长途站点和用户供给局域网接入。可是，当用户对WLAN的希望日益升高时，其安全问题跟着运用的深化表露无遗，并成为约束WLAN开展的首要瓶颈。
2、 要挟无线局域网的要素
首要应该被考虑的问题是，由于WLAN是以无线电波作为上网的传输前言，因而无线网络存在着难以约束网络资源的物理拜访，无线网络信号可以传播到预期的方位以外的地域，具体情况要根据建筑材料和环境而定，这样就使得在网络覆盖规模内都成为了WLAN的接入点，给侵略者有隙可乘，可以在预期规模以外的当地拜访WLAN，偷听网络中的数据，有时机侵略WLAN运用各种进犯手法对无线网络进行进犯，当然是在侵略者具有了网络拜访权今后。
其次，由于WLAN仍是契合一切网络协议的计算机网络，所以计算机病毒一类的网络要挟要素相同也要挟着一切WLAN内的计算机，甚至会发生比一般网络愈加严峻的结果。
因而，WLAN中存在的安全要挟要素首要是：偷听、截取或许修正传输数据、相信进犯、拒绝服务等等。
IEEE 802.1x认证协议发明者VipinJain承受媒体采访时表明：“谈到无线网络，企业的IT经理人最忧虑两件事：首要，市面上的规范与安全解决方案太多，使得用户莫衷一是;第二，怎么避免网络遭到侵略或进犯?无线媒体是一个同享的前言，不会受限于建筑物实体界限，因而有人要侵略网络可以说非常简略。”因而WLAN的安全措施仍是任重而道远。
3、无线局域网的安全措施
3.1选用无线加密协议避免未授权用户
维护无线网络安全的最基本手法是加密，经过简略的设置AP和无线网卡等设备，就可以启用WEP加密。无线加密协议(WEP)是对无线网络上的流量进行加密的一种规范办法。许多无线设备商为了便利装置产品，交给设备时封闭了WEP功用。但一旦选用这种做法，黑客就能运用无线嗅探器直接读取数据。主张常常对WEP密钥进行替换，有条件的情况下启用独立的认证服务为WEP主动分配密钥。别的一个有必要留意问题便是用于标识每个无线网络的服务者身份(SSID)，在布置无线网络的时分必定要将出厂时的缺省SSID替换为自定义的SSID。现在的AP大部分都支撑屏蔽SSID播送，除非有特别理由，不然应该禁用SSID播送，这样可以削减无线网络被发现的或许。
可是现在IEEE 802.11规范中的WEP安全解决方案，在15分钟内就可被攻破，已被广泛证明不安全。所以假如选用支撑128位的WEP，破解128位的WEP的是适当困难的，一起也要定时的更改WEP，确保无线局域网的安全。假如设备供给了动态WEP功用，最好运用动态WEP，值得咱们幸亏的，Windows XP自身就供给了这种支撑，您可以选中WEP选项“主动为我供给这个密钥”。一起，应该运用IPSec，VPN，SSH或其他WEP的代替办法。不要仅运用WEP来维护数据。
3.2 改动服务集标识符而且制止SSID播送
SSID是无线接人的身份标识符，用户用它来树立与接入点之间的衔接。这个身份标识符是由通讯设备制造商设置的，而且每个厂商都用自己的缺省值。例如，3COM 的设备都用“101”。因而，知道这些标识符的黑客可以很简略不经过授权就享用你的无线服务。你需求给你的每个无线接入点设置一个仅有而且难以估测的SSID。假如或许的话。还应该制止你的SSID向外播送。这样，你的无线网络就不可以经过播送的办法来吸纳更多用户.当然这并不是说你的网络不可用.仅仅它不会出现在可运用网络的名单中。
3.3 静态IP与MAC地址绑定
无线路由器或AP在分配IP地址时，通常是默许运用DHCP即动态IP地址分配，这对无线网络来说是有安全隐患的，“不法”分子只需找到了无线网络，很简略就可以经过DHCP而得到一个合法的IP地址，由此就进入了局域网络中。因而，主张封闭DHCP服务，为家里的每台电脑分配固定的静态IP地址，然后再把这个IP地址与该电脑网卡的MAC地址进行绑定，这样就能大大提高网络的安全性。“不法”分子不易得到合法的IP地址，即便得到了，由于还要验证绑定的MAC地址，适当于两重关卡。设置办法如下：
首要，在无线路由器或AP的设置中封闭“DHCP服务器”。然后激活“固定DHCP”功用，把各电脑的“称号”(即Windows系统属陆里的“计算机描绘”)，今后要固定运用的IP地址，其网卡的MAC地址都照实填写好，最后点“履行”就可以了。
