为了防止网络漏洞，无线网络中的各个部分，从AP(网络接入点 access point)到发送连接的开关，到使用无线的企业网络，这些都必须防止未经授权的滥用。

　　始于传统的安全防御影响了无线网络的安全防护。譬如，升级补丁加强AP和网络开关的安全，关闭不用的网络关口，使用安全管理操作界面。在无线网络中，基于SSID或是用户身份使用防火墙和虚拟局域网(VLAN)。

　　这是一个良好的开端，简单却不够安全。插入到有线网络中的模糊AP会绕开防火墙，提供长时间的访问内部服务器的网络连接。如果不采取进一步的限制，临近网络，客户和入侵者都会使用你的无线局域网盗取网络服务，发送网络钓鱼邮件和垃圾邮件，甚至是攻击你的无线网络。

　　在设置AP的时候使用非默认的SSID可以减少意外的无线网络连接。但是不能仅仅满足于此，部署无线网络连接控制阻断来自于未经授权的客户的访问：

　　1.由于地址糊弄的出现，不能仅仅依靠MAC地址过滤无线网络安全

　　2.如果你提供客户访问，使用可获取端口跟踪使用，实行时间和带宽限制

　　3.在小型的无线局域网中，使用带有PSK的WPA或是WPA2保证连接仅限于授权客户。这是为绝大多数家庭无线局域网用户提供的服务。

　　在企业级的无线局域网中，仅仅依靠密码对用户进行限制显然是不够的，使用802.1X授权和审计连接到企业网络中的连接。如果与服务器认证一起使用的话，802.1X还可以防止用户误入假冒的蜜罐AP。

　　最后，执行无线网络数据保护和访问控制选项是必须的。中央无线局域网管理人员可以帮助减少AP的误配置，加快遭攻击之后的系统恢复速度。

　　第四步，审计无线网络活动

　　不管你的网络，客户机，空中安全措施部署的多么仔细，百密一疏，出现意外情况的可能性还是很大的。要想达到内外安全审计标准，你需要监控所有的无线网络设备上的活动情况。

　　传统的安全审计资源防火墙日志和有线网络入侵检测系统(IDS)在面临无线网络流量往往显得捉襟见肘。这些系统只能监控有线网络内部的流量。如果无线网络连接违规访问邻近网络或是蜜罐的时候，它们是无动于衷的。面临针对无线局域网本身的攻击，譬如说，802.1/802.1XDoS洪水攻击和无线网络密码破解，它们也难以应对。还有一个缺陷就是，它们不能记录定义的无线网络安全政策的兼容或评估由于无线滥用带来的泄密事件。