保護 Windows XP 無線網路安全：從基礎設定到進階加密全攻略

無線網路普及後，安全隱憂隨之而來。XP 預設的「無線零組態」雖方便卻藏著風險：自動連線、SSID 廣播、預設名稱易被猜測。本文從三階段帶你建立較完善的防護體系。

風險根源：XP 的「太貼心」

「無線零組態」讓用戶進入訊號範圍即自動連線、自動配置。廠商常用 MAC 後半段當預設 SSID，駭客輕易推測並連線。且未加密傳輸封包極易被攔截分析。

第一階段：基礎三防（初級設定）

1. 關閉 SSID 廣播：AP 端設定「不廣播 SSID」，連線者必須手動輸入正確網路名稱。
2. 修改預設 SSID：採用無規則、無個資關聯名稱，參考密碼原則（大小寫、數字、符號混合）。
3. 啟用 MAC 位址過濾：AP 僅允許清單內 MAC 位址連線，提高門檻。

注意：以上三招只能擋住腳本小子。駭客用無線掃描工具仍可捕獲空中封包，反解出 SSID 與 MAC，形同虛設。

第二階段：啟用 WEP 加密（必要但不夠）

WEP 提供資料機密性、完整性、來源驗證，但金鑰易被破解。XP 設定步驟：

1. 網路連線 → 無線網卡內容 → 「慣用網路」 → 新增/選取項目 → 內容。
2. 修改「網路名稱 (SSID)」；勾選「資料加密 (WEP)」；勾選「網路驗證」。
3. 選擇金鑰格式（ASCII/十六進位）與長度（40/104 位元）；輸入正確網路金鑰；取消勾選「自動提供金鑰」。
4. 儲存離開。

第三階段：進階強化措施（企業級建議）

1. 部署 RADIUS 驗證伺服器：所有連線需經中央認證，大幅提升安全性。
2. 定期更換 WEP 金鑰：建議每月輪換一次，降低被破解風險。
3. 有線/無線網路隔離：至少在兩者間部署防火牆，避免無線端滲透進有線核心網。
4. 建立 VPN 閘道：AP 後再接 VPN 伺服器，駭客連上 AP 也進不了內網。
5. 定期稽核日誌與掃描：使用無線掃描工具檢測異常裝置，審查帳號登入事件。

Ed Bott 無線安全檢查清單

• AP 設定強密碼
• 停用 AP 遠端管理
• 韌體保持最新
• 修改預設 SSID
• 啟用 MAC 過濾
• 啟用 WEP 並設強金鑰

無線安全非一勞永逸，分層防禦、持續更新才是王道。