- 相關(guān)推薦
如何保護無(wú)線(xiàn)網(wǎng)絡(luò )安全連接
無(wú)線(xiàn)網(wǎng)絡(luò )系統如果沒(méi)有采取適當的安全措施，無(wú)論這個(gè)無(wú)線(xiàn)系統是安裝在家中還是辦公室里，都可能引發(fā)嚴重的安全問(wèn)題。下面小編準備了關(guān)于如何保護無(wú)線(xiàn)網(wǎng)絡(luò )安全連接的文章，提供給大家參考!
使用無(wú)線(xiàn)加密協(xié)議
無(wú)線(xiàn)加密協(xié)議(WEP)是無(wú)線(xiàn)網(wǎng)絡(luò )上信息加密的一種標準方法�，F在出產(chǎn)的無(wú)線(xiàn)路由器幾乎都向用戶(hù)提供加密數據的選擇，妥善使用此功能就可以避免自己的銀行賬戶(hù)的細節信息(包括口令等)不會(huì )被居心叵測的人截獲。不過(guò)，需要注意，Wi-Fi保護訪(fǎng)問(wèn)技術(shù)(WPA和WPA2)要比WEP協(xié)議更加強健，因此在保障無(wú)線(xiàn)通信安全方面作用更大。
使用MAC地址過(guò)濾
在正常情況下，無(wú)線(xiàn)路由器和訪(fǎng)問(wèn)點(diǎn)都擁有防止未知的無(wú)線(xiàn)設備連接到網(wǎng)絡(luò )的能力。這種功能是通過(guò)比較試圖連接到路由器的設備MAC地址和路由器所保存設備的MAC地址而實(shí)現的。不過(guò)，不幸的是，在路由器出廠(chǎng)時(shí)這種特性通常是關(guān)閉的，因為這需要用戶(hù)的一些努力才能使其正確工作，否則反而無(wú)法連接網(wǎng)絡(luò )。因此，通過(guò)啟用這種特性，并且只告訴路由器本單位或家庭中無(wú)線(xiàn)設備的MAC地址，我們就可以防止他人盜用自己的互聯(lián)網(wǎng)連接，從而提升安全性。
但不要完全依賴(lài)這條措施，也可以這樣說(shuō)，使用MAC地址過(guò)濾并不是對付死心塌地地克隆MAC地址并試圖連接到用戶(hù)無(wú)線(xiàn)網(wǎng)絡(luò )的黑客們的救命良藥，但你確實(shí)應當采用這項措施來(lái)減少網(wǎng)絡(luò )風(fēng)險。
改變服務(wù)集標識符并且禁止SSID廣播
服務(wù)集標識符(SSID)是無(wú)線(xiàn)接入的身份標識符，用戶(hù)用它來(lái)建立與接入點(diǎn)之間的連接。這個(gè)身份標識符是由通信設備制造商設置的，并且每個(gè)廠(chǎng)商都用自己的缺省值。例如，3COM的設備都用“101”。因此，知道這些標識符的黑客可以很容易不經(jīng)過(guò)授權就享受你的無(wú)線(xiàn)服務(wù)。你需要給你的每個(gè)無(wú)線(xiàn)接入點(diǎn)設置一個(gè)唯一并且難以推測的SSID.
如果可能的話(huà)，還應該禁止你的SSID向外廣播。這樣，你的無(wú)線(xiàn)網(wǎng)絡(luò )就不能夠通過(guò)廣播的方式來(lái)吸納更多用戶(hù)，當然這并不是說(shuō)你的網(wǎng)絡(luò )不可用，只是它不會(huì )出現在可使用網(wǎng)絡(luò )的名單中。
僅在某些時(shí)段允許互聯(lián)網(wǎng)訪(fǎng)問(wèn)
現在出產(chǎn)的一些最新無(wú)線(xiàn)路由器允許用戶(hù)將對互聯(lián)網(wǎng)的訪(fǎng)問(wèn)限制在一天的某些時(shí)段。例如，如果你不需要從周一到周五的上午8點(diǎn)到下午6點(diǎn)之間訪(fǎng)問(wèn)互聯(lián)網(wǎng)，那么干脆打開(kāi)你的路由器設置來(lái)禁用這些時(shí)段的訪(fǎng)問(wèn)!
設置安全口令
為無(wú)線(xiàn)的互聯(lián)網(wǎng)訪(fǎng)問(wèn)設置一個(gè)口令至關(guān)重要。選擇一個(gè)強口令有助于無(wú)線(xiàn)網(wǎng)絡(luò )的安全，但不要使用伴隨無(wú)線(xiàn)路由器的默認口令，也不要使用可從字典上輕易查出的單詞或家人的生日等作為口令。
在不使用網(wǎng)絡(luò )時(shí)將其關(guān)閉
如果用戶(hù)的無(wú)線(xiàn)網(wǎng)絡(luò )并不需要每周的24小時(shí)都提供服務(wù)，可以通過(guò)關(guān)閉它而減少被黑客們利用的機會(huì )。雖然許多企業(yè)并不能離開(kāi)網(wǎng)絡(luò )，而且將這條建議付諸實(shí)施可能不太現實(shí)。但對一個(gè)系統安全性的最重大改進(jìn)措施之一就是直接關(guān)閉它。因為沒(méi)有任何人可以訪(fǎng)問(wèn)一種并不存在或打開(kāi)的服務(wù)。
監視網(wǎng)絡(luò )入侵者
用戶(hù)應當一直監視網(wǎng)絡(luò )活動(dòng)，并保障跟蹤其趨勢。用戶(hù)特別是管理員對惡意的黑客活動(dòng)了解得越多，就越容易找到應對策略。網(wǎng)管員應當收集有關(guān)掃描和訪(fǎng)問(wèn)企圖的日志，并利用現有的大量統計數字生成工具，以便于將這些日志變?yōu)楦杏玫男畔�。還要設置日志服務(wù)器，使其在發(fā)現確實(shí)有惡意活動(dòng)發(fā)生時(shí)能夠向管理員發(fā)送警告或電子郵件。筆者認為，了解危險相當于贏(yíng)得了斗爭勝利的一半。
禁用動(dòng)態(tài)主機配置協(xié)議
這好象是一個(gè)奇怪的安全策略，但是對于無(wú)線(xiàn)網(wǎng)絡(luò )，它是有道理的。通過(guò)這個(gè)策略，你將迫使黑客去破解你的IP地址，子網(wǎng)掩碼，和其它必需的TCP/IP參數。因為即使黑客可以使用你的無(wú)線(xiàn)接入點(diǎn)，他還必需要知道你的IP地址。
禁用或修改SNMP設置
如果你的無(wú)線(xiàn)接入點(diǎn)支持SNMP， 那么你需要禁用它或者修改默認的公共和私有的標識符。你如果不這么做的話(huà)，黑客將可以利用SNMP獲取關(guān)于你網(wǎng)絡(luò )的重要信息。
【如何保護無(wú)線(xiàn)網(wǎng)絡(luò )安全連接】相關(guān)文章：
如何刪除無(wú)線(xiàn)網(wǎng)絡(luò )連接05-29
無(wú)線(xiàn)網(wǎng)絡(luò )連接故障如何解決08-20
無(wú)線(xiàn)鍵盤(pán)怎么連接電腦07-22
無(wú)線(xiàn)路由器怎么連接06-27
電腦無(wú)法連接無(wú)線(xiàn)網(wǎng)絡(luò )06-01