首先，确保你为无线网络设置了强密码。WEP加密虽然存在，但安全性较低，建议升级到WPA或WPA2加密。WPA-psk/WPA2-PSK配合AES加密算法，是最安全的无线加密方式。此外，设置一个复杂的密码，包含字母、数字和符号，并确保长度超过8位，可以有效提升安全性。
其次，定期更换WEP密钥或WPA/WPA2密码。尽管WEP密钥存储在路由器的Flash中，但定期更换可以有效减少被破解的风险。同时，对于旧型无线路由器，升级固件以支持WPA加密也是提高安全性的重要手段。
接下来，考虑禁用SSID广播。SSID是你无线网络的名字，默认情况下通常会被广播出去。禁用SSID广播可以防止他人搜索并连接到你的网络，但请注意，这样操作后，你需要手动添加无线网络才能连接。
为了进一步提升安全性，你可以启用MAC地址过滤。这样，只有预先设定的MAC地址才能连接到你的网络。此外，对于没有启用dhcp的路由器，手动设置电脑的ip地址也是一个不错的选择。
除了以上设置，以下是一些额外的安全措施：
1. 使用防火墙：大多数现代路由器都内置了防火墙功能，可以帮助过滤不必要的网络流量。
2. 更新路由器固件：厂商会定期发布固件更新，以修复已知的安全漏洞。确保你的路由器固件是最新的。
3. 隐藏网络名称（SSID）：虽然禁用SSID广播是一个更好的选择，但隐藏SSID也可以作为一种额外的安全措施。
4. 限制连接设备的数量：一些路由器允许你限制可以连接到网络的最大设备数量。
总之，保护无线网络的安全需要综合考虑多种因素。通过设置强密码、启用WPA加密、禁用SSID广播、使用MAC地址过滤，以及采取其他额外措施，你可以大大降低你的无线网络被未经授权访问的风险。记住，网络安全是一个持续的过程，定期检查和更新设置，以确保你的网络始终保持安全状态。一、如何进行路由器安全设置
（1）使用多组WEP密钥，使用一组固定WEP密钥，将会非常不安全，使用多组WEP密钥会提高安全性，但是请注意WEP密钥是保存在Flash中，所以某些黑客取得您的网络上的任何一个设备，就可以进入您的网络；
（2）如果你使用的是旧型的无线路由器，且只支持WEP,你可以使用128位的WEPKey,这样会让你的无线网络更安全
（3）定期更换你的WEP密钥
（4）你可以去制造商的网站下载一个固件升级，升级后就能添加WPA支持.
还有不懂的地方，可以去中国IT实验室去看看，里面介绍的很详细，希望可以帮到你。
二、如何设置路由器的安全模式
1、登录设置界面：在浏览器中输入：192.168.1.1并按下回车按键——>输入用户名和密码登录（默认都是admin）——>点击“确定”。
2、点击“无线设置”——>“无线安全设置”——>在右侧选择“WPA-PSK/WPA2-PSK”——>“加密算法”选择：AES——>设置“PSK密码”，PSK密码就是WiFi密码，建议用字母、数字、下划线的组合，密码长度要大于8位。
注意问题：“WPA-PSK/WPA2-PSK”+“AES”的认证和加密方式组合，是最安全的无线加密方式；在加上字母、数字、下划线的组合的“PSK”密码，你的WIFI已经很安全了；wifi密码共享精灵等蹭网软件都弱爆了，完全无法破解你的WIFi密码的。
但是，以上的安全设置对付，BT这类专业的蹭网卡还是略显不足的，一定程度上还是会被破解，那么有什么办法可以避免倍BT蹭网卡破解密码呢？
可以通过隐藏你的无线wifi信号，让蹭网卡搜索不到你的WIFI信号，那么自然没办法对你的无线wifi密码进行破解了，详细设置方法如下：
点击“无线设置”——>“基本设置”——>去掉“开启SSID广播”前面的勾——>点击“保存”。
注意问题：取消勾选“开启SSID广播”后，用户自己也是没办法搜索到你的wifi名称的，用户自己连接的时候，需要通过手动添加无线网络的方式来进行连接，也就是用户手动输入WiFi名称和WiFi密码进行连接。
可以参考文章：
这样设置后我们的无线路由器上的WiFi就绝对安全了吗？我只能告诉大家，只要完成以上的配置后，你的WiFi可以防御99%以上的蹭网软件或者蹭网卡了，可以满足绝大数普通用户的安全需求了。
最后的1%安全性应该怎么设置呢？可以通过无线路由器上的“无线MAC地址过滤”功能来完成，配置好“无线MAC地址过滤”功能后，你的WiFi不用设置密码都可以的，其他人也无法连接到你的WiFi上。
参考资料
新闻.网易[引用时间2017-12-29]
三、如何检测无线路由的安全性
随着越来越多的朋友进入“无线一派”
这个大家庭，无线网络的安全也就备受大家关注了。
相对而言，无线比有线网络更难保护，因为有线网络的固定物理访问点数量有限，而无线网络中信号能够达到的任何一点都可能被使用。
因此各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等手段，但这些安全设置是否真的有效?下面以支持IEEE802.11g标准的无线设备为例，通过实测的方式，带领大家将疑问逐一解开。
设置网络密钥
无线加密协议(WEP)是对无线网络中传输的数据进行加密的一种标准方法。
现在大多数的无线设备只具备WEP加密，更为安全的WPA加密还未被广泛使用。
目前，无线路由器或AP的密钥类型一般有两种。
例如，所使用的无线路由器便有64位和128位的加密类型，分别输入10个或26个字符串作为加密密码。
在这里要提醒各位，许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，如果你拿来就用而不作进一步设置的话，那么你的无线网络就成为了一个“不设防”的摆设。
因此，为你的无线网络进行加密设置是极为重要的。
测试结果:选用了64位加密方式，实测中，通过network
Stumbler等软件发现了无线网络的存在，但由于无法获取密码，不能使用该无线网络。
禁用SSID广播
通俗地说，SSID便是你给自己的无线网络所取的名字。
需要注意的是，同一生产商推出的无线路由器或AP都使用了相同的SSID，一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给我们的无线网络带来威胁。
因此，建议你最好能够将SSID命名为一些较有个性的名字。
无线路由器一般都会提供“允许SSID广播”功能。
如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“禁止SSID广播”。
你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。
小提示:通过禁止SSID广播设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，认为还是值得的。
测试结果:由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在使用Windows
XP管理无线网络时，达到了“掩人耳目”的目的。
禁用DHCP
DHCP功能可在无线局域网内自动为每台电脑分配IP地址，不需要用户设置ip地址、子网掩码以及其他所需要的TCP/IP参数。
如果启用了DHCP功能，那么别人就能很容易地使用你的无线网络。
因此，禁用DHCP功能对无线网络而言很有必要。
在无线路由器的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。
测试结果:由于无法获得IP地址和DNB服务器信息，既使能找到该无线网络信号，仍然不能使用网络。
启用MAC地址、IP地址过滤
在无线路由器的设置项中，启用MAC地址过滤功能时，要注意的是，在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”这类的选项。
另外，如果在无线局域网中禁用了DHCP功能，那么建议你为每台使用无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入IP地址允许列表中。
启用了无线路由器的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，其他人只能干瞪眼了。
测试结果:MAC地址过滤和IP地址过滤设置好后，即使有人勉强入侵了无线网络，但由于MAC地址和IP地址被无线路由器的过滤功能禁止掉了，因此无线网络仍然无法使用。
总 结
实际上在实测的过程中发现，前面提到的任一方式都可以保护好自己的无线网络，所以普通用户无须担忧，可以放心使用。
