SOHO一词意为Small Office Home Office,早已超脱了小型办公室、家庭办公室的原有含义,更代表了自由职业或自由职业者自由、开放、弹性而又高效的工作方式。网络基础建设的快速成长使得互联网在各个领域的广泛运用,电脑、传真机、打印机等办公设备的普及,SOHO成为越来越多的人可以尝试的一种工作方式,与此同时,无线网络也进入高速发展阶段,它"无处不在"、"随时随地"接入互联网的特点也与SOHO一族自由、开放的精神相匹配,越来越受到欢迎和关注,但"自由"幅度越大,也则意味着需要承担的风险越大,相对普通工作来说,SOHO办公更需要做足资料、文件的安全保密工作,防止被非法窃取。
无线网络的最大的优势之一在于其可扩展性,利用无线宽带路由器提供的无线数据传输控制功能,脱离了原有通过网线连接传输数据的模式,不再局限于端口数量等条件的限制以及网线长度的束缚,多个节点可随意加入到局域网中共享文件与信息,进入到网络内部的黑客最为可怕,微软系列操作系统对于局域网访问审核以简单和易用为准,如提供了默认共享等,方便文件共享,如果由于没有一个完整的接入控制措施导致任意接入,后果将不堪设想。因此有必要做一个全面和不易被攻破的安全设置策略。
常用的控制方式有WEP加密、SSID隐藏、MAC地址过滤等。在做所有的设置之前首先请修改无线带宽路由器的默认密码,否则如果有人可以物理接触到无线路由的时候,后文提到的相关设置将形同虚设。
一、修改无线带宽路由器默认密码
在与Internet接入设备连接之后,电脑可以先通过网线与无线带宽路由器连接来做相关配置,没有配置过的无线路由器还不能适应要求,一般主流的适合家庭或SOHO使用的无线路由器会有4个LAN端口,通过网线连接后,无线路由DHCP服务会分配计算机一个IP,此时计算机与无线路由建立了通信,参照说明书中在浏览器中访问路由器IP,通常为192.168.0.1或192.168.1.1。
输入默认用户名和密码(一般都为"admin")管理界面被打开,一般路由器会提示修改默认密码,如果没有提示,则所做的第一步就是找到修改密码的选项把默认密码改掉,建议改为位数绝对够长,大小写字母、数字与特殊字符混合的强密码,防止恶意用户进入路由器管理界面做出任意修改。另可更改无线路由器的IP地址,改为一个不可猜测的较为隐蔽的地址,如192.168.0.56,防止用户手工探测。
跳过与互联网连接方式的设置和其它的部分,我们专门来看安全接入相关的知识。