无线路由安全设置五步走[网络技术]

下面介绍几种的底子的安全设置办法可以帮你远离大部份的威胁.

1.禁用DHCP功效

DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写,主要功效就是帮忙用户随机分配IP地址,省去了用户手动设置IP地址、子网掩码以及其他所需求的TCP/IP参数的麻烦.这本来是便操纵户的功效,但却被很多心胸叵测的人操纵.普通的路由器DHCP功效是默许开启的,这样全部在信号范围内的无线设备都能自动分配到IP地址,这就留下了极大的安全隐患.攻击者可以通过度配的IP地址简单得到很多你的路由器的相关信息,所以禁用DHCP功效非常必要.

2.无线加密

目前很多的无线路由器都拥有了无线加密功效,这是无线路由器的重要保护办法,通过对无线电波中的数据加密来保证传输数据信息的安全.普通的无线路由器或AP都具有WEP加密和WPA加密功效,WEP普通包含64位和128位两种加密范例,只要辨别输入10个或26个16进制的字符串作为加密密码便可以保护无线网络.

WEP协议是对在两台设备间无线传输的数据举行加密的方法,用以避免不法用户窃听或侵入无线网络,但WEP密钥普通是是保存在Flash中,所以有些黑客可以操纵你网络中的漏洞轻松进入你的网络.

WEP加密呈现的较早,目前基本上都已进级为WPA加密,WPA是一种基于尺度的可互操作的WLAN安全性加强办理筹划,可大大加强现有没有线局域网系统的数据保护和拜候掌握水平;WPA加强了生成加密密钥的算法,黑客即便汇集到分组信息并对其举行解析,也几近无法计算出通用密钥.

WPA的呈现使得网络传输越发的安全坚固.需求指出的是普通无线路由器在出厂时无线加密功效都是关闭的,但假如你放弃此功效的话,那么你的网络就是一个非常不安全的网络,因此倡议你设置后启用此功效.

3.关闭SSID广播

简单来说,SSID就是你给自己的无线网络所取的名字.在搜索无线网络时,你的网络名字就会显示在搜索后果中.一旦攻击者操纵通用的初始化字符串来衔接无线网络,极简单入侵到你的无线网络中来,所以笔者激烈倡议你关闭SSID广播.

还要注意,由于特定型号的拜候点或路由器的缺省SSID在网上很简单就可以搜索到,比方“netgear,linksys等”,因此一定要尽快改换掉.关于普通家庭来说挑选差别较大的命名便可.

关闭SSID后再搜索无线网络你会发现由于没有举行SSID广播,该无线网络被无线网卡忽视了,特别是在利用Windows XP管理无线网络时,可以到达“掩人耳目”的目的,使无线网络不被发现.不过关闭SSID会使网络效率稍有降低,但安全性会大大提高,因此关闭SSID广播还是非常值得的.

4.设置IP过滤和MAC地址列表

由于每个网卡的MAC地址是唯一的,所以可以通过设置MAC地址列表来提高安全性.在启用了IP地址过滤功效后,只有IP地址在MAC列表中的用户才能正常拜候无线网络,别的的不在列表中的就自然无法连入网络了.

别的需求注意在“过滤法则”中一定要挑选“仅答应已设MAC地址列表中已见效的MAC地址拜候无线网络”选项,要不无线路由器就会禁止全部用户连入网络.关于家庭用户来说这个办法非常实用,家中有几台电脑就在列表中增添几台便可,这样既可以避免邻人“蹭网”也可以避免攻击者的入侵.

5.主动更新

搜索并安装所利用的无线路由器或无线网卡的最新固件或驱动更新,消除从前存在的漏洞.还有下载安装所利用的操作系统在无线功效上的更新,比方Windows XP SP3或Vista SP1等,这样可以更好的支持无线网络的利用和安全,使自己的设备可以具有最新的各项功效.

还要提醒一下,假如忘掉了自己设定的密码,可以将设备恢复到出厂状况,即按住复位键便可,但一定要记得重新设置.

无线网络的速度越来越快,无线网络也该越来越安全.其实只要举行上述简单的几个设置便可以把你的安全等级晋升不少.无线网络环境不是衔接上这么简单,把安全工作做到家才能使利用更安心畅快.上面介绍几种办法固然简单但却很实用,假如你的无线路由器还没有利用上面的办法,笔者激烈倡议您目前就去举行这些设置.