手册一、许多安全问题都是由于无线访问点没有处在一个封闭的环境中造成的。所以，首先就应注意合理放置访问点的天线。以便能够限制信号在覆盖区以外的传输距离。别将天线放在窗户附近，因为玻璃无法阻挡信号。你最好将天线放在需要覆盖的区域的中心，尽量减少信号泄露到墙外。

手册二、将信号天线问题处理好之后，再将其加一层“保护膜”，即一定要采用无线加密协议。

手册三、建议禁用DHCP和SNMP设置。从禁用DHCP对无线网络而言，这很有意义。

手册四、使用访问列表。为了进一步保护你的无线网络，建议选用此项特性，但请注意，并不是所有的无线访问点都支持。因为此项特性可以具体地指定允许哪些机器连接到访问点。支持这项特性的访问点有时会使用普通文件传输协议TFTP，定期下载更新的列表，非常有用。

手册五、综合使用无线和有线策略。无线网络覆盖安全不是单独的网络架构，它需要各种不同的程序和协议配合。制定结合有线和无线网络安全的策略能够最大限度提高安全水平。  

       目前使用最广泛的IEEE802.11b标准提供了两种手段来保证WLAN的安全—— SSID服务配置标示符和WEP 无线加密协议　。SSID提供低级别的访问控制，WEP是可选的加密方案，它使用RC4加密算法，一方面用于防止没有正确的WEP密钥的非法用户接入网络，另一方面只允许具有正确的WEP 密钥的用户对数据进行加密和解密，包括软件手段和硬件手段。
 

       基本的安全手段只能提供基本的安全性。对于不同的用户，有必要为他们提供不同级别的安全手段。所谓道高一尺魔高一丈，在这个形形色色复杂的环境中只有不断的防范注意，才能够避免不必要的损失。所以在无线覆盖领域中在我们一味追求网速的同时，也别忘记它的安全性能。