隨著越來越多的朋友進(jìn)入“無線一派”這個(gè)大家庭，無線網(wǎng)絡(luò)的安全也就備受大家關(guān)注了。相對(duì)而言，無線比有線網(wǎng)絡(luò)更難保護(hù)，因?yàn)橛芯€網(wǎng)絡(luò)的固定物理訪問點(diǎn)數(shù)量有限，而無線網(wǎng)絡(luò)中信號(hào)能夠達(dá)到的任何一點(diǎn)都可能被使用。因此各大品牌廠商在無線路由器的配置設(shè)計(jì)方面增加了密鑰、禁止SSID廣播等手段，但這些安全設(shè)置是否真的有效？下面以支持IEEE802.11g標(biāo)準(zhǔn)的無線設(shè)備為例，通過實(shí)測(cè)的方式，帶領(lǐng)大家將疑問逐一解開。

設(shè)置網(wǎng)絡(luò)密鑰

無線加密協(xié)議（WEP）是對(duì)無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)進(jìn)行加密的一種標(biāo)準(zhǔn)方式?，F(xiàn)在大多數(shù)的無線設(shè)備只具備WEP加密，更為安全的WPA加密還未被廣泛使用。

目前，無線路由器或AP的密鑰類型一般有兩種。例如，所使用的無線路由器便有64位和128位的加密類型，分別輸入10個(gè)或26個(gè)字符串作為加密密碼。

許多無線路由器或AP在出廠時(shí)，數(shù)據(jù)傳輸加密功能是關(guān)閉的，如果不作進(jìn)一步設(shè)置的話，那么無線網(wǎng)絡(luò)就成為了一個(gè)“不設(shè)防”的擺設(shè)。因此，無線網(wǎng)絡(luò)進(jìn)行加密設(shè)置是極為重要的。

測(cè)試結(jié)果：選用了64位加密方式，通過Network Stumble等軟件發(fā)現(xiàn)了無線網(wǎng)絡(luò)的存在，但由于無法獲取密碼，不能使用該無線網(wǎng)絡(luò)。

禁用SSID廣播

SSID便是給自己的無線網(wǎng)絡(luò)所取的名字。同一生廠商推出的無線路由器或AP都使用了相同的SSID，一旦有企圖非法連接的攻擊者利用通用的初始化字符串來連接無線網(wǎng)絡(luò)，就極易建立起一條非法的連接，從而給無線網(wǎng)絡(luò)帶來威脅。建議將SSID命名為一些較有個(gè)性的名字。

提示：通過禁止SSID廣播設(shè)置后，無線網(wǎng)絡(luò)的效率會(huì)受到一定的影響，但以此換取安全性的提高，認(rèn)為還是值得的。

測(cè)試結(jié)果：由于沒有進(jìn)行SSID廣播，該無線網(wǎng)絡(luò)被無線網(wǎng)卡忽略，達(dá)到了“掩人耳目”的目的。

禁用DHCP

DHCP功能可在無線局域網(wǎng)內(nèi)在自動(dòng)為每臺(tái)電腦分配IP地址，不需要用戶設(shè)置IP地址、子網(wǎng)掩碼以及其他所需要的TCP/IP參數(shù)。啟用了DHCP功能，那么別人就能很容易地使用你的無線網(wǎng)絡(luò)。因此，禁用DHCP功能對(duì)無線網(wǎng)絡(luò)而言很有必要。

測(cè)試結(jié)果：由于無法獲得IP地址和DNB服務(wù)器信息，即使能找到該無線網(wǎng)絡(luò)信號(hào)，仍然不能使用網(wǎng)絡(luò)。

啟用Mac地址，IP地址過濾

在無線路由器的設(shè)置項(xiàng)中，啟用mac地址過濾功能時(shí)，要注意的是，在“過濾規(guī)則”中一定要選擇“僅允許已設(shè)Mac地址列表中已生效的Mac地址訪問無線網(wǎng)絡(luò)”這類的選項(xiàng)。

測(cè)試結(jié)果：Mac地址過濾和IP地址過濾設(shè)置好后，即使有人勉強(qiáng)入侵了無線網(wǎng)絡(luò)，但由于Mac地址和IP地址被無線路由器的過濾功能禁止掉了，因此無線網(wǎng)絡(luò)仍然無法使用。

實(shí)際上在實(shí)測(cè)的過程中發(fā)現(xiàn)，前面提到的任一方都可以保護(hù)好自己的無線網(wǎng)絡(luò)，所以普通用戶無須擔(dān)憂，可以放心使用。在機(jī)場(chǎng)、會(huì)議室等公共場(chǎng)合使用一些公用的無線網(wǎng)絡(luò)，一定要記住關(guān)閉自己的文檔和打印共享功能，因?yàn)檫@類共享的文檔很容易被同一個(gè)局域網(wǎng)的另外一個(gè)客戶端所訪問。

end