隐藏SSID的作用和问题

SSID 是进行扫描相当重要的扫描参数。工作站时会搜寻特定的 SSID，或者列出可用的SSID 供使用者桃选。作为网络独一无二的辨识名称，SSID 通常带有某些安全性的神秘色彩，虽然实际上它并不拥有这些性质。802.11 刚问世时，SSID 是通过 Beacon 帧公开进行广播的。只需要一片 802.11 网卡，对准正确的无线电频道就可以收听到。进入 802.11 的石器时代以后，有家厂商开始将 SSID视为具有安全价值的标记。只要在他们的设备上启用 close network（封闭式网络）选项，就不会将 SSID 置于 Beacon 帧，借此“保护”网络免遭攻击。为了进一步“保护”SSID 不受窥视，这类封闭式网络的基站对于 Probe Request 信息也不会回复广播型 probe request。

隐藏 SSID 可能导致 802.11 管理上的问题。并非所有 802.11 界面与驱动程序都能够处理隐藏式 SSID。隐藏 SSID 并不符合标准规范，而且可能导致其他问题，更无法提供真正的安全性。为了顾及互通性，不妨让 SSID 出现在 Beacon 帧，如有必要，应该采用真正的安全性解决方案，例如 802.1X。