对策1：更改默认设置
最起码，要更改默认的治理员密码，而且假如设备支持的话，最好把治理员的用户名也一同更改 。对大多数无线网络设备来说，治理员的密码可能是通用的，因此，假如你没有更改这个密码，而另外的人就可轻而易举地用默认的用户名和密码登录到了你的无线网络设备上，获得整个网络的治理权限，最后，你可能会发现自己都不能够够登录到你的WLAN了，当然，通过恢复工厂设置还是可重新获得控制权的 。
更改你AP或无线路由器的默认SSID，当你操作的环境四周有其他邻近的AP时，更改默认的SSID就尤其需要了，在同一区域内有相同制造商的多台AP时，它们可能拥有相同的SSID，这样客户端就会有一个相当大的偶然机会去连接到不属于它们的AP上 。在SSID中尤其不要使用个人的敏感信息 。
更改默认的频道数可以帮助你避免与邻近的无线LAN发生冲突，但作为一个安全防范方法的作用很小，因为无线客户端通常会为可能的连接自动地扫描所有的可用频道 。
对策2：更新AP的Firmware
有时，通过刷新最新版本的Firmware能够提高AP的安全性，新版本的Firmware经常修复了已知的安全漏洞，并在功能方面可能添加了一些新的安全措施，随着现在更新型的消费类AP的出现，通过几下简单的点击就可检验和升级新版本的Firmware了，与以前的AP相比较，老产品需要用户要从界面并不是很友好的厂商技术支持站点手工去寻找、下载、更新最终版本的Firmware 。
许多用了几年的AP都已经过了它们的保修期了，这就意味着很难找到新的Firmware版本了，假如你发现最后版本的Firmware并不支持提升了安全性能的WPA(Wi-Fi Protected Access)，其实更好的版本是WPA2，那就最好请认真地考虑一下是否更换你的设备了 。
实际上，当前的802.11g设备至少应支持WPA，并在技术上有更新到WPA2的能力，但制造厂商并不会一直致力于支持他们的老产品，因此假如你想检查一下AP是否可支持WPA2，要不就在Wi-Fi Alliance is certification database(链接为:wi-fi.org/OpenSection/certified_prodUCts.ASP?TID=2)中检查一下，要不就到Google中搜索一下看 。
对策3：屏蔽SSID广播
许多AP答应用户屏蔽SSID广播，这样可防范netstumbler的扫描，不过这也将禁止Windows XP的用户使用其内建的无线Zero配置应用程序和其他的客户端应用程序 。在下图一中假如选中显示的“Hide ESSID”，则正是在一个ParkerVision的AP上屏蔽了SSID广播 。(实际上，SSID和ESSID是指的同一回事) 。
注重:在一个无线网络中屏蔽SSID广播并不能够阻止使用Kismet或其他的无线检测工具(如AirMagnet)的攻击者，这些工具检测一个存在的网络并不依靠SSID来进行 。QQread.com推出各大专业服务器评测 Linux服务器的安全性能SUN服务器HP服务器DELL服务器IBM服务器联想服务器浪潮服务器曙光服务器同方服务器华硕服务器宝德服务器
对策4：关闭机器或无线发射
关闭无线AP，这可能是一般用户来保护他们的无线网络所采用的最简单的方法了，在无需工作的整个晚上的时间内，可以使用一个简单的定时器来关闭我们的AP 。不过，假如你拥有的是无线路由器的话，那因特网连接也被切断了，这倒也不失为一个好的办法 。
在不能够或你不想周期性地关闭因特网连接的情况下，就不得不采用手动的方式来禁止无线路由器的无线发射了(当然，也要你的无线路由器支持这一功能) 。如下图二中所示 。
对策5：MAC地址过滤
MAC地址过滤是通过预先在AP在写入合法的MAC地址列表，只有当客户机的MAC地址和合法MAC地址表中的地址匹配，AP才答应客户机与之通信，实现物理地址过滤 。这样可防止一些不太熟练的入侵初学者连接到我们的WLAN上，不过对老练的攻击者来说，是很轻易被从开放的无线电波中截获数据帧，分析出合法用户的MAC地址的，然后通过本机的MAC地址来伪装成合法的用户，非法接入你的WLAN中 。如下图三所示
推荐阅读
- 典型区域UMTS无线网络多种覆盖方案分析
- 一种基于GPRS无线技术的无线监控系统
- 教您如何使用无线上网全攻略
- 无线局域网安全风险解决和分析
- win7出现没有无线网络选项具体解决步骤
- LMDS/MMDS混合型无线宽带接入
- WPA在家庭无线网络中的应用技巧
- WiMAX宽带无线接入应用
- 软件无线电的电磁兼容分析
- WiMAX论坛TM亮相2004年中国无线技术大会解惑答疑WiMAX技术