案例情境：
小盛是一位常需要利用網(wǎng)絡(luò)工作的工程師，以前為了可以上網(wǎng)工作，必須常待在公司加班，或是足不出戶，待在家使用家里的網(wǎng)絡(luò)工作。隨著都市無線網(wǎng)絡(luò)建設(shè)的發(fā)展，越來越多地方提供了無線網(wǎng)絡(luò)環(huán)境，例如︰機場、火車站、咖啡廳與餐廳等，這些具有無線網(wǎng)絡(luò)的場所為他在工作上提供了便利性，他只要在筆記本電腦上插入無線網(wǎng)卡，就可走到哪里上網(wǎng)到哪里，但是最近小盛發(fā)現(xiàn)他正在研發(fā)的產(chǎn)品已經(jīng)在市面上出現(xiàn)，這時他才意識到自己的心血已經(jīng)在不知不覺中遭竊…
防范措施：
以上這個案例提醒大家，最近越來越便利的無線上網(wǎng)，其實隱藏著相當大的安全危機，傳統(tǒng)黑客如果想入侵你的內(nèi)部網(wǎng)絡(luò)或工作站，通常需要能連接上你公司的交換機(Switch) 或橋接器(Bridge)，以監(jiān)聽廣播封包藉以分析出賬號、密碼等有效信息，又或者利用監(jiān)聽軟件在廣大的因特網(wǎng)上監(jiān)聽沒有經(jīng)過加密的封包。第一種方法容易得到有效信息，但此種方法通常必須是內(nèi)賊才能容易辦到，第二種方法因為近來無線網(wǎng)絡(luò)的發(fā)展，黑客可以輕易連接未驗證的無線網(wǎng)絡(luò)監(jiān)聽網(wǎng)絡(luò)封包，甚至利用你的無線網(wǎng)絡(luò)連接因特網(wǎng)，進行非法行為并且嫁禍給你。
「無線上網(wǎng)」的普及使得網(wǎng)絡(luò)使用更加便利，但如果無線上網(wǎng)提供者對信息安全的認知不足、沒有對傳輸?shù)臄?shù)據(jù)加密編碼、沒有對使用者進行授權(quán)認證，及做好控管的動作等，其實就是將自己的網(wǎng)絡(luò)門戶大開，讓自己危機四伏，為網(wǎng)絡(luò)犯罪開了一扇大門。
增加「無線上網(wǎng)」的安全性，可參考以下的應(yīng)對措施：
1. 選擇有加密功能的無線基地臺(符合802.11a / 802.11f)。
2. 使用認證機制對使用人員做好身份管理(利用EAP、EAPOL與Radius Protocol)。
3. 架設(shè)VPN來加強使用安全性，讓使用無線傳輸之前先登入VPN server ，利用PPTP、 L2TP、IPSec等加密機制來加強無線傳輸?shù)陌踩浴?
4. 牽涉到高度機密的數(shù)據(jù)避免使用無線傳輸。
