无线局域网安全基本设置
项目7 配置与维护无线局域网安全
任务7-1
目录
CONTENTS.
任务7-1-1 设置无线安全机制01
任务7-1-2 隐藏SSID02
任务7-1-3 MAC地址过滤03
任务4-3-3 Windows系统备份与还原
因参会人员增多，某会议室信息点不够，为了保证会
议如期召开，而且与会成员的信息 交流与办公不受影响，因此
紧急搭建无线局域网络
要求尽量避免无线网络安全隐患，加强公司网络安全。
【任务描述】
1 非参会人员不知道有该网络，不会想接入该网络
2 非参会人员发现了该网络，想接入，但连不上该网络
知识目标
能力目标
素质目标
了解SSID的含义及其作
用
根据用户实际安全需求，隐藏无线网络
SSID
绷紧安全弦，思想不松懈，做好无线局域网安全防范
任务4-3-3 Windows系统备份与还原
任务7-1-2 隐藏SSID
一 为什么要隐藏
SSID?
【任务实施】
任务7-1-2 隐藏SSID
无线路由器会周期性地发送信标帧（Beacon Frame）来广播自身的一
些信息，主要包含时间戳信息、自身的标识码SSID、支持的速率等。
无线客户端（Station）采用被动扫描的方式，即遍历所有的信道，被
动接收AP发出的信标帧，从而发现 AP，并通过信标帧的时间戳与AP进
行同步。
隐藏SSID, 就是除本人外，其他人不知道该网络名称，防止陌生无线设
备的接入。主要是为了增强无线网络的安全性，避免无线网络被非法用户
通过SSID搜索到，并建立非法连接。
二 如何隐藏SSID?
【任务实施】
任务7-1-2 隐藏SSID
不选中
三 查看无线网络
【任务实施】
任务7-1-2 隐藏SSID
隐藏了SSID广播SSID
手动输入正确的 SSID，否则就不能接入无线网络
思考 隐藏SSID是否可以从根本上保证无线网络安全
？
【任务拓展】
任务7-1-2 隐藏SSID
不可以 一定程度上起到了保护无线网络安全的作用，但还是容易被
其难度取决于设置的
SSID 的长度及使用
字符的类型。
一般情况下设置的长
度越长、字符类型越
多，破解越难
用无线抓包工具捕获
无线网络数据包，通
过分析数据包获取
WLAN SSID。
是通过发送攻击数据包，
迫使无线设备接入点与
客户端的连接断开，然
后在客户端重新连接的
过程中获取 SSID
暴力破解 工具分析 Death攻击 等方式攻破
怎么办？
任务7-1-2 隐藏SSID
