益友软件工作室 - 为您打造功能强大的加密软件产品
加密金刚锁是一款集加密、文件加密、文件夹加密、文件夹隐藏等加密软件技术于一体的安全软件

加密金刚锁相关技术 → 加密类技术文章 → 如何提高无线网络安全

如何提高无线网络安全

                                  作者 佚名

随着无线网络的普及,无线网络的安全问题也越来越受到人们的重视。对于家庭来说,如果自己付费的宽带网络因无线信号没有加密而给别人免费享用并占用了大量的带宽这可不是一件愉快的事情。对企业来说,无线信号更是绝对不能给企业以外的人所接收。为了帮助大家消除无线网络安全方面的疑虑,下面我将为大家介绍一些提高无线网络安全的小技巧。

一.使用无线加密协议

无线加密协议(WEP)是无线网络上信息加密的一种标准方法。现在出产的无线路由器几乎都向用户提供加密数据的选择,妥善使用此功能就可以避免自己的银行账户的细节信息(包括口令等)不会被居心叵测的人截获。不过,需要注意的是,WPA和WPA2加密协议要比WEP协议更加安全可靠,因此在保障无线通信安全方面作用更大。

二.设置安全口令

为无线的互联网访问设置一个口令至关重要。选择一个强口令有助于无线网络的安全,不要
使用无线路由器的默认口令,也不要使用可从字典上轻易查出的单词或家人的生日等作为口
令。口令最好含数字、大小写字母和字符,并足够长(至少8位),这样就不容易被破解了。

三.关闭DHCP服务器

DHCP的功能是为局域网内的电脑自动分配IP地址,这样就免去了用户自己手动设置IP地址、
子网掩码以及其他所需要的TCP/IP参数。不过由于DHCP功能是开启的,也就是任何在信号覆
盖范围的电脑都可以获取IP地址,非法连入用户的无线网络里,这就给无线网络带来了安全
隐患。所以,禁用DHCP功能也是一种较为有效的安全防护措施。

四.禁用SSID广播

SSID简单的来讲,就是你为你的无线网络所起的名字,不过由于同一厂商的产品出厂时的
SSID都是一样的,这样就给一些非法的个人机会,通过初始的字符串来连接无线网络,这样
你的无线网络就收到了非法的入侵,安全系数大大降低。所以关闭SSID广播功能,还是很必
要的。

另外,关闭SSID广播不会影响使用,只是在其他人的搜索信号菜单中会没有显示你的SSID明
。由于无法在信号搜索菜单中找到,所以可以有效避免非法用户入侵。

五.开启IP地址、IPMAC地址过滤

启用了无线路由器的IP地址过滤功能后,只有IP地址在列表中的用户才能正常访问无线网络
,其它的不在列表中的就无法连入网络了。但是要注意一点,在“过滤规则”中一定要选择
“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项,要不无线路由器就会阻
止所有用户连入网络,

另外,如果在无线局域网中禁用了DHCP功能,那么建议你为每台使用无线服务的电脑都设置
一个固定的IP地址,然后将这些IP地址都输入IP地址允许列表中。这样就可以有效的保护无
线网络的安全了。

六.仅在某些时段允许互联网访问

现在出产的一些最新无线路由器允许用户将对互联网的访问限制在一天的某些时段。例如,
如果你不需要从周一到周五的上午8点到下午6点之间访问互联网,那么干脆打开你的路由器
设置来禁用这些时段的访问!

七.使用MAC地址过滤

在正常情况下,无线路由器和访问点都拥有防止未知的无线设备连接到网络的能力。这种功
能是通过比较试图连接到路由器的设备MAC地址和路由器所保存设备的MAC地址而实现的。不
过,不幸的是,在路由器出厂时这种特性通常是关闭的,因为这需要用户的一些努力才能使
其正确工作,否则反而无法连接网络。因此,通过启用这种特性,并且只告诉路由器本单位
或家庭中无线设备的MAC地址,我们就可以防止他人盗用自己的互联网连接,从而提升安全
性。

但不要完全依赖这条措施,也可以这样说,使用MAC地址过滤并不是对付死心塌地地克隆MAC
地址并试图连接到用户无线网络的黑客们的救命良药,但你确实应当采用这项措施来减少网
络风险。

八.禁用或修改SNMP设置

如果你的无线接入点支持SNMP, 那么你需要禁用它或者修改默认的公共和私有的标识符。你
如果不这么做的话,黑客将可以利用SNMP获取关于你网络的重要信息。

特别申明

本栏目的文章都是本人从网上搜集而来,仅供大家学习研究之用,请不要用于商业目的!其中署名“佚名”的,意思是作者不详。如果某些文章未署你的名字,请来信告知,我会补上的。如果你认为某些文章侵犯了你的正当权宜,也请来信,我会将它删除。