|
隨著無線網(wǎng)絡(luò)技術(shù)的發(fā)展，無線網(wǎng)絡(luò)產(chǎn)品也越來越便宜，那么在設(shè)置無線網(wǎng)絡(luò)或者使用中，我們要注意哪些安全呢？該怎么設(shè)置恩？
近期無線網(wǎng)絡(luò)產(chǎn)品越來越普遍，且價(jià)格十分便宜，幾乎任何人都可以在幾分鐘內(nèi)使用只有不到100$的設(shè)備建立一個(gè)無線局域網(wǎng)。無線網(wǎng)絡(luò)的廣泛使用意味著可能有數(shù)十種潛在的網(wǎng)絡(luò)入侵者潛伏在你的家中或辦公室的無線局域網(wǎng)中。
大多數(shù)局域網(wǎng)硬件設(shè)置對(duì)于用戶來說已經(jīng)足夠簡(jiǎn)單了，用戶只是插上插頭,就開始使用網(wǎng)絡(luò)，而沒有足夠的安全意識(shí)。然而花費(fèi)額外的幾分鐘在使用網(wǎng)絡(luò)之前配置下無線路由器或者接入點(diǎn)的設(shè)置是非常值得的。以下幾點(diǎn)可以讓您保護(hù)好自己的無線網(wǎng)絡(luò)：
1) 保證你的無線路由器或者接入點(diǎn)管理連接安全
幾乎所有路由器和接入點(diǎn)需要一個(gè)管理員密碼登陸進(jìn)入設(shè)備然后修改任何配置。大多數(shù)設(shè)備使用安全性很低的密碼比如單詞"password"或者生產(chǎn)廠家的名稱,甚至有的根本沒有預(yù)設(shè)密碼。一旦你設(shè)置一個(gè)新的無線路由器或接入點(diǎn),比起其他事情你最需要做的第一步應(yīng)該改變預(yù)設(shè)密碼。你可能不需要經(jīng)常使用這個(gè)密碼，所以一定要把它寫在一個(gè)安全的地方,這樣如果有需要的話可以方便的找到，如果丟了密碼，進(jìn)入路由器或者接入點(diǎn)的唯一方法就是重啟恢復(fù)到出廠默認(rèn)設(shè)置，這將會(huì)重置所有你修改過的設(shè)置。
2) 不要廣播你的SSID
大多數(shù)局域網(wǎng)接入點(diǎn)和路由器自動(dòng)并持續(xù)地廣播網(wǎng)絡(luò)的名稱或者SSID號(hào)。這使得建立無線客戶極其方便因?yàn)槟憧梢哉业揭粋�(gè)局域網(wǎng),而無須知道它叫什么,但是這也會(huì)使你的無線局域網(wǎng)在覆蓋范圍內(nèi)的任何無線系統(tǒng)中被看到。關(guān)掉你的網(wǎng)絡(luò)的SSID廣播就可以使你的鄰居或者路人看不到你的網(wǎng)絡(luò)。(盡管仍然會(huì)被無限局域網(wǎng)探測(cè)裝置找到)
3) 使WPA加密代替WEP
802.11的WEP(有線同等隱私)加密有個(gè)眾所周知的弱點(diǎn)，用戶使用正確的儀器就可以破解加密進(jìn)入無線局域網(wǎng)。一個(gè)更好的辦法來保護(hù)自己的局域網(wǎng)是使用WAP(Wi-Fi保護(hù)接入)。WAP提供更好的保護(hù),也更容易使用,因?yàn)槟愕拿艽a設(shè)定不局限于WEP中使用的0-9和A-F。從Windows XP開始就已經(jīng)建立了WPA支持。
如果你發(fā)現(xiàn)一些你的無線設(shè)備僅支持WEP加密(適用于非PC設(shè)備，如媒體播放器、PDA、DVR等)，遠(yuǎn)離跳過加密的誘惑，因?yàn)�，盡管WEP有缺陷也遠(yuǎn)遠(yuǎn)比不加密要好得多。如果只能使用WEP，確保你的密碼難度系數(shù)較高，不容易被破解。盡管比較痛苦，使用WEP的用戶需要經(jīng)常更改密碼，大約每周一次。
4) 使用MAC過濾入口控制
不同于IP地址,MAC地址是獨(dú)一無二的使用于特定的網(wǎng)絡(luò)適配器。因此通過打開MAC過濾你可以限制網(wǎng)絡(luò)端口只通向自己的系統(tǒng)。為了使用MAC過濾你需要進(jìn)入路由器或AP找到12位 連接到網(wǎng)絡(luò)的所有系統(tǒng)的MAC地址，這將不太方便設(shè)置尤其是你有很多無線用戶或者用戶經(jīng)常會(huì)改變的時(shí)候。
5) 降低無線局域網(wǎng)發(fā)射器的功率
在任何路由器和接入點(diǎn)上你都找不到這個(gè)功能。但是有些允許你降低無線局域網(wǎng)發(fā)射臺(tái)的功率從而減少信號(hào)的范圍。盡管通常是不可能如此精確調(diào)節(jié)信號(hào)使得信號(hào)不從家中或是公司中泄露，通過不斷試驗(yàn)甚至可以允許你自己控制信號(hào)能夠達(dá)到的距離范圍，使得外人進(jìn)入你的無線局域網(wǎng)的威脅降低到最小。
6) 禁用遠(yuǎn)程管理
大多數(shù)無線路由器有通過互聯(lián)網(wǎng)遠(yuǎn)程管理的能力。作為一個(gè)規(guī)則,除非你絕對(duì)需要這種能力,最好保持遠(yuǎn)程管理關(guān)掉，否則,幾乎任何人在任何地方都有可能找到并進(jìn)入你的路由器。
編輯：北京信誠(chéng)IT保姆IT外包部 http:// www.aboverow.cn www.xcit.com.cn |
當(dāng)前位置：
