【 IT168 网友问】各位大侠好，小弟最近想组建一个家庭无线网络，可听说无线网络安全难保障，不知需要另行购置无线放火墙否？什么样的防火墙比较好呢？急！急！！急！！！

    【IT168 网友解答】可以肯定地说家庭组建无线网络，不需要另行购买无线防火墙，现在市面上有许多无线产品都集成了防火墙功能，性价比非常高，如果你关注安全，可优先考虑这方面的产品，至于什么样的防火墙比较好，可参考下文赘述！

安全隐患

    无线网络给我们带来的便利不用多说，但安全至今仍是它的软肋，随着我们学习、工作及日常活动对网络依赖程度的增加，安全将越发显得重要。当前的标准(802.11b)允许的带宽达11MBps。如果受攻击的无线网络使用缺省设置值,则在带宽上将没有限制,它意味着攻击者能拥有完全的存取能力。

    通俗地讲，就是如果你在家里无线上网，未对你的账号、密码进行保护，或者你根本没有做好安全设置，而不幸的是你的隔壁住了一个网络高手，则你电脑里面的资料在他面前将一览无遗。

（点击看大图）

    常言道：知己知彼，百战不殆。这些“网络高手”都用什么手段进行攻击的呢？目前成功率比较高的无线网络攻击手段主要有那几种呢？
1、 AP欺骗
    攻击者在你的附近设置一台AP，当该AP的信号强于你的AP信号时，你的计算机将会联接到攻击者的Ap中。而连接一旦建立，攻击者就能很容易偷窃你的口令，享有使用权限及设置后门等。
2、MAC地址窥探
    这主要是将无线网卡设置成允许通过软件更换MAC地址造成的漏洞，攻击者利用这个“特性”通过对网卡的编程伪装成有效的MAC地址，进入并享有网络。另外攻击者也可通过使用捕获包软件的方式，来获得一个的有效的MAC地址包。
3、 WEP攻击
    WEP攻击分明文攻击和密文再利用两种，以盗取加密文本的密钥为目的。第一种情况攻击者在截取明文本消息和其加密文本的拷贝后，运用字典攻击等破解密钥；后一种是指从WEP包中截取密钥流，使用这个密钥流，攻击者可在没有被认证的情况下进入无线网络。
4、 破解密码
    该项攻击技术的着眼点是RC4密钥排列算法[Key Scheduling Algorithm (KSA)]的缺陷，以破解WEP(24位长)及WEP2(128位长)的密码为目的。
5、ARP欺骗
    这种攻击手段与AP欺骗类似，它利用IP与以太网协议间相互作用的关系，建立一个与目标网络具有相同类型的个人虚拟网络服务器，但被攻击者试图连接上真实服务器时，伪装的服务器首先响应，并将它连向假冒的服务器。

    道高一尺，魔高一丈，攻击与防守的对抗永远不会停止，限于篇幅，笔者不再穷举赘述。