小型或中型企业（SMB）的WLAN安全已经变得越来越像大型公司一样危急了。无线LAN不像有线，它对于入侵是特别脆弱的，因为这在物理线路中是没有的。无线波能够将流量传递到公司外面，这使得入侵者不需要进入公司就可以访问网络。

而且，WLAN流量不会总是流向一个中央节点，因此无法使用这样一个中央节点来监控和控制访问的用户。SMB可能需要WLAN安全来遵守政府的规定，如Health Insurance Portability和Accountability Act。了解可用的技术可以帮助SMB购置相应的WLAN安全工具。

802.11 Wired Equivalent Privacy's (WEP)的许多缺点之一就是它依赖于手动配置的静态密钥，一般是16位的。许多用户不知道如何配置WEP，而且供应商并没有采取措施将WEP细节隐藏在用户友好的GUI下。WLAN管理员很快发现手动配置WEP密钥是很乏味的工作，这很容易出错并且导致失败，因为一个密钥丢失或被盗后，他们就必须在上百个设备上进行更新。Wi-Fi Protected Access (WPA)已经对此作了一定的改进。并且有许多方法可以简化WLAN安全配置。

WPA2是针对实现IEEE 802.11i安全扩展产品的Wi-Fi Alliance认证程序。WPA2认证的产品从2004年9月开始就有了。现在，大多数企业和许多新的家用Wi-Fi产品都支持WPA2。而且从2006年3月起，WPA2已经是强制使用了。我们现在已经进入了WPA2的时代了。

WPA2有两种形式：WPA2个人版是用于家庭和小型办公室的，而WPA2企业版是用于商业应用的。创建一个大型的物理分布式兼容WPA2网络可能是一个很大的挑战，并且这要求在开始前进行预先规划。首先理解各种相关元素可以保证开发过程顺利进行。

为了决定设备是否支持WPA2，我们可以查询Wi-Fi Alliance认证产品列表。如果设备太旧或者它不是WPA（版本1）认证的，就不要它——如果不是马上，那也要尽快。为了将其它设备更新到WPA2，在供应商的支持网站上检查新的AP硬件或者网卡驱动。我们需要不超过2年出产的硬件，WPA2要求实现Advanced Encryption Standard (AES)的芯片。如果你正在购买新的AP，要确保它们是WPA2认证的。