实况无线网络安全(2)

尽管基于802.11协议的无线网络技术所存在的安全风险一直让人深感担忧，但是我们并不能因此放弃努力。下面简短地给出一些无线网络实施的安全建议，这些建议大部分取自Morris后来实施无线安全的备忘录。

掌控信号覆盖范围
部署了无线网络之后，应该用可移动的无线设备彻底的勘测信号覆盖情况，并反映在公司的网络拓扑图里。由于无线信号是全向性的，所以某些情况下还需要到你的上层和下层查看一番。如果信号的覆盖超过了公司的物理范围，就必须做出相应的处理，比如移动AP的位置，也可以像SS所做的那样，以带有屏蔽效果的材质“装饰”他们的外墙。另外要特别注意一点，随着信号区域内物体的移动，信号覆盖范围可能会发生变动，在标记范围的时候最好为那些可能对信号产生较大影响的物体做特别的标注。而且某个地点在检查时没有信号不代表一小时之后信号不会泄漏到这里，所以在检测到的覆盖范围上扩展5%的比例。