| |
无线网络安全大全
如果您在运行无线网络，路由器又连至Internet，您无异于有了一个小型双向广播站，它显然是引诱不法之徒的目标。如果不采取一些基本的防范措施，任何人只要携带配置无线网卡的笔记本电脑游逛到附近，就可以免费搭载您的Internet 连接，或者进入您的PC，窃取数据，或是利用您的PC 发送垃圾邮件。
无线安全尚待完善，它的各项标准还在不断发展。只要给足够的时间和访问权限，黑客就有可能闯入您的无线系统。不过，您可以采取诸多措施，从而减小黑客得逞的机会。
这里介绍的设置技巧(以Linksys WRT54G路由器为例)很有代表性，大家不妨一看。
更改路由器口令
一条重要的(也往往是被遗忘的)安全措施就是更改默认口令。您可以凭借默认口令进入路由器设置界面。
禁用远程路由器访问
事实上，禁用远程路由器访问阻止不了铁了心的本地无线用户访问路由器，但可以防止有人通过Internet远程访问您的路由器。
更改SSID、禁用广播功能
服务集标识符(The Service Set Identifier，SSID)是您本地无线网络的名字。您只有知道它，才能设置网络上的其他无线客户机。所有的无线路由器都随带一个默认的SSID，您应当加以更改。同时，还要禁用SSID 广播功能。该功能会向附近使用配置无线网卡的电脑用户广播网络的存在。
打开防火墙
在默认状态下，路由器通常把防火墙打开(不过要确保果真如此)，也会启用其他附加的防火墙功能，譬如这里所显示的阻挡匿名Internet 请求的功能(如)。想进一步增强安全，可在每台联网的PC 上运行软件防火墙。
启用数据加密
如果无线网络传输的数据没有经过加密，那么获得数据的人都能读取它。所有无线路由器都有加密功能。因篇幅所限，这里不对各种加密作全面讨论，不过Wi-Fi受保护访问WPA标准能够对数据提供最大程度的保护。SOHO 网络请选择“WPA 预共享密匙”(WPA Pre-Shared Key)，如(不必担心“RADIUS”选项里面的各个项目，那些是留给大企业安装的)。
有线对等保密WEP 的安全性不如WPA，但如果您联网电脑上的无线网卡型号较旧，就得用它。捎带提一下，WEP和WPA 互不兼容。
您在进行选择时，会出现其他的选项和菜单项。想了解详细说明，请查阅路由器使用说明。
启用MAC 过滤功能
媒体访问控制(MAC)地址是分配给每个网络设备的惟一识别号。启用路由器的MAC 过滤功能可以提高网络安全，这样就只接受来自特定 MAC地址的PC 信号传输。您还可以阻止某些MAC地址访问网络。
使用这个选项要颇费周折。MAC 地址通常印在贴在网卡上的标签上面，或者是笔记本电脑的底部。想在Windows XP 中找到您 PC的MAC地址，请打开命令框，点击“开始”*“所有程序”*“附件” *“命令提示符”，键入“getmac”，然后按回车键。网络上每台PC 重复此步骤，然后把得到的MAC 地址输入到路由器列表。
|
| 【收藏】【打印】【进入论坛】 |
|
|
|
|
| |
|
|
|
