無線產品的配置是保護你所構建的無線網絡安全的第一步。當然，一般是無線路由器的設置是重點。本文介紹的是關于無線寬帶路由器設置的三個步驟，通過這三個步驟，做好網絡的防護工作。

一、修改無線寬帶路由器默認密碼

無線寬帶路由器設置中第一個需要注意的就是密碼問題。由相同的廠商生產的無線寬帶路由器或無線設備通常具有相同的密碼。如果不修改它，所帶來的安全威脅是巨大的。因此，可能只需要花費你30秒的時間就能大大提高你的無線家庭網絡免受攻擊，何樂而不為?通過瀏覽器(或廠家工具)來訪問無線寬帶路由器的管理界面。進入設置頁面，找到修改密碼的地方，點擊修改密碼選項。

二、停止廣播你的無線網絡

第二步無線寬帶路由器設置是在默認情況下，無線路由器是被設置成廣播它的服務集標識符SSID的，這樣可以讓無線網卡不用事先知道任何信息就可以發現無線網絡。這是一個不錯的功能，但卻帶來糟糕的安全性。事實上，在家庭網絡中廣播我們的無線網絡服務集標識符是完全沒有必要的。因此加強無線網絡的第一步就是關閉這個功能。

使用web瀏覽器訪問無線寬帶路由器的地址。你應該通過有線連接到無線寬帶路由器上，因為如果只使用無線連接的話，你所進行的任何修改都有可能斷開你的路由器和計算機之間的連接。點擊無線參數，在標著“允許無線SSID廣播”一項的后面，把前面的復選框去掉，如下圖。

三、啟用無線加密

最后的無線寬帶路由器設置就是為你的無線網絡穿上隱形衣，一個更具有經驗的攻擊者依然能通過各種手段來追查到你的SSID，并想辦法獲得訪問，因此你還需要更多的安全設置。加固無線家庭網絡的下一步就是啟用加密。默認情況下，出廠后的無線設備是禁用了加密功能的。為了啟用加密功能，我們必須設置一個安全密鑰，該密鑰只被無線路由器和你的無線家庭網絡中的無線網卡所掌握。為了實現通訊，必須知道該安全密鑰。

一般來說，無線路由器和家庭網絡中的所有無線網卡必須運行同樣的加密方法。但是，根據網絡產品的年代不同，他們所支持的加密方法可能會有所不同。所以，關鍵是找到所有無線網卡和無線寬帶路由器都支持的最高安全級別的加密方法。也就是說，如果你的所有硬件都支持WPA2的話，那么可以選擇它，如果有一個設備不支持，那么或者替換這個設備，或者降低所有的加密方法到該設備所支持的加密方法。

注：你要相信即使是128位的WEP加密也是不錯的，它完全可以阻擋那些“好奇”的鄰居，但是它不會阻擋一個真正的黑客攻擊。WPA2的安全性已經非常高，很多大型企業都使用它來加密無線網絡。一旦選定了加密方法后，接下來你需要進行無線寬帶路由器設置和你的無線網絡中的所有網卡。每一個設備都要被“告知”使用什么超級密鑰來加入會話。