本帖最后由 子夜的雪 于 2011-7-29 20:25 编辑
) A% r, k G$ U* Q7 ?9 L; Y( L6 T9 B1 K! l4 L, x6 b
无线路由的传输速度随着IEEE 802.11n草案的退出，也有了质的飞跃。但很多用户只关注了传输速度却忽视了无线网络的安全。据调查显示，有90%的网络入侵是因为无线路由器没有进行相应的安全设置而引发的。下面介绍几种的基础的安全设置方法可以帮你远离大部分的威胁。
: x) M& M# {6 ]# u4 ]5 I, h0 u" z/ O) t
1.禁用DHCP功能- ]1 w/ M' O8 y/ J! D5 ^1 N
p# i; C/ U8 U" w5 t4 |: |1 r DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写，主要功能就是帮助用户随机分配IP地址，省去了用户手动设置IP地址、子网掩码以及其他所需要的TCP/IP参数的麻烦。这本来是方便用户的功能，但却被很多别有用心的人利用。一般的路由器DHCP功能是默认开启的，这样所有在信号范围内的无线设备都能自动分配到IP地址，这就留下了极大的安全隐患。攻击者可以通过分配的IP地址轻易得到很多你的路由器的相关信息，所以禁用DHCP功能非常必要。% [# w/ Z; V! e% B7 P
5 S! J# p) V# u6 d9 {
2.无线加密" \1 G$ ~8 }8 w6 ~+ C0 t
. n7 W/ Q6 w3 [7 o
现在很多的无线路由器都拥有了无线加密功能，这是无线路由器的重要保护措施，通过对无线电波中的数据加密来保证传输数据信息的安全。一般的无线路由器或AP都具有WEP加密和WPA加密功能，WEP一般包括64位和128位两种加密类型，只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。, B, j' W2 o" q- B6 b
' Y9 n3 q+ M' X8 X. e WEP协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络，但WEP密钥一般是是保存在Flash中，所以有些黑客可以利用你计算机网络中的漏洞轻松进入你的网络。
# i; g2 O8 d( u/ W# D( w$ M* a' S1 V
1 ~* m7 y- P6 F& S; u. g WEP加密出现的较早，现在基本上都已升级为WPA加密，WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有无线局域网系统的数据保护和访问控制水平；WPA加强了生成加密密钥的算法，黑客即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。
. K1 \. K; ^6 T% i- |
/ r; z! g" B3 P2 R: Y9 Y" y7 I, K WPA的出现使得网络传输更加的安全可靠。需要指出的是一般无线路由器在出厂时无线加密功能都是关闭的，但如果你放弃此功能的话，那么你的网络就是一个极度不安全的网络，因此建议你设置后启用此功能。
3 X" @ l% p# w A% |3 M; O' q+ Z }4 a, l& Q
3.关闭SSID广播2 T4 S/ Z$ w3 m8 X" o2 j$ o, Y1 v2 C: k
: a6 `1 \( u6 Z; E" F3 Z6 {/ l6 M 简单来说，SSID便是你给自己的无线网络所取的名字。在搜索无线网络时，你的网络名字就会显示在搜索结果中。一旦攻击者利用通用的初始化字符串来连接无线网络，极容易入侵到你的无线网络中来，所以笔者强烈建议你关闭SSID广播。
5 n& {8 t! _( v" P1 K: e$ q2 g
9 r1 J8 D! w4 e+ h6 x- C* I; z. [5 z 还要注意，由于特定型号的访问点或路由器的缺省SSID在网上很容易就能搜索到，比如“netgear，linksys等”，因此一定要尽快更换掉。对于一般家庭来说选择差别较大的命名即可。( U" J6 R3 V0 K8 j
- t2 R0 Q, @+ O3 c1 j
关闭SSID后再搜索无线网络你会发现由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在使用Windows XP管理无线网络时，可以达到“掩人耳目”的目的，使无线网络不被发现。不过关闭SSID会使网络效率稍有降低，但安全性会大大提高，因此关闭SSID广播还是非常值得的。
. ~7 g. W# G: r: c1 A7 X9 N
% K9 Y' w! C! \+ p4.设置IP过滤和MAC地址列表
8 S7 I1 u# }3 o( j: V6 O) b1 N% \/ w( D- g1 c5 a% N/ b0 v" }5 R
由于每个网卡的MAC地址是唯一的，所以可以通过设置MAC地址列表来提高安全性。在启用了IP地址过滤功能后，只有IP地址在MAC列表中的用户才能正常访问无线网络，其它的不在列表中的就自然无法连入网络了。7 J" X7 }3 b2 |
! r& K6 i1 N! W* h$ U
另外需要注意在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项，要不无线路由器就会阻止所有用户连入网络。对于家庭用户来说这个方法非常实用，家中有几台电脑就在列表中添加几台即可，这样既可以避免邻居“蹭网”也可以防止攻击者的入侵。
( B* r2 B& y9 J. G y; W) O' [$ y
5.主动更新1 W3 l" S1 o5 O6 z% ~; P% D
5 z* L; \1 G+ l8 ]& b
搜索并安装所使用的无线路由器或无线网卡的最新固件或驱动更新，消除以前存在的漏洞。还有下载安装所使用的操作系统在无线功能上的更新，比如Windows XP SP3或Vista SP1等，这样可以更好的支持无线网络的使用和安全，使自己的设备能够具备最新的各项功能。
, p. B, O5 B$ X5 S6 `
* ^ x d% W$ }' N u 还要提示一下，如果忘记了自己设定的密码，可以将设备恢复到出厂状态，即按住复位键即可，但一定要记得重新设置。
# c5 e6 u* m' V8 e0 H3 G+ Q; ]* R: a* X( ^( [' ^
无线网络的速度越来越快，无线网络也该越来越安全。其实只要进行上述简单的几个设置就可以把你的安全等级提升不少。无线网络环境不是连接上这么简单，把安全工作做到家才能使使用更安心畅快。上面介绍几种方法虽然简单但却很实用，如果你的无线路由器还没有应用上面的方法，笔者强烈建议您现在就去进行这些设置。 |
发表于 2011-7-29 20:24:04