Windows XP 無線網路安全完整指南：從 SSID 隱藏到 WEP 加密與進階防護

無線網路風險概覽

隨著無線設備價格下降、Windows XP 「無線零組態」讓架設變得極簡單，安全風險隨之而來：服務盜用、資料竊取、資料破壞、干擾服務。XP 的便利性正是最大隱患來源。

第一層防護：隱藏與存取控制 (基礎但不足夠)

1. 停用 SSID 廣播：在 AP 設定中關閉 SSID 廣播，連線時需手動輸入正確網路名稱。
2. 使用非預設、無規律的 SSID：避免使用廠商預設名稱 (常含 MAC 位址片段)，參考密碼原則命名。
3. 啟用 MAC 位址過濾：僅允許清單內的無線網卡 MAC 位址連線。

注意：上述三項均屬「安全性模糊」，資料傳輸仍為明文，攻擊者使用監聽工具 (如 NetStumbler, Kismet) 仍可捕獲封包分析出 SSID 與 MAC，繼而繞過防禦。

第二層防護：WEP 加密 (必要但有缺陷)

WEP 提供資料機密性、完整性與來源驗證，但金鑰易被破解。XP 設定步驟：

1. 開啟「網路連線」→ 無線網卡「內容」。
2. 「無線網路」頁籤 → 選取/新增偏好網路 → 「內容」。
3. 勾選「資料加密 (WEP)」與「網路驗證」。
4. 設定金鑰格式 (ASCII/十六進位)、長度 (40/104 位元)、輸入網路金鑰。
5. 取消勾選「自動提供金鑰」。

微軟已釋出更新 (KB826942) 強化 WEP，但無法根治根本弱點。

進階防護策略 (建議疊加)

• 部署驗證伺服器 (RADIUS/802.1X)：所有連線需經中央驗證。
• 定期更換 WEP 金鑰：建議每月輪換。
• 有線與無線網路隔離：中間至少架設防火牆，避免無線入侵波及核心網路。
• 建立 VPN 通道：AP 後串接 VPN 伺服器，雙重驗證。
• 定期稽核：使用掃描工具檢測非法 AP、審查登入日誌。

Ed Bott 無線網路安全檢查清單

1. AP 設定強密碼
2. 停用 AP 遠端管理
3. 韌體更新至最新
4. 修改預設 SSID
5. 啟用 MAC 過濾
6. 啟用 WEP 並設強金鑰