無線網路技術如影隨形，我們的安全問題也是一直得到了不斷的解決，這里就為我們詳細說明幾個常遇到的無線網絡安全問題。無線網絡已成為我們工作和個人生活的一部分。而如何保護無線網絡免受安全威脅也已經成為而且將繼續成為企業整體安全體系的一個重要部分。但是正如達爾文的進化論所揭示的，無線安全的各種神話也隨之誕生、演變，然后又會被一些新的神話所取代。

不過隨著對無線安全問題認識的深入，事實似乎已經給了網絡安全專業人士足夠的信息，足以打破某些無線安全的神話（比如說，把SSID隱藏起來能改善安全；帶MAC過濾器的開放AP可提供較好的安全；利用靜態網絡IP地址可阻擋攻擊者的攻擊；WEP可提供足夠好的安全等等）。

而越來越多的用戶轉向WPA2的事實也證實了這一點。現行的PCI DSS無線指南（或許就是受到著名的、大規模TJX安全泄露事件而出臺的）肯定也在推動這些安全部署。但是從另一方面看，無線安全社區依然缺乏處理由未加管理的設備而引發的安全威脅的能力。

這種能力的缺失也使得一組新近出現的無線安全神話更加難以被揭穿。現在就讓我們來扼要地瀏覽一下這些新的神話，并探討企業如何才能避免這些常見的陷阱或錯誤。

無線網絡安全1：如果沒有部署Wi-Fi，企業就是安全的

很多人仍然認為，如果他們制定了“無Wi-Fi”策略，那么他們就是安全的。但愿無線安全真的會是如此簡單。現實世界不太可能是一個人人彼此信任的世界，也沒有人會天真地認為絕不會有人違背“無Wi-Fi”策略。一個心存芥蒂的員工有可能會悄悄安放一個欺騙接入點（AP），就連善意的員工也有可能會自行安裝一個AP，從而無意間將企業網絡暴露給無賴的攻擊行為。同樣的，如今絕大多數筆記本或上網本內置的Wi-Fi網卡也可能成為一種潛在的威脅源——有可能被攻擊者所利用。再說得進一步，其他內嵌于筆記本或上網本的無線技術，如藍牙等，也可能會產生嚴重的安全漏洞。

實際情況：自以為“無Wi-Fi”策略便可保障企業網絡的安全，這無疑于鴕鳥將頭埋進沙子的愚蠢之舉。

無線網絡安全2：在網絡中使用了WPA2，我就安全了

如果你的企業已經部署了帶WPA2安全功能的Wi-Fi網絡，那肯定是一個不錯的開頭。WPA2可為企業的WLAN Ap和客戶端提供更強大的密碼安全。但是在較大規模的網絡部署中，只有在確保全部設備沒有因疏忽而出現誤配置，沒有給攻擊者留下可乘之機，那才是最重要的。隨著Wi-Fi日益被用來承載關鍵任務應用，黑客和犯罪分子們也把重心轉移到了攻破Wi-Fi的安全措施上面。研究人員最近披露，WPA-TKIP對于數據包注入攻擊是缺乏免疫力的。同樣，已經有報道說，思科的WLAN控制器漏洞可以被用來“劫持”思科的LAP。

實際情況：基于WPA2的WLAN部署不可能防范所有類型的無線安全威脅。