路由器，无线网络处于未加密或安全级别较低的加密状态，为保障网络安全，强烈推荐将无线网络设置为WPA

Question

路由器，无线网络处于未加密或安全级别较低的加密状态，为保障网络安全，强烈推荐将无线网络设置为WPA-PSK/WPA2-PSK AES加密。点击 此处 进入路由器管理界面进行设置。

Answer 1

(1)修改无线路由器默认密码和默认IP地址：
　缺点：有点基础的人会通过sniffer扫描出无线路由器的默认IP地址，不过默认密码修改可以大大提高无线通讯安全性。
(2)禁止无线SSID广播

缺点：防菜鸟不防高手，同样可以通过无线sniffer工具扫描出无线通讯数据包的信息，从中可以分析出隐藏了的SSID号。
(3)WEP加密无线网络通讯数据　　缺点：通过无线sniffer工具进行长时间监听数据，当积累足够多的数据包后可以通过暴力法来穷举WEP加密密钥。实际中笔者成功破解过。7\ z1Mmw]F
(4)WPA加密无线网络通讯数据：
缺点：配置比较麻烦，但是这个方法安全性非常高，除了员工不小心泄露了WPA加密密钥造成非法人员连接外正常情况下此方法万无一失。
(5)MAC地址过滤

缺点：伪造MAC地址成为破解该方法的突破口，另外烦琐的添加MAC地址过滤信息工作为网络管理员增加了工作量。

希望对你有帮助