无线路由器安全设置：WEP加密还是WPA加密？
无线网络加密通过对无线电波中的数据进行加密来提供安全性，主要用于无线局域网中链路层信息数据的保密性？现在大部分无线设备都有WEP加密和WAP加密，那么我们用WEP加密还是WAP加密呢？显然WEP比WAP出现的早，WAP也比WEP安全。
WEP采用对称加密机制，数据加密和解密采用相同的密钥和加密算法？启用加密后，两台无线网络设备必须都配置为使用加密，并使用相同的密钥和算法进行通信。WEP支持64位和128位加密。对于64位加密，密钥是10个十六进制字符(0-9和A-F)或5个ASCII字符；对于128位加密，密钥是26个十六进制字符或13个ASCII字符。
无线路由器安全设置：如何使WEP更安全
(1)使用多组WEP密钥和一组固定的WEP密钥会非常不安全。使用多组WEP密钥会提高安全性，但请注意，WEP密钥存储在Flash中，因此一些黑客可以通过获取您网络上的任何设备来访问您的网络；
(2)如果你用的是老的无线路由器，只支持WEP，可以用128位WEPKey，这样会让你的无线网络更安全。
(3)定期更改您的WEP密钥
(4)可以去厂商网站下载一个固件升级，之后可以添加WPA支持。
WPA(保护无线电脑网络安全系统)能解决WEP不能解决的安全问题？简单来说，WEP的低安全性来自于网络上所有设备共享一个密钥？该密钥存在一些不安全因素，其调度算法的弱点使得恶意黑客相对容易截获并破坏WEP密码，进而访问局域网内部资源？
WPA是继承WEP基本原理，解决WEP缺点的新技术？因为生成加密密钥的算法加强了，所以即使收集分析了数据包信息，也几乎不可能计算出通用密钥？原理是根据通用密钥和计算机mac地址及分组信息的序列号，为每个分组信息生成不同的密钥。然后使用这个密钥作为WEP进行RC4加密。
通过这个过程，所有客户端的所有包信息交换的数据会被不同的密钥加密？不管收集了多少数据，想要破解原来的万能钥匙几乎是不可能的。WPA还增加了防止数据被篡改的功能和认证功能？有了这些功能，以前WEP中所有被诟病的缺点都解决了？WPA不仅是比WEP更强大的加密方式，而且有更丰富的内涵？作为802.11i标准的子集，WPA包括身份验证？以及加密和数据完整性检查，这是一个完整的安全方案。
这里提醒一下，很多无线路由器或者AP出厂时，数据传输加密功能是关闭的。如果你拿着它不做进一步的设置就使用它，那么你的无线网络将会变成一个‘无人看守’的显示器。我们的建议是采用WPA加密。
无线路由器安全设置：MAC地址-网络世界的DNA
由于每个无线网卡都有一个全球唯一的物理地址MAC，所以可以在无线AP(或无线路由器)中手动设置允许访问的主机的无线网卡MAC地址列表，实现物理地址过滤？这就需要我们随时更新AP中的MAC地址列表。
设置路由器MAC地址过滤对于大型无线网络来说工作量太大，对于小型无线网络来说则不然，应该不怕麻烦吧？MAC地址理论上是可以伪造的，所以是一种比较低级的认证方式。我们的建议是：对于家庭和小型办公无线网络，用户不多，要设置MAC地址过滤功能。
路由器安全设置：SSID—隐藏您自己。
无线路由器一般提供‘允许SSID广播’功能？如果不想自己的无线网络被别人的无线网卡‘轻易’搜索到，那么最好是‘禁止SSID广播’？通俗地说，SSID就是给无线网络起的名字，作用是区分不同的无线网络。
SSID是无线网卡发现无线网络的第一个元素。开启广播SSID后，在无线网络的有效覆盖范围内，无线网卡会自动找到网络并尝试与之连接？如果我们不想让我们的无线网络暴露在公众面前，我们应该想到在没有无线网络的情况下隐藏我们的SSID，并关闭'广播SSID '的功能。关闭‘广播SSID’后，无线网卡不会自动找到无线网络，需要手动添加SSID才能访问这个无线网络？我们的建议是隐藏SSID。
无线路由器安全设置：如何让无线网络更安全
根据网上的信息，使用以下软件：NetworkStumbler？WildPacketsAiroPeekNX？OmniPeek4.1，WinAircrack等。这些软件可以破解包括WEP加密、WPA加密、MAC过滤、SSID隐藏等无线网络安全设置。只要他们有足够的时间来捕捉通信中的无线网络通信信号。这听起来让我们很失望，那么我们该如何让无线网络更安全呢？
确保无线接入网络尽可能不依赖WEP等技术，尽可能采取其他更安全的措施。目前，实现这一目标的主要方法是VPN技术，如使用点对点隧道协议(PPTP)或第二层隧道协议(L2TP)等安全协议和IPSec、SSL等VPN技术。这样既可以获得访问控制功能，又可以获得端到端(程序到程序)的加密功能。
VPN这种端到端的安全解决方案，对于小型网络和个人应用来说，部署起来可能过于复杂，没有技术支持。这对于我们小用户来说是一个两难的问题，但是基于WEB的SSLVPN技术相对容易一些。
无线路由器安全设置：自动获取IP还是固定IP？
DHCP(动态主机配置协议)动态主机设置协议的作用是自动给局域网内的每台计算机分配IP地址，不需要用户设置IP地址？子网掩码和其他必需的TCP/IP参数。分为两部分：一是服务器端(这里指的是具有DHCP服务功能的无线AP或无线路由器)，二是客户端(用户的个人电脑等无线客户端设备)？所有IP网络配置数据由DHCP服务器集中管理，负责处理客户端的DHCP请求；而客户端将使用DHCP服务器分配的IP环境数据。
如果无线路由器或无线AP启用了DHCP功能，为连接到无线网络的主机提供动态IP，那么其他人就可以很容易地使用您的无线网络。因此，除了在机场，个人或公司无线网络必须禁用DHCP功能？在酒吧等公共无线‘热点’，应该开启DHCP？只需在一般无线路由器的‘DHCP服务器’设置下将DHCP服务器设置为‘禁用’即可？即使能找到无线网络信号，也无法使用网络。我们的建议是：采用不太常用的私有网段的静态方法，最好不要用192.168.0.0-192.168.0.255这种常用的私有网段，让人猜对了。
