路由器中的安全類型有WPA(如何看自己的路由器是什么型號(hào))
一、路由器中的安全類型有WPA
WEP是WiredEquivalentPrivacy的簡(jiǎn)稱,有線等效保密(WEP)協(xié)議是對(duì)在兩臺(tái)設(shè)備間無(wú)線傳輸?shù)臄?shù)據(jù)進(jìn)行加密的方式,用以防止非法用戶竊聽或侵入無(wú)線網(wǎng)絡(luò)。
不過(guò)密碼分析學(xué)家已經(jīng)找出WEP好幾個(gè)弱點(diǎn),因此在2003年被Wi-FiProtectedAccess(WPA)淘汰,又在2004年由完整的IEEE802.11i標(biāo)準(zhǔn)(又稱為WPA2)所取代。
WPA全名為Wi-FiProtectedAccess,有WPA和WPA2兩個(gè)標(biāo)準(zhǔn),是一種保護(hù)無(wú)線電腦網(wǎng)絡(luò)(Wi-Fi)安全的系統(tǒng),它是應(yīng)研究者在前一代的系統(tǒng)有線等效加密(WEP)中找到的幾個(gè)嚴(yán)重的弱點(diǎn)而產(chǎn)生的。
WPA2實(shí)作了完整的標(biāo)準(zhǔn),但不能用在某些古老的網(wǎng)卡上。
這兩個(gè)都提供優(yōu)良的保全能力,但也都有兩個(gè)明顯的問(wèn)題:WPA或WPA2一定要啟動(dòng)并且被選來(lái)代替WEP才有用,但是大部分的安裝指引都把WEP列為第一選擇。
在使用家中和小型辦公室最可能選用的“個(gè)人”模式時(shí),為了保全的完整性,所需的密語(yǔ)一定要比已經(jīng)教用戶設(shè)定的六到八個(gè)字符的密碼還長(zhǎng)。
不好意思,我復(fù)制別人的,無(wú)非就是幾個(gè)協(xié)議,安全程度不一樣而已。
WPA和WPA2和WEP是保護(hù)路由器和無(wú)線上網(wǎng)卡之間通信的一種加密方式,他可以拒絕非法用戶接入你的無(wú)線路由器,保護(hù)你的帶寬不被他人占用或者他人通過(guò)無(wú)線路由器連接來(lái)攻擊你的電腦,使用WPA和WPA2和WEP任何的一種安全設(shè)置,在連接的時(shí)候都會(huì)要求你輸入密碼!沒有密碼就不可以連接,3種方式中!WEP最可靠!
二、如何看自己的路由器是什么型號(hào)
1、路由器底部就會(huì)顯示具體型號(hào);
2、輸入路由的IP地址,進(jìn)入到路由控制頁(yè)面查看。
如果不知道路由的IP,請(qǐng)這樣操作:
1、按win鍵,一般位于鍵盤左下ctrl和alt之間的那個(gè)微軟符號(hào)的那個(gè)鍵,然后同時(shí)按R鍵,在彈出的頁(yè)面中鍵入 cmd
2、在彈出的DOS界面中鍵入
ipconfig /all
/前面有一個(gè)空格
3、在彈出的結(jié)果中查看IPV4地址,這個(gè)就是路由地址。
一般可能是
192.168.1.1
192.168.0.1
192.168.199.1
4、在瀏覽器的地址欄中鍵入你看到的地址,就可以進(jìn)入控制界面了,不要加http://之類的前綴。
5、如果進(jìn)不去,將路由器重置一下,一般路由上會(huì)有一個(gè)小按鈕或是小坑,長(zhǎng)按幾秒后路由就會(huì)重啟了,然后你再按照上面的操作試試。
三、如何檢測(cè)無(wú)線路由的安全性
隨著越來(lái)越多的朋友進(jìn)入“無(wú)線一派”
這個(gè)大家庭,無(wú)線網(wǎng)絡(luò)的安全也就備受大家關(guān)注了。
相對(duì)而言,無(wú)線比有線網(wǎng)絡(luò)更難保護(hù),因?yàn)橛芯€網(wǎng)絡(luò)的固定物理訪問(wèn)點(diǎn)數(shù)量有限,而無(wú)線網(wǎng)絡(luò)中信號(hào)能夠達(dá)到的任何一點(diǎn)都可能被使用。
因此各大品牌廠商在無(wú)線路由器的配置設(shè)計(jì)方面增加了密鑰、禁止SSID廣播等手段,但這些安全設(shè)置是否真的有效?下面以支持IEEE802.11g標(biāo)準(zhǔn)的無(wú)線設(shè)備為例,通過(guò)實(shí)測(cè)的方式,帶領(lǐng)大家將疑問(wèn)逐一解開。
設(shè)置網(wǎng)絡(luò)密鑰
無(wú)線加密協(xié)議(WEP)是對(duì)無(wú)線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行加密的一種標(biāo)準(zhǔn)方法。
現(xiàn)在大多數(shù)的無(wú)線設(shè)備只具備WEP加密,更為安全的WPA加密還未被廣泛使用。
目前,無(wú)線路由器或AP的密鑰類型一般有兩種。
例如,所使用的無(wú)線路由器便有64位和128位的加密類型,分別輸入10個(gè)或26個(gè)字符串作為加密密碼。
在這里要提醒各位,許多無(wú)線路由器或AP在出廠時(shí),數(shù)據(jù)傳輸加密功能是關(guān)閉的,如果你拿來(lái)就用而不作進(jìn)一步設(shè)置的話,那么你的無(wú)線網(wǎng)絡(luò)就成為了一個(gè)“不設(shè)防”的擺設(shè)。
因此,為你的無(wú)線網(wǎng)絡(luò)進(jìn)行加密設(shè)置是極為重要的。
測(cè)試結(jié)果:選用了64位加密方式,實(shí)測(cè)中,通過(guò)Network
Stumbler等軟件發(fā)現(xiàn)了無(wú)線網(wǎng)絡(luò)的存在,但由于無(wú)法獲取密碼,不能使用該無(wú)線網(wǎng)絡(luò)。
禁用SSID廣播
通俗地說(shuō),SSID便是你給自己的無(wú)線網(wǎng)絡(luò)所取的名字。
需要注意的是,同一生產(chǎn)商推出的無(wú)線路由器或AP都使用了相同的SSID,一旦那些企圖非法連接的攻擊者利用通用的初始化字符串來(lái)連接無(wú)線網(wǎng)絡(luò),就極易建立起一條非法的連接,從而給我們的無(wú)線網(wǎng)絡(luò)帶來(lái)威脅。
因此,建議你最好能夠?qū)SID命名為一些較有個(gè)性的名字。
無(wú)線路由器一般都會(huì)提供“允許SSID廣播”功能。
如果你不想讓自己的無(wú)線網(wǎng)絡(luò)被別人通過(guò)SSID名稱搜索到,那么最好“禁止SSID廣播”。
你的無(wú)線網(wǎng)絡(luò)仍然可以使用,只是不會(huì)出現(xiàn)在其他人所搜索到的可用網(wǎng)絡(luò)列表中。
小提示:通過(guò)禁止SSID廣播設(shè)置后,無(wú)線網(wǎng)絡(luò)的效率會(huì)受到一定的影響,但以此換取安全性的提高,認(rèn)為還是值得的。
測(cè)試結(jié)果:由于沒有進(jìn)行SSID廣播,該無(wú)線網(wǎng)絡(luò)被無(wú)線網(wǎng)卡忽略了,尤其是在使用Windows
XP管理無(wú)線網(wǎng)絡(luò)時(shí),達(dá)到了“掩人耳目”的目的。
禁用DHCP
DHCP功能可在無(wú)線局域網(wǎng)內(nèi)自動(dòng)為每臺(tái)電腦分配IP地址,不需要用戶設(shè)置IP地址、子網(wǎng)掩碼以及其他所需要的TCP/IP參數(shù)。
如果啟用了DHCP功能,那么別人就能很容易地使用你的無(wú)線網(wǎng)絡(luò)。
因此,禁用DHCP功能對(duì)無(wú)線網(wǎng)絡(luò)而言很有必要。
在無(wú)線路由器的“DHCP服務(wù)器”設(shè)置項(xiàng)下將DHCP服務(wù)器設(shè)定為“不啟用”即可。
測(cè)試結(jié)果:由于無(wú)法獲得IP地址和DNB服務(wù)器信息,既使能找到該無(wú)線網(wǎng)絡(luò)信號(hào),仍然不能使用網(wǎng)絡(luò)。
啟用MAC地址、IP地址過(guò)濾
在無(wú)線路由器的設(shè)置項(xiàng)中,啟用MAC地址過(guò)濾功能時(shí),要注意的是,在“過(guò)濾規(guī)則”中一定要選擇“僅允許已設(shè)MAC地址列表中已生效的MAC地址訪問(wèn)無(wú)線網(wǎng)絡(luò)”這類的選項(xiàng)。
如果在無(wú)線局域網(wǎng)中禁用了DHCP功能,那么建議你為每臺(tái)使用無(wú)線服務(wù)的電腦都設(shè)置一個(gè)固定的IP地址,然后將這些IP地址都輸入IP地址允許列表中。
啟用了無(wú)線路由器的IP地址過(guò)濾功能后,只有IP地址在列表中的用戶才能正常訪問(wèn)網(wǎng)絡(luò),其他人只能干瞪眼了。
測(cè)試結(jié)果:MAC地址過(guò)濾和IP地址過(guò)濾設(shè)置好后,即使有人勉強(qiáng)入侵了無(wú)線網(wǎng)絡(luò),但由于MAC地址和IP地址被無(wú)線路由器的過(guò)濾功能禁止掉了,因此無(wú)線網(wǎng)絡(luò)仍然無(wú)法使用。
總 結(jié)
實(shí)際上在實(shí)測(cè)的過(guò)程中發(fā)現(xiàn),前面提到的任一方式都可以保護(hù)好自己的無(wú)線網(wǎng)絡(luò),所以普通用戶無(wú)須擔(dān)憂,可以放心使用。