保護無(wú)線(xiàn)網(wǎng)絡(luò )安全的四個(gè)簡(jiǎn)單步驟
發(fā)布時(shí)間: 2013-03-22 瀏覽:183次
步驟 1:我們首先要修改無(wú)線(xiàn)路由器設置菜單中允許我們訪(fǎng)問(wèn)這個(gè)路由器的默認用戶(hù)名和口令。幾乎在所有的技術(shù)支持網(wǎng)站上都有這些默認的用戶(hù)名和口令,因此,任何人都能訪(fǎng)問(wèn)采用廠(chǎng)商設置的路由器。更換用戶(hù)名和口令是非常重要的,因為如果向路由器輸入正確的口令,我們能夠采取的任何其它安全措施都會(huì )被繞過(guò)。
步驟 2:我們需要采用自己選擇的獨特的名稱(chēng)修改默認的網(wǎng)絡(luò )名稱(chēng),也就是SSID.播出的網(wǎng)絡(luò )名稱(chēng)是出現在我們的PC上的"可用無(wú)線(xiàn)網(wǎng)絡(luò )"列表上的網(wǎng)絡(luò )。一旦我們?yōu)樽约旱木W(wǎng)絡(luò )選擇了一個(gè)新的名稱(chēng),我們就會(huì )讓其他人看不到這個(gè)網(wǎng)絡(luò )。各種不同品牌的路由器都采用不同的方法提供這個(gè)功能。在某些路由器上,這些路由器將詢(xún)問(wèn)我們是否要"播出"這個(gè)SSID.有些路由器將詢(xún)問(wèn)我們是隱藏還是公開(kāi)這個(gè)SSIS.無(wú)論使用哪一個(gè)詞匯,它的意思都是一樣的。一旦啟用了這個(gè)功能,你的網(wǎng)絡(luò )就不會(huì )出現在其他人的"可用網(wǎng)絡(luò )"列表中,從而減少被其他人使用的麻煩。需要指出的是,在隱藏這個(gè)網(wǎng)絡(luò )之后,Windows Vista用戶(hù)需要把連接設備設置為"即使網(wǎng)絡(luò )不在廣播也要進(jìn)行連接".在"管理無(wú)線(xiàn)網(wǎng)絡(luò )"窗口下的網(wǎng)絡(luò )連接屬性中能夠找到這個(gè)選項。
步驟 3:配置"安全模式".比較新的路由器最多有三項選擇:WEP、WPA或者WPA2.這三種選擇的區別是:WEP是一種老式的方法,不太安全;WPA有很大的改進(jìn);WPA2是目前最佳的選擇。最近幾年購買(mǎi)的大多數路由器應該至少都提供WEP和WPA的安全選擇。當選擇WPA或者WPA2安全選擇的時(shí)候,這些選項要求我們進(jìn)一步選擇一種"加密類(lèi)型":TKIP或者AES.在這兩種選擇中,AES更好一些。當設置安全選項的時(shí)候,人們經(jīng)常發(fā)現并非多有的網(wǎng)絡(luò )設備都支持每一個(gè)可能的設置。有些路由器推薦使用不同的安全級別進(jìn)行連接:筆記本電腦采用WPA2-AES,Xbox 360游戲機采用WPA-TKIP.如果沒(méi)有這個(gè)選擇,我們可以選擇較低的安全設置或者升級到擁有更安全的功能的比較新的網(wǎng)絡(luò )設備。
步驟 4:啟用網(wǎng)絡(luò )上的MAC地址過(guò)濾功能。能夠組成一個(gè)網(wǎng)絡(luò )連接的所有的設備都有一個(gè)稱(chēng)作MAC地址的獨特的12個(gè)字符的標識符。這個(gè)標識符通常能夠在我們設法連接的設備的網(wǎng)絡(luò )屬性中找到。這個(gè)標識符以6個(gè)雙字符組的形勢出現,每一種字符用冒號":"或者破折號"-"隔開(kāi)。通過(guò)啟用MAC地址控制我們的路由器,我們能夠為允許進(jìn)入我們網(wǎng)絡(luò )的那些設備輸入一個(gè)標識符,其它所有的沒(méi)有標識符的設備都不允許訪(fǎng)問(wèn)我們的網(wǎng)絡(luò )。
通過(guò)采取這些步驟配置我們的路由器的安全功能,我們會(huì )為保護我們的信息隱私和系統的完整性創(chuàng )建"三重鎖".這些安全措施幾乎可以勸阻最頑固的黑客進(jìn)入我們的網(wǎng)絡(luò ),因為在其它地方還有輕松的機會(huì )的時(shí)候,沒(méi)有人愿意在這里費太大的氣力。如果其它地方是他們要去的地方,那對我們來(lái)說(shuō)是很好的。