ROS软路由论坛 ROSABC.com 网络方案网络工程交流

 找回密码
 会员注册

QQ登录

只需一步,快速开始

九个技巧无线网络安全连

2014-5-17 02:48| 发布者: admin| 查看: 566| 评论: 0

摘要:   【简介】  无线网络系统如果没有采取适当的安全措施,无论这个无线系统是安装在家中还是办公室里,都可能引发严重的安全问题。事实上,一些针对住宅区提供互联网服务的提供商已经在他们的服务协议中用户和其它 ...

  【简介】

  无线网络系统如果没有采取适当的安全措施,无论这个无线系统是安装在家中还是办公室里,都可能引发严重的安全问题。事实上,一些针对住宅区提供互联网服务的提供商已经在他们的服务协议中用户和其它非授权人共享联网服务。一个不安全的无线网络可能造成服务丢失或是被利用来对其他网络发起。为了避免类似的一些无线网络安全漏洞,这里我们介绍几种便捷的无线网络安全技巧。

  无线网络系统如果没有采取适当的安全措施,无论这个无线系统是安装在家中还是办公室里,都可能引发严重的安全问题。事实上,一些针对住宅区提供互联网服务的提供商已经在他们的服务协议中用户和其它非授权人共享联网服务。一个不安全的无线网络可能造成服务丢失或是被利用来对其他网络发起。为了避免类似的一些无线网络安全漏洞,这里我们介绍几种便捷的无线网络安全技巧。

  使用无线加密协议

  无线加密协议(WEP)是无线网络上信息加密的一种标准方法。现在出产的无线由器几乎都向用户提供加密数据的选择,妥善使用此功能就可以避免自己的银行账户的细节信息(包括口令等)不会被叵测的人截获。不过,需要注意,Wi-Fi访问技术(WPA和WPA2)要比WEP协议更加强健,因此在保障无线通信安全方面作用更大。

  使用MAC地址过滤

  在正常情况下,无线由器和访问点都拥有防止未知的无线设备连接到网络的能力。这种功能是通过比较试图连接到由器的设备MAC地址和由器所保存设备的MAC地址而实现的。不过,不幸的是,在由器出厂时这种特性通常是关闭的,因为这需要用户的一些努力才能使其正确工作,否则反而无法连接网络。因此,通过启用这种特性,并且只告诉由器本单位或家庭中无线设备的MAC地址,我们就可以防止他人自己的互联网连接,从而提升安全性。

  但不要完全依赖这条措施,也可以这样说,使用MAC地址过滤并不是对付塌地地克隆MAC地址并试图连接到用户无线网络的黑客们的救命良药,但你确实应当采用这项措施来减少网络风险。

  设置安全口令

  为无线的互联网访问设置一个口令至关重要。选择一个强口令有助于无线网络的安全,但不要使用伴随无线由器的默认口令,也不要使用可从字典上轻易查出的单词或家人的生日等作为口令。

  在不使用网络时将其关闭

  如果用户的无线网络并不需要每周的24小时都提供服务,可以通过关闭它而减少被黑客们利用的机会。虽然许多企业并不能离开网络,而且将这条付诸实施可能不太现实。但对一个系统安全性的最重大改进措施之一就是直接关闭它。因为没有任何人可以访问一种并不存在或打开的服务。

  网络入侵者

  用户应当一直网络活动,并保障其趋势。用户特别是管理员对恶意的黑客活动了解得越多,就越容易找到应对策略。网管员应当收集有关扫描和访问的日志,并利用现有的大量统计数字生成工具,以便于将这些日志变为更有用的信息。还要设置日志服务器,使其在发现确实有恶意活动发生时能够向管理员发送或电子邮件。笔者认为,了解相当于赢得了斗争胜利的一半。

  改变服务集标识符并且SSID

  服务集标识符(SSID)是无线接入的身份标识符,用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的,并且每个厂商都用自己的缺省值。例如,3COM的设备都用“101”。因此,知道这些标识符的黑客可以很容易不经过授权就享受你的无线服务。你需要给你的每个无线接入点设置一个唯一并且难以推测的SSID。

  如果可能的话,还应该你的SSID向外。这样,你的无线网络就不能够通过的方式来吸纳更多用户,当然这并不是说你的网络不可用,只是它不会出现在可使用网络的名单中。

  仅在某些时段允许互联网访问

  现在出产的一些最新无线由器允许用户将对互联网的访问在一天的某些时段。例如,如果你不需要从周一到周五的上午8点到下午6点之间访问互联网,那么干脆打开你的由器设置来禁用这些时段的访问!

  禁用动态主机配置协议

  这好象是一个奇怪的安全策略,但是对于无线网络,它是有道理的。通过这个策略,你将黑客去破解你的IP地址,子网掩码,和其它必需的TCP/IP参数。因为即使黑客可以使用你的无线接入点,他还必需要知道你的IP地址。

  禁用或修改SNMP设置

  如果你的无线接入点支持SNMP,那么你需要禁用它或者修改默认的公私有的标识符。你如果不这么做的话,黑客将可以利用SNMP获取关于你网络的重要信息。

  ・年少轻狂的繁体签名遗忘就是幸福

  ・金山毒霸亮剑斩断病毒黑色产业链

  ・腾讯团购涉嫌伪商家后顾之忧

  ・美贸易代表署将百度淘宝入市场

  ・360安全桌面整合应用平台

  ・Cisco交换机链聚合操作实例

  ・用Ps制作一颗闪亮的紫钻石

  ・Ps为照片调出唯美色调

  ・用Ps打造时尚炫酷海报

  ・Ps精细鼠绘漂亮的古代王妃

  ・用Ps通道抠出火焰素材

  ・Phs鼠绘精美的兔子探险插画

  ・Ps调出个性颓废中性色

  ・用Ps合成装在蛋壳中的小鸡

  ・李刚之子李启铭车祸案一审从轻判罚

  ・寒假补课12岁女生闭门父母

  ・姚晨离婚与凌潇潇联手发声明原文

  ・广东卫视原主持人李泳终被组图

  ・美国黄石即将喷发的超级火山新动向

  路由器地址进不去・老贝‘雏妓’后续多名妙龄女被包养

  ・360杀毒免费杀毒软件下载

  ・可牛免费杀毒软件下载最新正式版

  ・微软免费杀毒软件中文版MSE32位版

  ・微软免费杀毒软件中文版MSE64位版

  ・熊猫简体中文版免费云杀毒软件下载

  ・Avast!免费杀毒软件中文版本下载

不良信息举报Q:2000617

软路由

不良信息举报Q:2000617|Archiver|ROS软路由论坛 ROSABC.com 网络方案网络工程交流

GMT+8, 2025-8-25 00:46 , Processed in 0.136485 second(s), 15 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

返回顶部