在中小企业基本工作中，对比有线网络，wifi网络因其地理位置优越的好处，更受公司员工喜爱，使用效率大大高于有线网络。而对于于中小企业千兆路由器wifi网络的安全保障，尽管在网络平台构建时早已进行了许多对策，但在实际情况用到时依然会发生一些的网络安全问题，除非是部署端到端的加密技术，不然都没有实际意义上的真正的网络安全。

一、 WEP、WPA-WEP数据加密，还是WPA数据加密？

 wifi网络数据加密是通过对无线电波里的数据加密提供安全稳定。主要用作无线局域网中链路层信息数据信息的保密。现在大部分的无线网络设备具有WEP数据加密和WAP数据加密功能，因此大家使用WEP数据加密还是WAP数据加密呢？

 WEP使用对称加密机制，数据信息的数据加密和解密使用相同的密钥和加密算法。启用数据加密后，多个wifi网络设备要进行网络通信，必须均配置为使用数据加密，具有相同的密钥和算法。WEP撑持64位和128位数据加密，关于64位数据加密，密钥为10个十六进制字符(0-9和A-F)或5个ASCII字符；关于128位数据加密，密钥为26个十六进制字符或13个ASCII字符。

建议是：WEP呈现得比WAP早，WAP比WEP的安全稳定效果更好一些。

一、 SSID-隐藏自己

 无线千兆路由器大多数都会具备允许SSID广播功能。只要你不想让自己的无线wifi被別人的无线网卡方便查看到，那建议禁用SSID广播。SSID方便地说便是给无线wifi所取的名称，它的意义是区分不一样的无线wifi。

 SSID是无线网卡找到无线wifi的关键因素，开放广播SSID后，在无线千兆路由器网络的覆盖范围内，无线网卡会自动找到该网络，并测验与之衔接。若大家不想将自己的无线千兆路由器网络曝露在公共场合之中，大家应想起躲藏自己无线千兆路由器网络的SSID，应把广播SSID这项功能关闭。广播SSID关闭后，无线网卡不会自动找到无线wifi，接入到这个无线wifi必须手动添加SSID。

二、 MAC地址-网络世界的DNA

 由于每一个无线网卡都有世界上仅有的物理地址MAC，因此可以在无线AP(或无线千兆路由器)中手动设定几组同意访问的设备主机的无线网卡MAC地址列表页，完成物理地址过滤。这必须大家必需随时随地更新AP中的MAC地址列表页。

 设定MAC地址过滤对于大中型无线千兆路由器网络而言工作任务很大，但对于小型无线千兆路由器网络则不然，因此大家应该不怕费事。MAC地址在理论上是可以假造，因此它是较低等级的认证方法。

建议是：对于家庭及小型工作无线千兆路由器网络，使用者不是很多，大概设定MAC地址过滤功能。

三、 补充一个重要安全保障

 据互联网的资料，应用以下电脑软件：NetworkStumbler、WildPacketsAiroPeekNX　、OmniPeek4.1和WinAircrack等，这类电脑软件只需有达到长的时间来获取正在通信中的无线千兆路由器网络通信信号，就可以破解包含WEP加密、WPA加密、MAC过滤、SSID躲藏等无线千兆路由器网络安全设定。

想了解更多企业无线wifi网络安全管理相关信息，可以上网咨询专业软路由工控机厂家广州长帆智能科技有限公司的在线客服或电话咨询。