几个小设置能让无线覆盖网络更安全

如今越来越多的人和企业在运用无线路由器功能来加强无线覆盖的网络安全。在那些场合运用无线网络上网会出现安全问题呢?我们该如何去维护自己的隐私呢?

无线路由器应用 为安全加锁

随着越来越多热爱无线的朋友加入，无线网络的安全也就备受我们重视了。相对而言，无线比有线网络更难保护，由于有线网络的固定物理拜访点数量有限，而无线网络中信号能够到达的任何一点都能够被运用。

因而各大品牌厂商在无线路由器的配置设计方面增加了密钥、禁止SSID广播等手法，但这些安全设置是不是真的有效?下面以支持 IEEE 802.11g标准的无线设备为例，经过实测的办法，带领我们将疑问逐个解开。

无线路由器功能：设置网络密钥

无线加密协议(WEP)是对无线网络中传输的数据进行加密的一种标准方法。如今大多数的无线设备只具有WEP加密，更为安全的WPA加密还未被广泛运用。当前，无线路由器或AP的密钥类型通常有两种。例如，所运用的无线路由器便有64位和128位的加密类型，分别输入10个或26个字符串作为加密密码。

在这里要提示各位，许多无线路由器或AP在出厂时，数据传输加密功能是关闭的，假如你拿来就用而不作进一步设置的话，那么你的无线网络就成为了一个“不设防”的摆设。因而，为你的无线网络进行加密设置是极为重要的。测验成果:选用了64位加密方式，实测中，经过Network Stumbler等软件发现了无线网络的存在，但由于无法获取密码，不能运用该无线网络。

无线路由器功能：禁用SSID广播

浅显地说，SSID就是你给自个的无线网络所取的名字。需要留意的是，同一生产商推出的无线路由器或AP都运用了一样的SSID，一旦那些妄图不合法衔接的攻击者利用通用的初始化字符串来衔接无线网络，就很容易建立起一条不合法的衔接，从而给我们的无线网络带来威胁。因而，主张你最好能够将SSID命名为一些较有个性的名字。

无线路由器通常都会提供“允许SSID广播”功能。假如你不想让自己的无线网络被他人经过SSID名称查找到，那么最佳“禁止SSID广播”。你的无线网络依然能够运用，但是不会出现在其他人所查找到的可用网络列表中。小提示:经过禁止SSID广播设置后，无线网络的效率会遭到一定的影响，但以此交换安全性的进步，认为仍是值得的。测验结果:由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在运用Windows XP管理无线网络时，到达了“掩人耳目”的目的。

无线路由器功能：禁用DHCP

DHCP功能可在无线局域网内主动为每台电脑分配IP地址，不需求用户设置IP地址、子网掩码以及其他所需求的TCP/IP参数。假如启用了DHCP功能，那么他人就能很容易地运用你的无线网络。因而，禁用DHCP功能对无线网络而言很有必要。在无线路由器的“DHCP服务器”设置项下将DHCP服务器设定为“不启用”即可。测验成果:由于无法取得IP地址和DNB效劳器信息，既使能找到该无线网络信号，依然不能运用网络。

无线路由器功能：启用MAC地址、IP地址过滤

在无线路由器的设置项中，启用MAC地址过滤功能时，要留意的是，在“过滤规则”中必定要挑选“仅允许已设MAC地址列表中已生效的MAC地址拜访无线网络”这类的选项。假如在无线局域网中禁用了DHCP功能，那么建议你为每台运用wifi覆盖无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入IP地址允许列表中。启用了无线路由器的IP地址过滤功能后，只有IP地址在列表中的用户才干正常拜访网络，其他人只能干瞪眼了。

测验成果:MAC地址过滤和IP地址过滤设置好后，即便有人勉强入侵了无线网络，但由于MAC地址和IP地址被无线路由器的过滤功能禁止掉了，因而无线网络依然无法运用。

无线路由器功能总结

实际上在实测的过程中发现，前面说到的任一办法都能够保护好自己的无线网络，所以普通用户无须忧虑，能够放心运用。另外，假如在机场、会议室、酒店无线覆盖等公共场合运用一些共用的无线网络，必定要记住封闭自己的文档和打印同享功能，由于这类共享的文档很容易被同一个局域网内的另外一个客户端所拜访。