随着无线技术的发展，越来越多的人开始使用无线上网。如果安装了无线路由器或AP，他们可以自由移动和上网，不受电缆的限制。但是，在出现了上网族之后，你还能在安全的范围内觉得自己架设的无线网络是你的专属吗？答案可以确定。
我们现在的无线路由器或者AP都支持WEP/WPA/WPA2加密方式。如果你没有为你的无线网络配置加密，或者也许你觉得自己有侥幸心理，使用了WEP加密，有可能是你身边的人在偷偷跟你分享资源。
现在有很多关于WPA被破解的报道，但是就实践来说，破解WPA-PSK不等同于WEP，抢很多包就能破解，主要是拿到握手包。攻击者在获得WPA握手验证包后，会通过暴力破解WPA密码，同时也可以决定提前设置一个有针对性的字典，然后执行字典破解攻击。所以，可以说，只要有足够的空间和一本经过深思熟虑的字典，破解WPA的做法是一个时间问题。按照目前主流单机配置，WPA破解速率维持在100-300k/s(k/s是破解时每秒调用的键数)。按照这种破解速度，破解一个由小写字母和数字组合而成的5位数WPA密码大约需要2-7天。这是一个5位数的WPA密码。假设使用的WPA密码更长，或许使用字母数字特殊字符，那么破解时间将呈几何级数增长，成为天文数字，破解时间的单位以年计算。
根据之前的内容，我们曾经知道WPA系统比WEP更安全。那么在无线路由器的实际应用中，我们如何保证无线网络的安全呢？只需要几个步骤和几分钟就可以防止我们被摩擦。我们以DIR-605无线路由器为例，看看需要进行哪些配置。其他类型的无线路由器可以配置不同的接口，但是要配置的功能都是一样的。
第一步是纠正SSID。
登录路由器配置界面后，点击‘无线设备’# 61664；'手动无线互联网设备'
从下图可以看出，路由器默许模式下的SSID是dlink，而SSID是广播模式。
修改后的SSID的标题是testWPA。修改后的SSID之所以能够防止无线网络连接因与同类产品的SSID冲突而被阻断，并且能够防止攻击者随意猜测SSID。
步骤2，隐藏SSID
趁热打铁。更正SSID后，选中下面的“启用隐藏无线”。这样，一般来说，当我们使用Windows自带的无线维护序列搜索无线网络时，是不会找到你的无线网络的。
步骤3:配置无线安全加密。
一般来说，路由器出厂配置的无线安全模式是不启用的，也就是说这个无线网络是默认不加密的，任何PC都可以用无线网卡连接。所以我们现在正在做的是加密我们的无线网络。如上所述，现在WPA/WPA2是最安全的加密方法。在这里，我们选择“启用WPA/WPA2无线安全(增强)”。
启用后，您将看到以下关于WPA/WPA2的信息。此时，密码类型是最高安全级别的AES。此外，填写您想要在网络密钥中配置的密码。密码需要8-63个ASCII数字，这意味着您可以填写8个以上的字母、数字或特殊字符。密码的复杂程度越高，破解起来就越困难。其他选择坚持默许。
在上述SSID被纠正和隐藏，无线加密也完成后，您可以决定'保管配置'按钮，使这些功能的工作。假设你正在使用的路由器的这些功能不在一个配置界面中，可以一个一个配置，并保持生效。
第四步，修改维护者密码。
在上面的第三步中，我们也看到了在配置界面的无线网络密钥填入后，原点或*字符并没有出现。因此，假设其他人连接到您的局域网，他们可以登录到您的路由器来检查匹配信息，包括无线密钥。除了分享你的网络资源，还有可能泄露你的ADSL账号密码。为了防止这种情况发生，我们将为您的路由器维护授权添加另一个密码。在路由器正常默许下，密码为空，或许是admin等。所以你可以在‘维护’# 61664；在“配置维护”中，填写“新密码”，然后填写“确认密码”。开始时，单击“保留配置”使其生效。
以上内容配置完成后，再次登录路由器时，需要填写刚刚配置的密码才能登录。
第五步，参与mac地址过滤
MAC地址是每块硬件的唯一网络标识，这里要填写的MAC地址是你的PC网卡或者无线网卡的MAC地址。以xp操作系统为例，可以决定以下步骤来检查PC的MAC地址。点击“开始”# 61664；运行'键入cmd，然后单击确定。
在弹出如下的MS-DOS界面中，键入命令ipconfig /all并回车。
回到路由器配置界面，找到其中一个MAC过滤原则，选择‘开启MAC过滤，允许列表中的电脑访问网络’，将你确定要连接到DIR-605的每台电脑的MAC地址逐一添加。您总共可以添加25个项目。开始时单击保存配置以使其生效。配置了该功能后，所有不出现在MAC过滤原则中的PC都无法正常连接DIR-605。
附录：
那么如何用隐藏的SSID连接到无线网络呢？我们以WinXP系统为例来演示一下。
我们刚刚用testWPA的SSID配置了无线网络，但是它的SSID是隐藏的，所以在使用XP的‘检查可用无线网络’时找不到它。
此时，单击“修改高级配置”,将出现“无线网络连接属性”对话框。在这里，我们手动设置一个无线网络，以便我们可以连接到DIR-605。如下图所示，点击“添加”。
(1)在网络名称(SSID)中：填写我们在DIR-605中配置的SSID-test wpa；
(2)无线网络密钥：选择WPA2-PSK进行网络验证；选择AES进行数据加密；然后填写路由器上配置的无线网络密钥并确认。
单击开头的“确定”。
另一件要注意的事情是，检查“验证”选项卡，以确保“为此网络启用IEEE 802.1x验证”没有被选中。
