安保四招实测 保障企业无线由器安全

　　由器的配置设计方面增加了密钥、SSID等手段，但这些安全设置是否真的有效?随着越来越多的朋友进入“无线一派”这个大家庭，无线网络的安全也就备受大家关注了。相对而言，无线比网络更难，因为网络的固定物理访问点数量有限，而无线网络中信号能够达到的任何一点都可能被使用。因此各大品牌厂商在无线由器的配置设计方面增加了密钥、SSID等手段，但这些安全设置是否真的有效?下面以支持ieee802.11g标准的

　　无线设备为例，通过实测的方式，带领大家将疑问逐一解开。

　　无线路由器设置密码设置网络密钥

　　无线加密协议(WEP)是对无线网络中传输的数据进行加密的一种标准方法。现在大多数的无线设备只具备WEP加密，更为安全的WPA加密还未被广泛使用。

　　目前，无线由器或AP的密钥类型一般有两种。例如，所使用的无线由器便有64位和128位的加密类型，分别输入10个或26个字符串作为加密密码。

　　在这里要提醒各位，许多无线由器或AP在出厂时，数据传输加密功能是关闭的，如果你拿来就用而不作进一步设置的话，那么你的无线网络就成为了一个“不设防”的摆设。因此，为你的无线网络进行加密设置是极为重要的。

　　测试结果：选用了64位加密方式，实测中，通过networkstumbler

　　通俗地说，SSID便是你给自己的无线网络所取的名字。需要注意的是，同一生产商推出的无线由器或ap都使用了相同的SSID，一旦那些非法连接的者利用通用的初始化字符串来连接无线网络，就极易建立起一条非法的连接，从而给我们的无线网络带来。因此，你最好能够将SSID命名为一些较有个性的名字。

　　无线由器一般都会提供“允许SSID”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到，那么最好“SSID”。你的无线网络仍然可以使用，只是不会出现在其他人所搜索到的可用网络列表中。

　　小提示:通过SSID设置后，无线网络的效率会受到一定的影响，但以此换取安全性的提高，认为还是值得的。

　　测试结果：由于没有进行SSID，该无线网络被无线网卡忽略了，尤其是在使用windowsxp管理无线网络时，达到了“掩人耳目”的目的。

　　MAC地址、IP地址过滤

　　在无线由器的设置项中，启用mac地址过滤功能时，要注意的是，在“过滤规则”中一定要选择“仅允许已设mac地址列表中已生效的mac地址访问无线网络”这类的选项。

　　另外，如果在无线

　　局域网中禁用了DHCP功能，那么你为每台使用无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入IP地址允许列表中。启用了无线由器的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，其他人只能干瞪眼了。

　　测试结果：mac地址过滤和IP地址过滤设置好后，即使有人勉强

　　入侵了无线网络，但由于mac地址和IP地址被无线由器的过滤功能掉了，因此

　　无线网络仍然无法使用。

　　总结

　　实际上在实测的过程中发现，前面提到的任一方式都可以好自己的无线网络，所以普通用户无须担忧，可以放心使用。

　　另外，如果在机场、会议室等公共场合使用一些公用的无线网络，一定要记住关闭自己的文档和打印共享功能，因为这类共享的文档很容易被同一个局域网内的另外一个客户端所访问。

　　在如今这个信息爆炸的时代里，每天都会有数不清的新闻通过各种渠道涌到我们面前，而真正有价值的应该进入我们心里的，却很可能随着日历牌的翻动被我们忽略。作为对一周新闻进行回顾的《比特网新闻中心每周热点推荐》，就是要告诉您过去的七天都发生了哪些新闻，更希望和您一起，站在七天的高度来看待过去一周的新闻。

　　领IT群雄秀企业风采。创刊于2008年2月，定位于行业（企业）信息化规划、建设、管理的中高层人士，通过精心的内容筛选，将每月发生的重点事件进行回顾，为高端人群提供深度阅读，与比特网内容的速度特性形成互补。主要栏目有：比特网精粹、新产品新技术、CIO、封面报道、下午茶精选等。

　　业内首个只为报道数据中心资讯内容的专业频道，是为数据中心用户及厂商而建设的专业平台。以数据中心专业技术内容为核心，贯穿新鲜资讯、技巧方法和用户案例等高附加值内容。以为网友提供最具实用价值的信息为原则，以成为用户最信赖的行业专家为目标，打造高时效、高品质、高前瞻的最全威频道。企业数据中心热点播报，为您精心奉上过去一周数据中心最精彩、权威资讯_chinabyte比特网。

　　就服务器和数据中心领域的产业动态、技术热点、热门产品、实用技巧，向企业CIO/CTO、IT管理层、技术人员提供一周精选套餐，为数据中心决策者、使用者提供一份服务器行业以及数据中心领域最新动态及产品应用的技术套餐。