答疑解惑之无线路由器安全设置(1)(2)

通过这种处理,所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成｡无论收集到多少这样的数据,要想破解出原始的通用密钥几乎是不可能的｡WPA还追加了防止数据中途被篡改的功能和认证功能｡由于具备这些功能,WEP中此前倍受指责的缺点得以全部解决｡WPA不仅是一种比WEP更为强大的加密方法,而且有更为丰富的内涵｡作为802.11i标准的子集,WPA包含了认证､加密和数据完整性校验三个组成部分,是一个完整的安全性方案｡

在这里要提醒各位,许多无线路由器或AP在出厂时,数据传输加密功能是关闭的,如果你拿来就用而不作进一步设置的话,那么你的无线网络就成为了一个“不设防"的摆设｡

我们给出的建议是:采用WPA加密方式｡

无线路由器安全设置疑惑四

MAC地址—网络世界的DNA

由于每个无线网卡都有世界上唯一的物理地址MAC,因此可以在无线AP(或无线路由器)中手工设置一组允许访问的主机的无线网卡MAC地址列表,实现物理地址过滤｡这要求我们必需随时更新AP中的MAC地址列表｡

设置MAC地址过滤对于大型无线网络来说工作量太大,但对于小型无线网络则不然,因此我们应不怕麻烦｡MAC地址在理论上是可以伪造,因此它是较低级别的认证方式｡

我们给出的建议是:对于家庭及小型办公无线网络,用户不是很多,应该设置MAC地址过滤功能｡

无线路由器安全设置疑惑五

SSID—隐藏自己

无线路由器一般都会提供“允许SSID广播"功能｡如果你不想让自己的无线网络被别人的无线网卡“轻易"搜索到,那么最好“禁止SSID广播"｡SSID通俗地说便是给无线网络所取的名字,它的作用是区分不同的无线网络｡

SSID是无线网卡发现无线网络的第一要素,开启广播SSID以后,在无线网络的效覆盖范围内,无线网卡会自动找到该网络,并尝试与之连接｡若我们不愿将自己的无线网络曝露在大庭广众之内,我们应想到隐藏自己无无线网络的SSID,应把“广播SSID"这项功能关闭｡

“广播SSID"关闭以后,无线网卡不会自动找到无线网络,到接入到这个无线网络需要手动添加SSID｡

我们给出的建议是:隐藏SSID｡

无线路由器安全设置疑惑六

如何让无线网络更安全

据互联网的资料,使用以下软件:NetworkStumbler､WildPacketsAiroPeekNX､OmniPeek4.1和WinAircrack等,这些软件只要有足够长的时间来抓取正在通信中的无线网络通信信号,就可以破解包括WEP加密､WPA加密､MAC过滤､SSID隐藏等无线网络安全设置｡

这听起来不免令我们失望,那么如何让无线网络更安全｡

确保尽可能的让无线接入网络不要依赖于WEP等技术而尽可能的采取其他更为安全手段,目前实现这个目标的方法主要有VPN技术,如:使用安全协议如点对点隧道协议(PPTP)或者第二层隧道协议(L2TP),使用IPSec,SSL等VPN技术｡这样既可以获得访问控制功能,也可以获得端到端(程序至程序)的加密功能｡

VPN技术这种端到端的安全解决方案对小型网络和个人应用来说可能部署起来过于复杂和没有技术方面的支持,这是我们小型用户感到为难的地方,但基于WEB方式SSLVPN技术相对来说较容易一些｡