VPN(虚拟专用网)

　　自从1990年以来，虚拟专用网技术(VPN)一直作为点到点的一种安全措施。这种技术已经获得了更大的普及，因为它已经证明的安全性可以很容易被移植到无线网络中。

　　当无线局域网中的用户使用VPN通道的时候，在到达VPN网关之前，通讯数据是经过加密的。

　　加密的VPN连接

　　这样，可以防止入侵者重入截取网络通讯数据。因为在企业网络核心中，VPN加密从计算机到VPN网关的整个链路，在计算机到无线访问点之间的无线网络部分也是被加密的。VPN连接可以通过不同的验证方式来管理，诸如密码、证书和智能卡等。这是加强企业级无线网络安全的另一个不错的方法。

　　硬件安全交换机

　　无线安全交换机是最近在无线完全市场中新推出的产品之一。这些交换机是基于硬件的解决方案，可以直接插入到你的有线网络的骨干中，通常与无线访问点组合在一起。

　　无线交换机

　　这种交换机的目的是集中化管理大型分布式网络中的无线访问设备。通常通过Web、应用程序或命令行界面来管理，它们是对一个网络中的无线访问设备提供统一化管理的很好的方式。

　　无线交换机将原先的企业级AP诸如安全、QoS、接入控制和负载均衡等功能集成到交换机中。原先的企业级AP只充当天线的功能。把AP中存放的IP地址、密码、安全认证、ACL、QoS等集成到交换机中，在一定程度上解决了无线安全设置问题。

　　在本篇文章中，我只是介绍了几种常见的加固无线网络的方法。说实话，当你将你的数据通过无线传输的时候，它就总会面临一些安全风险。我们所能做的就是，通过本篇文章中讨论的措施，来尽量减少这种风险，至于选择哪一种方式，要根据你自己的情况来定。