主持人：
　　邱元陽河南省安陽縣職業(yè)中專
　　嘉賓：
　　劉宗凡廣東省四會中學
　　
　　邱元陽：由于無線網(wǎng)絡的連接不需要物理介質(zhì)，相對來說接入就更容易，安全問題也更突顯。例如，非法連接后竊取數(shù)據(jù)，惡意的無線網(wǎng)絡攻擊，未經(jīng)授權(quán)的蹭網(wǎng)等。
　　劉宗凡：個人的無線路由被蹭網(wǎng)卡盯上了，將是一件很痛苦的事。如果蹭網(wǎng)的人只是看看網(wǎng)頁什么的，那還無傷大雅，但如果他還要在線看看視頻，或者用迅雷下點兒電影，那你就只有哭的份兒了。當然，只要我們注意網(wǎng)絡安全，就基本上可以把蹭網(wǎng)者拒之門外。
　　一是修改路由器用戶名和密碼。默認的用戶名和密碼非常簡單，很容易被人知道。所以我們第一件事就要修改它。
　　二是隱藏SSID。先把SSID修改成自己經(jīng)常使用的名字，然后關(guān)閉SSID廣播，在一定程度上把自己的無線路線隱藏起來。在自己的筆記本中，手工添加上SSID，并且把它設置為自動連接。只要筆記本在信號范圍內(nèi)，就會自動連接到這個SSID。
　　三是MAC地址過濾。在路由器中開啟MAC地址過濾，只允許自己的無線設備連入無線路由。查看自己計算機的MAC地址可在運行窗口中輸入命令：ipconfig/all。
　　四是關(guān)閉DHCP服務，將路由的IP地址設置為不常用的網(wǎng)段，將自己的無線設備進行靜態(tài)地址分配。如果啟用DHCP服務，則只開啟自己需要用的IP地址個數(shù)。當蹭網(wǎng)者進入自己的無線網(wǎng)絡后，自己的無線設備無法連上網(wǎng)絡，剛比較容易發(fā)現(xiàn)蹭網(wǎng)者。
　　五是加密無線網(wǎng)絡。一般無線路由都提供兩種加密標準：WEP和WPA，目前網(wǎng)上流行的“10分鐘可破解無線路由器密碼”，指的就是破解WEP密碼。所以相對來說，采用WPA會更安全些。
　　邱元陽：IEEE 802.11b定義了兩種方法實現(xiàn)WLAN的接入控制和加密：SSID（Secure Set Identife，安全集標識符）和WEP（Wired Equivalent Privacy，有線對等加密；或Wireless Encryption Protocol，無線加密協(xié)議）。WEP使用一個靜態(tài)的密鑰加密所有的通信，可以從足夠的數(shù)據(jù)包中還原出密碼，因而WEP加密都是可以被破解的。WPA（Wi-Fi Protected Access，Wi-Fi保護接入）則使用了動態(tài)的共享密鑰，破解難度相對大得多。
　　劉宗凡：安全是相對的，采用了如上幾招以后，也不是高枕無憂了。我們還需時常查看一下路由器狀態(tài)，特別是在自己的網(wǎng)速變慢的情況下。
　　邱元陽：一般情況下，用戶在新建一個無線網(wǎng)絡時，為了保證無線網(wǎng)絡的安全，都會對無線網(wǎng)絡名稱（SSID）和無線加密方式進行設置，即“隱藏SSID”和設置“無線網(wǎng)絡連接密碼”。當這些設置完成，客戶端需要連入此無線網(wǎng)絡時，就必須手動設置SSID并輸入冗長的無線密碼，這對很多用戶來說都是一個繁瑣的過程。而現(xiàn)在，很多網(wǎng)絡設備都具有了WPS“一鍵加密”功能，使加密網(wǎng)絡的連接變得異常簡單，我們只需按一下無線路由器上的WPS鍵，就能輕松快速地完成無線網(wǎng)絡連接。用WPS（Wi-Fi Protected Setup，WiFi保護設置）簡化網(wǎng)絡安全配置的最基本要求就是無線接入點（無線路由）和客戶端設備（無線網(wǎng)卡）均須通過WPS認證，可使用PBC（按鈕配置）和PIN（個人識別編號）兩種方式實現(xiàn)快速連接。
　　邱元陽：其實在我們建立一個公共的無線熱點時，網(wǎng)絡安全已經(jīng)不是需要非常在意的了。因為我們建立公共無線熱點的初衷，就是為了讓人們自由方便地接入我們的無線網(wǎng)絡。因此，從這方面考慮，在可信任的用戶區(qū)域內(nèi)（如校園），我們非但不能加密無線網(wǎng)絡，還要禁用一切安全設置；不能隱藏SSID，而要進行SSID廣播；不能關(guān)閉DHCP服務；不能進行MAC地址過濾……我們要做的安全措施只是盡最大可能保護無線路由器的密碼?？刹扇〉拇胧┖芏啵耸褂脧碗s的用戶名和密碼并定期更換外，還可以改變路由器的的Web服務端口，使攻擊者知道用戶名和密碼也無法登錄，也可以限定登錄路由器的位置和IP地址甚至MAC地址等。
　　邱元陽：關(guān)于無線網(wǎng)絡的安全還有一個方面的內(nèi)容，那就是人身安全方面，我們最關(guān)心的是──電磁輻射。
　　劉宗凡：輻射的大小主要取決于發(fā)射功率的大小，我國無線電管理委員會的規(guī)定：無線局域網(wǎng)產(chǎn)品的發(fā)射功率不能大于10mW，而其他國家的標準相對寬松。例如，日本的無線局域網(wǎng)產(chǎn)品的發(fā)射功率的上限是100mW，歐美一些國家是50mW左右。目前市面上所銷售的產(chǎn)品一般都符合歐美國家的標準。在這種情況下，輻射對人體的影響還是非常小的。當然，我們要盡量做到讓無線路由、無線AP等設備放在離人較遠的地方，個人無線網(wǎng)絡設備在晚上睡覺后盡量關(guān)閉電源，避免長期生活在無線網(wǎng)絡環(huán)境中，養(yǎng)成良好的使用習慣，這樣對我們身體更為有益。