隨著無線網(wǎng)絡(luò)在現(xiàn)代家庭中的普及,人們的安全防護(hù)需求也在不斷提升,而無線網(wǎng)絡(luò)的廣泛使用意味著可能有數(shù)十種潛在的網(wǎng)絡(luò)入侵者潛伏在你的家中或辦公室的無線局域網(wǎng)中。因此,安全地使用無線網(wǎng)絡(luò)非常重要,那么應(yīng)該如何安全地使用呢?
1、保證你的無線路由器或者接入點(diǎn)管理連接安全
大多數(shù)設(shè)備使用安全性很低的密碼比如單詞"password"或者生產(chǎn)廠家的名稱,甚至有的根本沒有預(yù)設(shè)密碼。一旦你設(shè)置一個新的無線路由器或接入點(diǎn),比起其他事情你最需要做的第一步應(yīng)該改變預(yù)設(shè)密碼。如果丟了密碼,進(jìn)入路由器或者接入點(diǎn)的唯一方法就是重啟恢復(fù)到出廠默認(rèn)設(shè)置,這將會重置所有你修改過的設(shè)置。
2、不要廣播你的SSID
大多數(shù)局域網(wǎng)接入點(diǎn)和路由器自動并持續(xù)地廣播網(wǎng)絡(luò)的名稱或者SSID號。這使得建立無線客戶極其方便因?yàn)槟憧梢哉业揭粋€局域網(wǎng),而無須知道它叫什么,但是這也會使你的無線局域網(wǎng)在覆蓋范圍內(nèi)的任何無線系統(tǒng)中被看到。關(guān)掉你的網(wǎng)絡(luò)的SSID廣播就可以使你的鄰居或者路人看不到你的網(wǎng)絡(luò)。(盡管仍然會被無限局域網(wǎng)探測裝置找到)。
3、使WPA加密代替WEP
WAP能夠提供更好的保護(hù),也更容易使用,因?yàn)槟愕拿艽a設(shè)定不局限于WEP中使用的0-9和A-F。從Windows XP開始就已經(jīng)建立了WPA支持。如果你發(fā)現(xiàn)一些你的無線設(shè)備僅支持WEP加密,遠(yuǎn)離跳過加密的誘惑,因?yàn)椋M管WEP有缺陷也遠(yuǎn)遠(yuǎn)比不加密要好得多。如果只能使用WEP,確保你的密碼難度系數(shù)較高,不容易被破解。使用WEP的用戶需要經(jīng)常更改密碼,大約每周一次。
4、使用MAC過濾入口控制
不同于IP地址,MAC地址是獨(dú)有的使用于特定的網(wǎng)絡(luò)適配器。因此通過打開MAC過濾你可以限制網(wǎng)絡(luò)端口只通向自己的系統(tǒng)。為了使用MAC過濾你需要進(jìn)入路由器或AP找到12位 連接到網(wǎng)絡(luò)的所有系統(tǒng)的MAC地址,這將不太方便設(shè)置尤其是你有很多無線用戶或者用戶經(jīng)常會改變的時候。
5、降低無線局域網(wǎng)發(fā)射器的功率
在任何路由器和接入點(diǎn)上你都找不到這個功能。但是有些允許你降低無線局域網(wǎng)發(fā)射臺的功率從而減少信號的范圍。盡管通常是不可能如此精確調(diào)節(jié)信號使得信號不從家中或是公司中泄露,通過不斷試驗(yàn)甚至可以允許你自己控制信號能夠達(dá)到的距離范圍,使得外人進(jìn)入你的無線局域網(wǎng)的威脅降低到最小。
6、禁用遠(yuǎn)程管理
大多數(shù)無線路由器有通過互聯(lián)網(wǎng)遠(yuǎn)程管理的能力。作為一個規(guī)則,除非你絕對需要這種能力,最好保持遠(yuǎn)程管理關(guān)掉,否則,幾乎任何人在任何地方都有可能找到并進(jìn)入你的路由器。
把握好以上幾點(diǎn)注意事項(xiàng),基本上就可以安全的使用您的無線網(wǎng)絡(luò)了。更多無線網(wǎng)絡(luò)知識,也可以關(guān)注騰遠(yuǎn)智拓,我們13年無線傳輸行業(yè)經(jīng)驗(yàn),會為您普及更多專業(yè)知識。