無線網路普及帶來便利也引入風險：服務盜用、資料竊取、惡意破壞。XP 內建「無線零組態」雖方便卻是最大弱點。本文分階段說明從基礎到進階的無線安全設定。
風險根源：無線零組態的便利性陷阱
- 自動連線至最強訊號 AP，攻擊者可建立同名/更強訊號惡意 AP 竊取連線。
- 廠商預設 SSID 常含 MAC 位址片段，易被推測。
- 傳輸資料明文傳送，易被封包擷取分析。
第一層：基礎存取控制（必要但不足夠）
- 停用 SSID 廣播： AP 設定關閉 SSID Broadcast，用戶端需手動輸入正確 SSID 才能連線。
- 修改預設 SSID： 使用無規則、無敏感資訊的名稱（參考密碼原則）。
- 啟用 MAC 位址過濾： AP 僅允許清單內 MAC 位址連線。
註：此三項可被封包側錄繞過（SSID、MAC 均可在封包中獲取），屬「誠實者守法」層級。
第二層：傳輸加密——WEP 設定（XP 內建支援）
已知弱點： WEP 金鑰易被破解，微軟發布 KB826942 緩解但無法根治。建議改用 WPA/WPA2。
XP 設定 WEP 步驟：
- 「網路連線」→ 無線網卡右鍵「內容」→「無線網路設定」索引標籤。
- 「慣用網路」選取/新增目標 AP →「內容」。
- 修改「網路名稱 (SSID)」。
- 勾選「資料加密 (WEP)」與「網路驗證」。
- 選擇金鑰格式（ASCII/十六進位）與長度（40/104 位元）。
- 輸入正確「網路金鑰」，取消勾選「自動提供金鑰」。
- 確定儲存。
第三層：進階防禦架構
- 部署驗證伺服器 (RADIUS/802.1X)： 所有連線需經驗證伺服器核准，大幅提升安全性。
- 定期輪換 WEP/WPA 金鑰： 建議每月更換一次。
- 有線/無線網路隔離： 兩網段間建立防火牆，避免無線端滲透有線核心網。
- 建立 VPN 閘道： AP 僅提供連通性，實際存取企業資源需再建立 VPN 通道，雙重驗證。
- 定期稽核與掃描： 使用 NetStumbler、Kismet 等工具偵測非法 AP、異常裝置；審核 RADIUS/AP 日誌關注登入事件。
Ed Bott 無線網路安全檢查清單
- AP 設定強力管理密碼。
- 停用 AP 遠端管理功能。
- AP 韌體更新至最新版。
- 修改 AP 預設 SSID。
- 啟用 MAC 過濾。
- 啟用 WPA/WPA2 並設定強力金鑰（避免使用 WEP）。
結語：無線安全需分層防禦：基礎存取控制 + 強力加密 (WPA2) + 網路隔離 + 持續監控。XP 內建工具足以完成用戶端設定，關鍵在 AP 側正確部署 WPA2-Enterprise 或 WPA2-Personal (AES/CCMP)。
