进一步增强安全 5步高级操作指南   

6、修改缺省的AP密码，比如Admin

    随着越来越多的家庭用户的增加，很多无线路由器背面铭牌上都印上了路由器默认的地址和用户名以及密码。有趣的是很多品牌默认的SSID是用自己品牌标识，比如LinkSys的路由器就是Linksys，而登陆的用户名和密码多数都是admin。如果不根改用户名密码的话，公司网络及容易暴露在攻击者面前。

 

    7、布置AP的时候要在公司办公区域外进行检查，通过调节AP天线角度和发射功率，防止AP的覆盖超出办公区域。

    这一点是比较理想话的做法，通常我们无法做到，毕竟标配的都是全向天线，更换定向天线的成本不菲，而且还需要很多经验进行调试，如果有条件的企业可以考虑这点。

    8、禁止员工私自安装AP，通过笔记本配置无线网卡和无线扫描软件可以进行扫描。

    现在无线设备如此便宜，如果员工擅自安装AP极其容易暴露公司网络，如果私装的AP还没有进行任何加密措施，外人通过无线网络上网进行下载等活动，导致公司花钱买来的宝贵的网络带宽被别人占用。

 

    9、如果网卡支持修改属性需要密码，要开启该功能，防止网卡属性被修改

    有些高档的网卡支持属性修改加密功能，开启此功能锁定网卡，对于网关来说绝对是一件好事，网卡属性不被修改很大程度上保护了公司的网络。

    10、制定详细的无线网络管理规定，规定员工不得把网络设置信息告诉公司外部人员，禁止设置p2p的Ad hoc网络结构。

    无线网络的使用一定要制定一个标准，诸如对ssid的保密，对进入无线网络的密码保密等规定，另外还要禁止设置p2p的Ad hoc网络结构等，有了规定自然对网络的保护有了依据。