在中小企业基本工作中，对比有线线上，wifi线上因其地理位置优越的好处，更受公司员工喜爱，使用效益大大高于有线线上。而对于于中小企业千兆路由器wifi线上的安全保障，尽管在线上中心构建时早已进行了许多对策，但在实际情况用到时依然会发生一些的线上安全问题，除非是部署端到端的加密手段，不然都没有实际意义上的真正的线上安全。

一、 WEP、WPA-WEP数据加密，还是WPA数据加密？

 wifi线上数据加密是通过对无线电波里的数据加密赠与安全稳定。主要用作无线局域网中链路层资讯数据资讯的保密。现在大部分的无线线上装置具有WEP数据加密和WAP数据加密功能，因此大家使用WEP数据加密还是WAP数据加密呢？

 WEP使用对称加密机制，数据资讯的数据加密和解密使用相同的密钥和加密算法。启用数据加密后，多个wifi线上装置要进行线上通信，必须均配置为使用数据加密，具有相同的密钥和算法。WEP撑持64位和128位数据加密，关于64位数据加密，密钥为10个十六进制字符(0-9和A-F)或5个ASCII字符；关于128位数据加密，密钥为26个十六进制字符或13个ASCII字符。

建议是：WEP呈现得比WAP早，WAP比WEP的安全稳定效果更好一些。

一、 SSID-隐藏自己

 无线千兆路由器大多数都会具备允许SSID广播功能。只要你不想让自己的无线wifi被別人的无线网卡方便查看到，那建议禁用SSID广播。SSID方便地说便是给无线wifi所取的名称，它的意义是区分不一样的无线wifi。

 SSID是无线网卡找到无线wifi的关键因素，开放广播SSID后，在无线千兆路由器线上的覆盖范围内，无线网卡会自动找到该线上，并测验与之衔接。若大家不想将自己的无线千兆路由器线上曝露在公共场合之中，大家应想起躲藏自己无线千兆路由器线上的SSID，应把广播SSID这项功能关闭。广播SSID关闭后，无线网卡不会自动找到无线wifi，接入到这个无线wifi必须手动添加SSID。

二、 MAC地址-线上世界的DNA

 由于每一个无线网卡都有世界上仅有的物理地址MAC，因此可以在无线AP(或无线千兆路由器)中手动设定几组同意访问的装置主机的无线网卡MAC地址列表页，完成物理地址过滤。这必须大家必需随时随地更新AP中的MAC地址列表页。

 设定MAC地址过滤对于大中型无线千兆路由器线上而言工作任务很大，但对于小型无线千兆路由器线上则不然，因此大家应该不怕费事。MAC地址在理论上是可以假造，因此它是较低等级的认证方法。

建议是：对于家庭及小型工作无线千兆路由器线上，使用者不是很多，大概设定MAC地址过滤功能。

三、 补充一个重要安全保障

 据互联网的资料，应用以下电脑系统：NetworkStumbler、WildPacketsAiroPeekNX　、OmniPeek4.1和WinAircrack等，这类电脑系统只需有达到长的时间来获取正在通信中的无线千兆路由器线上通信信号，就可以破解包含WEP加密、WPA加密、MAC过滤、SSID躲藏等无线千兆路由器线上安全设定。

想了解更多企业无线wifi线上安全管理相关资讯，可以上网调研专长软路由工控机厂家智彩(广州)有限公司的在线客服或电话调研。