Abstract：
Key words :
1.封閉式MAC地址列表：只允許被標明的MAC地址訪問AP。
2.接入管理：大多數的AP都支持類似Telnet、HTTP，以及串口和USB接口連接，但是其中Telnet方式應盡可能地屏蔽，因為這種方式會使數據處于完全暴露狀態。如果AP支持，還應該限制有線接入部分。對于小型網絡，盡量不用在線遠程管理，這會帶來不必要的風險。
3.鑒權及訪問控制，設置SSID號：SSID全稱為ServiceSetID，它是Wi-Fi協議構建的一個32位的網絡標識號，只有知道SSID號的人才可以進入Wi-Fi網絡。
4.SNMP Monitoring：SNMP是一種強大的管理網絡鏈接設置的協議，其主要特點是可以被遠程監測。SNMP采用的是管理員與代理的模式，管理員通過發送請求到代理來請求管理，代理隨后回一個響應。
5.采用保護天線：我們只需要利用保護天線，使我們的數據電波向我們想要發射的地方發射，就可以有效地縮小攻擊者的攻擊范圍，減小網絡安全的風險。
此內容為AET網站原創，未經授權禁止轉載。