【IT168专稿】你是否想过怎样让自己的无线网络更安全?有人说，现在上网可以搜索到关于Wi-Fi安全的大量信息，如不要使用WEP，要使用WPA或WPA2，禁用SSID广播，改变默认设置等。但仅有这些还是不够的。为此，本文不再详述这些基本技术，而是讨论可增强无线网络安全的其它方面。
1、 转向企业级加密
如果你创建了一个WPA或WPA2的加密密钥，并且在连接到某个无线网络时必须输入这个密钥，你所使用的就是WPA的预共享密钥(PSK)模式。企业级网络，不管是大是小，都应当用企业模式进行保护，因为这种保护模式向无线连接过程增加了802.1X/EAP认证。用户们不是在所有的计算机上输入加密密钥，而是通过一个用户名和口令登录。加密密钥是以隐藏方式安全地使用，并且对每一个用户和会话都是唯一的。
这种方法提供了集中管理功能和更好的无线网络安全。
简言之，雇员们和其它用户在使用企业模式时，都通过其自己的账号登录进入网络。在需要时，管理员可以轻易地改变或废止其访问。在雇员离职或笔记本电脑被盗时，这种方式非常有用。如果你现在正使用个人模式，你就需要在所有的电脑和接入点AP上改变加密密钥。
企业模式的一个特别因素是RADIUS/AAA服务器。它与网络中的接入点AP通信，并查询用户的数据库。在此，笔者建议你使用windows server 2003 的IAS或Windows Sever 2008r 网络策略服务器NPS。当然，你也可以考虑使用开源服务器，如最流行的FreeRADIUS。如果你觉得建立一个身份验证的服务器需要花费太多的金钱，或者超过了你的预算，不妨考虑使用外购服务。
