网络通信 频道

我的网络你别碰 家庭无线安全设置指南

  【IT168评测中心】前几年,有本风靡一时的书,叫做《谁动了我的奶酪?》。我没看过这书,不知道书中的内容是否与烹饪有关,但是这个名字却成为了当时的流行语。一时间,谁动了我的XXX之类的标题层出不穷。今天,我们也借用这个题目,讲述那些盗网与反盗网之间的故事。

  这个东西大家一定不会觉得陌生,这是如今热卖的所谓“蹭网卡”。也不知道是谁起的名字,一个蹭字用得真是传神。蹭,说明了网络的来路不明,起码不光明正大。而为了蹭而蹭,则说明了一种贪小便宜的心理。在国内,联通和电信两家提供了目前我们能享受到的最好民用线路,可是因为价格的问题,有些用户难以承受每月百元以上的开销。怎么办呢?蹭网卡的出现正好弥补了这部分市场。

  如今,淘宝上已经没有了“蹭网卡”或“蹭网器”的内容,或许是做了关键字屏蔽。可是如果你搜索“卡皇”或“卡王”,一样可以找到数量不一,价格各异的蹭网产品。商家们有的号称是专卖、有的号称是总代,产品也从最初的8G升级到了10G(也说不清这里的G代表了什么意思)……


(本图片来源于成都晚报)

  其实离开互联网,只要你进入中关村任何一个卖场,来到任何一个销售网络产品的柜台,当你说出“蹭网卡”三个字的时候,经销商都会热情的拿出多款产品供你挑选,同时还为你介绍每款产品的特征,服务可谓是相当周到。但是就是在这种如沐春风的感觉中,你已经不自觉的触碰到了法律和道德的最底限。即便是目前我们对于蹭网行为的立法尚未完善,但从道德层面来说这么做也是为人不齿的。

  和某些电视购物中所做的虚假宣传不一样,蹭网卡的确能够让你“终身上网不花钱”。只要你有一个“好”邻居,你就可以随心所欲的畅游互联网了。当然,本文我们并不是教大家如何蹭网(我们会在未来的文章中详细的介绍如何蹭网),我们相信你也不希望成为那个“好邻居”。面对着日益严重的网络盗窃,身为家庭用户的我们有什么解决办法吗?

  正所谓“魔高一尺,道高一丈”,防止蹭网的办法还是有的,听我们慢慢道来。 

其实,别看蹭网卡吹得神乎其神,只要做好防范工作,还是可以有效避免被人蹭网的。下面,我们就以华硕RT-N10+无线路由器为例,介绍防止蹭网的三个步骤。

一般来说,保证家庭网络的安全性有三个步骤,而通常据大部分网友只做到了其中的第一步。

 
大部分时候,我们都会使用无线路由器中的加密功能,对家庭网络进行加密。这其中,按照厂商的不同,提供的加密协议数量也有所差别,但是总体来说无外乎就是WPA-PSK和WPA2-PSK两种。
 
一旦你选定了加密模式,路由器会要求你输入一个至少8位的密码,无疑这个密码的复杂程度越高,被破解的几率就越少。
 
有关这个设置我们不想多说了,它的操作很简单,几乎所有的用户都知道如何使用,也是我们常见的加密形式。但是我要告诉你的是,这种方法并不安全。
 
如果你关注网络产品,你就会知道现在有种功能强大的设备叫做——蹭网卡。这个东西的原理就是通过计算获得你的无线密码,继而进入你的网络。有了蹭网卡,某些电视购物中所宣传的“终身免费上网”就可能实现。当然,这是我们不希望看到的,我所要做的就是告诉你如何防范这种行为。
 
无线安全设置第二步,隐藏你的SSID

  SSID就是你无线路由器的网络名称,这个在无线设置中都有介绍(比如上图中的SSID就是ASUS)。你会发现,之前你一直疏忽了后面的“隐藏”选项。只要把这个选项勾上,在无线设备的查询中就看不到你的无线路由器了。当然,在此之前你先要做到的是默认你的无线设置指向路由器,不然可能连你自己都无法上网。
 
  过,即便是你隐藏了SSID,也不敢保证你的无线网络就是牢不可破的,所以你还需要最后一步的设置——MAC地址绑定。 

  我们知道,不同网卡都有一个物理地址(也就是MAC地址),这是网卡的身份证。你所要做的就是在路由器中绑定你的MAC地址,这样只有通过路由器允许的网卡才能够上网,其他的网址一律都被会拦截。
 
  做到了以上三点,我们认为你的网络可以经得住大部分程序的攻击。当然,没有不被攻破的马奇诺,虽然是防御姿态,但是你也一定要积极一些。你可以不时留意你的路由器,看看是否有其他非法用户入侵。
 
  当然了,在做到以上三点的同时,你还要保证已经修改过了路由器地址和密码。如果你还在使用admin/admin这样的密码,就好比你把窗户都用木板钉死,却敞开了大门。

  看过了去年多款间谍电影和电视剧,特别是《潜伏》之后,我悟出了一个深刻的道理——只要使用无线,就有被窃取的可能。但是,无线设备的确给我们带来了很大的方便,也解决了许多麻烦。现在,开发商盖的房子越来越大,小户型越来越少。虽然无线可以解决不同房间之间信号的传输问题,但是也带来了一个新的问题——无线信号衰减严重,怎么办?

  经过较长距离或者穿过几道承重墙之后(后一种情况在家庭中更为常见),无线信号会造成严重的衰减。这时候一般用户只能有两个选择,使用有线或者增加AP。但很明显,前一种行为太麻烦,后一种行为太奢侈。有没有两全其美的办法呢?如今许多无线路由器都提供了无线信号调节功能,或许这个功能可以解决大部分信号强度的问题。


华硕N10+提供了可调节的信号发射功率设置

无线设置选项,提供了百分比式发射功率调整

无线信号强度优先级调节

  在我们测试的产品中,许多家用无线路由器都提供了无线信号发射强度的调整功能,不过调整的幅度是不同的。它们可分为三类,分别是:数值调节、百分比调节和优先级调节。后两种方式都是厂商在产品出厂之前就提供了,第一种则可以随用户的需要调整任意数值。对比起来,自然是数值调节给予用户的选择余地更多,也更好用一些。

  下面我们就来对比一下,看看调整无线信号功率是否会带来性能的明显提升。

  为了使大家能够更为清晰、直观的看到不同发射功率下的信号强度,我们列出了下表,并对每个点的最强信号功率进行了特别标注。


无线信号测试环境(点击看大图)

无线路由器信号强度测试(华硕N10+,802.11n)
无线发射功率
1毫瓦
50毫瓦
100毫瓦
A点:无线路由器放置点
46%
80%
85%
B点:距离A点直线距离大约16米
21%
33%
45%
C点:距离A点直线距离大约25米
6%
12%
15%
D点:距离A点直线距离大约12米
13%
20%
26%
E点:距离A点直线距离大约50米
-
1%
7%
F点:距离A点直线距离大约80米
-
-
-
G点:距离A点直线距离大约12米
8%
18%
15%
H点:距离A点直线距离大约60米
3%
12%
10%
I点:距离A点直线距离大约12米
3%
7%
21%

  从测试结果来看,无线功率的确对信号强度产生了比较大的影响,特别是在远端这样的影响更为明显。换句话说,当我们使用最大功率的时候,我们可以在更远的地方接收到无线信号,进而获得更稳定的网络。

  【IT168评测中心】对于家庭用户来说,当然希望无线路由器的信号能够覆盖到家中的任何角落,因此需要路由器的信号绝对强。而一旦信号过强,就会被周围的邻居侦测到,这样就有被蹭网的风险。这种类似第二十二条军规的矛盾对许多用户来说都是一种困扰。事实上,只要能够妥善的解决蹭网的问题,无线信号增强对于家庭应用来说非常方便。

  面对蹭网卡的来势汹汹,我们介绍的三种行之有效的办法进行防御,而且这三种设置是绝大部分无线路由器(除了袖珍产品)都能够提供的,也就是说它的应用范围非常广泛。采用了以上的方法,你可以挺起胸膛放心大胆的说:蹭网卡,你放马过来!!!

  其实,无线攻防战一直以来都是一个解决不完的问题,处于防御地位的我们一直比较被动。为此,我们还是建议你能够养成良好的网络习惯,当网络出现异常缓慢的时候,应该首先检查无线路由器的客户端。如果你担心被盗网而成天提心吊胆,我们建议你还是使用有线设备吧。

  另外,关于蹭网卡的详细介绍,我们将会在接下来的文章中进行详细介绍,并且对蹭网卡的操作步骤进行演示。对这部分内容有兴趣的朋友,千万不要错过我们的后续报道哦!

0
相关文章