网络通信 频道

难易自选 两种方式保护你无线网络安全

    【IT168 专稿】随着无线网络走进我们的生活,关于无线网络安全的讨论就从来没有停止过,的确,无线网络由于其本身的特点,产生了与有线网络所不同的安全问题。如果你不加任何防范的话,无疑是向黑客或你附近的路人敞开了大门。

    不过我们也不要过于惊慌,或者因此而拒绝体验无线技术带给我们的时尚体验,因为我们其实不用费多少事就可以给我们的无线网络建起一道防护的墙壁,拒敌于门外。本文将从两方面来和大家探讨加强无线安全的方法,一方面可以通过设置无线设备上的安全设置来加强你的无线网络安全,一方面尅借助免费的软件来简化设置过程。

    一、五步安全设置保护你的无线网络

    1、隐藏你的网络ID

    无线网络中的计算机是通过一种双向会话的方式连接的。你的无线网络路由器会不断的发送其名字,通常我们称之为服务设定标识(SSID)。你的无线网卡发现SSID后,然后通过这个名称与无线路由器连接。假若有人知道了你的SSID,就可以很轻松的连接到你的无线网络中来。

    当你购买一个无线路由器后,一般他有一个和该厂商生产的数百万个无限路由器相同的默认SSID,一个想成为黑客的人可以搜索大多数主流设备厂家的默认SSID,从而可以迅速的发现无线网络。

    修改你的无线网络的默认SSID到一个只有你熟悉的名字,这就是最简单的第一道防线。但是如果仅仅如此操作,并非一个完善的防线,因为有许多工具可以自动发现附近无线网络的SSID。Windows XP中就有这个功能,因此你还需要禁用SSID广播。

    修改SSID并禁止其广播的设置方法因路由器而不同,我们以TPlink TL-WR541G为例看一下,在浏览器中输入无线路由器的地址后,输入用户名和口令,从左侧的导航窗口中选择无线参数,我们可以看到一个设置SSID号的文本框,在其中设置上我们要用的SSID号,然后在下面的允许SSID广播的复选框中把对勾去掉,保存即可。

修改SSID及禁用SSID广播

    现在你的无线路由器对路人来说是不可见的了,同时也对你的无线网络的合法计算机也不可见了。你需要告诉他们使用什么新的SSID。以Windows XP SP2为例,点击Widnows任务托盘中的无线鼠标,点击查看无线网络按钮。点击左边视图中的修改高级设置链接,然后点击无线网络配置标签。在首选网络部分点击增加按钮,然后输入你的修改后的SSID,点击确认,你就可以连接到你的无线网络中了。

修改客户端PC设置

    2、使用加密

    加密可以使得没有密钥的人无法登录到你的网络上来,即时有的人通过某些侦听工具截获了网络上的数据,得到的也只是经过加密的没有意义的字符。

    目前可以供人们使用的加密标准有两种:无线对等协议(WEP)和Wi-Fi保护接入。WEP要比WPA老,但是不如WPA安全,因此你最好使用WPA加密。但是WEP在很多情况下也足够安全了,因为入侵者或窥探者一般不会花费大量的时间和经理来试图攻破你的加密。使用加密来保护你的无线网络免受一般入侵者已经足够了。

    我们以TP-LINK TL-WR541G为例看一下如何设置启用WPA加密。和设置SSID同一个地方,我们在下方勾选上启用安全设置,然后安全类型选择WPA-PSK/WPA2-PSK,加密方法选用TKIP,然后输入PSK密码。保存即可。

启用加密

    无线路由器上设置加密后,你需要在你的每一台PC上使用相同的密钥来设置加密参数。

    点击Widnows任务托盘中的无线鼠标,点击查看无线网络按钮。点击左边视图中的修改高级设置链接,然后点击无线网络标签。高亮你的无线网络,点击属性按钮,然后点击关联标签,在网络验证下拉菜单中,选择你的加密标准。在数据加密对话框中,选择TKIP,然后在网络密钥对话框中输入密钥,你的PC就可以连接到你的使用WPA加密的无线网络了。

设置客户端密钥

0
相关文章