很多家庭和單位現(xiàn)在都在使用無線網(wǎng)絡(luò),享受無線帶給大家的方便,但是,無線網(wǎng)絡(luò)中已經(jīng)出現(xiàn)了這些不和諧的聲音,針對這些蹭網(wǎng)的情況,那么應(yīng)該如何防范呢?這里為大家祭出幾個(gè)妙招。
1.WEP/WPA加密
首先,應(yīng)該在不用網(wǎng)絡(luò)的時(shí)候把無線路由器關(guān)掉,這是最保險(xiǎn)的硬辦法,這樣就可以避免別人在自己不在的時(shí)候使用自家的網(wǎng)絡(luò)。其次,對無線網(wǎng)絡(luò)進(jìn)行加密也是一個(gè)好方法。具體操作如下:
在瀏覽器中輸入192.168.0.1進(jìn)行無線路由器的配置(以D-Link無線路由器為例),在最后一步“設(shè)定無線通訊聯(lián)機(jī)”中設(shè)置無線網(wǎng)絡(luò)密碼。802.11標(biāo)準(zhǔn)定義了一個(gè)安全協(xié)議,稱為有線等效隱私WEP(Wired Equivalent Privacy),WEP能夠?qū)o線數(shù)據(jù)包進(jìn)行加密,使得攻擊者不能夠輕松地讀取這些數(shù)據(jù)包。這里提供了兩種強(qiáng)度的加密:64位和128位。選擇其中一種,然后在“WEP密碼”輸入密碼,然后點(diǎn)擊“下一步”完成配置即可。
經(jīng)過加密后的無線網(wǎng)絡(luò),再次連接時(shí),將提示你“此網(wǎng)絡(luò)需要網(wǎng)絡(luò)密鑰”:
點(diǎn)擊“連接”,在新的窗口中,只有輸入密碼才能正常連接。
設(shè)置好密碼后,這類問題就不會(huì)出現(xiàn)了。
2.使用更安全的WPA2加密
可能有的用戶也聽說了,WPA加密前一陣也被破解了,那么無線安全還有什么好的解決辦法呢?大家也不必過分擔(dān)心,首先真正能破解WPA,也不是很容易的事兒,其次,還可以使用更安全的WPA2方式來加密。
WPA2加密使用的高級(jí)加密標(biāo)準(zhǔn)AES,所以不會(huì)受到WPA的破解方法影響,所以說目前使用WPA2方式加密數(shù)據(jù)通訊可以為無線網(wǎng)絡(luò)提供足夠的安全,但是WPA2方式還不是很成熟,并不是所有用戶都可以順利使用的,部分無線設(shè)備也不支持WPA2加密,所以對于這些用戶和無線網(wǎng)絡(luò)設(shè)備來說,我們只能被迫停留在不安全的WPA加密技術(shù)上。未來與WPA2相關(guān)的更多安全協(xié)議會(huì)逐步推出,例如更可靠標(biāo)準(zhǔn)的WPA XP,還有WPA KB Preview,還有WPA beta正式版,以及WPA正式版SP1,這些標(biāo)準(zhǔn)與協(xié)議都會(huì)大大提高無線網(wǎng)絡(luò)安全性的。
提示:有的用戶可能在無線加密設(shè)置中沒有看到WPA2加密方式的選項(xiàng),這是由于Windows系統(tǒng)的問題,Windows XP Sp2默認(rèn)只支持到WPA加密,不過微軟已經(jīng)推出了相應(yīng)的補(bǔ)丁,安裝之后即可使用WPA2加密了,下載地址是:http://support.microsoft.com/?id=893357。但是需要注意,并非所有的網(wǎng)卡都支持WPA2標(biāo)準(zhǔn),有的網(wǎng)卡可以通過升級(jí)驅(qū)動(dòng)來解決。安裝好補(bǔ)丁后,重啟計(jì)算機(jī),你可以看到系統(tǒng)已經(jīng)支持WPA2加密了。
3.隱藏SSID
SSID,即Service Set Identifier的簡稱,讓無線客戶端對不同無線網(wǎng)絡(luò)的識(shí)別,類似我們的手機(jī)識(shí)別不同的移動(dòng)運(yùn)營商的機(jī)制。參數(shù)在設(shè)備缺省設(shè)定中是被AP無線接入點(diǎn)廣播出去的,客戶端只有收到這個(gè)參數(shù)或者手動(dòng)設(shè)定與AP相同的SSID才能連接到無線網(wǎng)絡(luò)。而我們?nèi)绻堰@個(gè)廣播禁止,一般的漫游用戶在無法找到 SSID的情況下是無法連接到網(wǎng)絡(luò)的。
提示:需要注意的是,如果黑客利用其他手段獲取相應(yīng)參數(shù),仍可接入目標(biāo)網(wǎng)絡(luò),因此,隱藏SSID適用于一般SOHO環(huán)境當(dāng)作簡單口令安全方式。
4.MAC地址過濾
這種方式就是通過對AP的設(shè)定,將指定的無線網(wǎng)卡的物理地址(MAC地址)輸入到AP中。而AP對收到的每個(gè)數(shù)據(jù)包都會(huì)做出判斷,只有符合設(shè)定標(biāo)準(zhǔn)的才能被轉(zhuǎn)發(fā),否則將會(huì)被丟棄。
提示:這種方式比較麻煩,而且不能支持大量的移動(dòng)客戶端。另外,如果黑客盜取合法的MAC地址信息,仍可以通過各種方法適用假冒的MAC地址登陸網(wǎng)絡(luò),一般SOHO,小型企業(yè)工作室可以采用該安全手段。
聯(lián)系客服