Wi-Fi生来就容易受到黑客攻击和窃听华为手机固件升级提示关闭 。但是xg111net，如果你太平洋在线下载使用正确的xg111企业邮局安全措施，Wi-Fi可以是安全的。遗憾的是网站上充满了过时的忠告和误区。下面是Wi-Fi安全中应该做的和不应该做的一些事情。
1.不要使用WEP
WEP安全早就死了华为手机固件升级提示关闭 。大多数没有经验的黑客能够迅速地和轻松地突破基本的加密。因此，你根本就不应该使用WEP.如果你使用WEP，[url=的老式设备和接入点，你要设法进行固件升级或者干脆更换设备。
2.不要使用WPA/WPA2-PSK
WPA/WPA2安全的预共享密钥模式对于商务或者企业环境是不安全的华为手机固件升级提示关闭 。当使用这个模式的时候，同一个预共享密钥必须输入到每一个客户。因此，[url=都要进行修改。这在大多数环境中是不现实的。
3.一定要应用802.11i
WPA和WPA2安全的EAP模式使用802.1X身份识别，而不是PSK，向每一个用户和客户提供自己的登录证书的能力，如用户名和口令以及一个数字证书华为手机固件升级提示关闭 。
实际的加密密钥是在后台定期改变和交换的华为手机固件升级提示关闭 。因此，要改变或者撤销用户访问，你要做的事情就是在中央服务器修改登录证书，而不是在每一台客户机上改变PSK.这种独特的每个进程一个密钥的做法还防止用户相互窃听对方的通讯。[url=
要实现802.1X身份识别，你需要拥有一台RADIUS/AAA服务器华为手机固件升级提示关闭 。如果你在运行Windows Server 2008和以上版本的操作系统，你要考虑使用网络政策服务器或者早期服务器版本的互联网身份识别服务。[url=设置到区域连接在一起的客户机。否则，你可以考虑采用第三方解决方案帮助配置这些客户机。
4.一定要保证802.1X客户机设置的安全
WPA/WPA2的EAP模式仍然容易受到中间人攻击华为手机固件升级提示关闭 。然而，你可以通过保证客户机EAP设置的安全来阻止这些攻击。例如，在Windows的EAP设置中，[url=等第三方解决方案。
5.一定要使用一个无线入侵防御系统
保证WiFi网络安全比抗击那些直设法获取网络访问权限的企图要做更多的事情华为手机固件升级提示关闭 。例如，黑客可以建立一个虚假的接入点或者实施拒绝服务攻击。要帮助检测和对抗这些攻击，你应该应用一个无线入侵防御系统。[url=等开源软件的选择。
6.一定要应用NAP或者NAC
除了802.11i和WIPS之外，你应该考虑应用一个NAP或者NAC解决方案华为手机固件升级提示关闭 。这些解决方案能够根据客户身份和执行定义的政策的情况对网络接入提供额外的控制。[url=
7.不要信任隐藏的SSID
无线安全的一个不实的说法是关闭接入点的SSID播出将隐藏你的网络，或者至少可以隐藏你的SSID，让黑客很难找到你的网络华为手机固件升级提示关闭 。[url=
一些人可能争辩说，关闭SSID播出仍然会提供另一层安全保护华为手机固件升级提示关闭 。但是，要记住，它能够对网络设置和性能产生负面影响。[url=，这使客户机的配置更加复杂。这还会引起探索请求和回应数据包的增加，从而减少可用带宽。
8.不要信任MAC地址过滤
无线安全的另一个不实的说法是启用MAC地址过滤将增加另一层安全，控制哪一个客户机能够连接到这个网络华为手机固件升级提示关闭 。这有一些真实性。但是，要记住，窃听者很容易监视网络中授权的MAC地址并且随后改变自己的计算机的MAC地址。因此，你不要以为MAC过滤能够为安全做许多事情而采用MAC地址过滤。[url=列表处于最新状态所面临的管理难题。
9.一定要限制SSID用户能够连接的网络
许多网络管理员忽略了一个简单而具有潜在危险的安全风险：用户故意地或者非故意地连接到临近的或者非授权的无线网络，使自己的计算机向可能的入侵敞开大门华为手机固件升级提示关闭 。然而，过滤SSID是防止发生这种情况的一个途径。[url=，让它们仍然连接到热点和它们自己的网络。
10.一定要物理地保护网络组件的安全
要记住，计算机安全并不仅仅是最新的技术和加密华为手机固件升级提示关闭 。物理地保证你的网络组件的安全同样重要。要保证接入点放置在接触不到的地方，[url=]如假吊顶上面或者考虑把接入点放置在一个保密的地方，然后在一个最佳地方使用一个天线。如果不安全，有人会轻松来到接入点并且把接入点重新设置到厂商默认值以开放这个接入点。
11.不要忘记保护移动客户
你的WiFi安全的担心不应该仅限于你的网络华为手机固件升级提示关闭 。使用智能手机、笔记本电脑和平板电脑的用户也许也要得到保护。但是，[url=安全风险和防御措施等。
