您好,欢迎光临本店!  登录  免费注册
当前位置: 首页 > 站长资讯 > 网站安全 > 无线安全设置之浅析

无线安全设置之浅析

WEB新概念建站源码超市 / 2012-02-10
[] [] []

对于网络高手而言,进行一些无线安全设置并不困难,但对于绝大多数用户来说,其对这些设置并不是很了解,所以我们先从基础讲起。
 
  一、注意AP登陆密码
 
  首先,要保证你的无线局域网安全就必需更改你的无线AP或无线宽带路由器的默认设置密码。
 
  大家知道,很多无线AP或无线宽带路由器的登陆用户名和密码默认情况下都是"admin"或厂家英文名简称如"TP-LINK、SMC等等",这样任何一个用户就可比较轻易的进入您的无线AP或无线宽带路由器进行设置和资料更改,更利害的是对宽带较了解的用户还可获得你宽带密码。所以,最好将默认的登陆密码改为你自己易记的密码,以访非法用户轻易对你的无线AP或无线宽带路由器进行控制
 
  二、注意SSID设置
 
  SSIDSSID全名ServiceSetIdentifier,译为服务设置识别码,是无线网络最基本的身份认证机制。其为一群无线区域网路装置所共享的域名,举凡无线网络各个节点皆需设定相同的SSID才能相互传输。所以无线工作站必需出示正确的SSID,与无线AP或无线宽带路由器的SSID相同,才能访问无线AP或无线宽带路由器;如果出示的SSID与无线AP或无线宽带路由器的SSID不同,那么无线AP或无线宽带路由器将拒绝他通过本服务区上网。
 
  因此SSID可以提供简单的口令认证机制,从而实现一定的无线网络安全。此外,SSID可用来区分不同的网络,最多可以有32个字符。网卡设置了不同的SSID就可以进入不同网络,SSID通常由无线AP或无线宽带路由器广播出来,通过无线网卡或WindowsXP自带的扫描功能都可以自动找到当前无线区域内的SSID.
 
  大家知道,要对无线网络进行安全控制,一般可从访问控制和数据加密两方面下手。其中访问控制保证敏感数据只能由授权用户进行访问,SSID就是这样。在实际设置时,多数无线AP或无线宽带路由器在出厂时都是默认"允许广播SSID"的,而要使无线局域网更安全,可进入无线AP或无线宽带路由器的配置页面,将SSID设为"不广播SSID",这样其它用户要想自动进入你的这个无线局域网,就要手工输入正确的"SSID"才能进入网络,这在一定程度上可保证局域网的使用安全。
 
  当然,SSID控制也不是万能的,对于多用户无线系统,特别是公用无线系统而言,其安全性同样难以完全保证,因为用户要自己配置客户端系统,就使得SSID可以被很多人知道,这也就容易共享给不怀好意的非法用户。有些无线网卡功能较强,具有查询无线网络上的SSID的功能,而且目前有些厂家的产品已支持ANY这种特殊的登陆方式,这样,只要其电脑上的无线网卡处在无线AP或无线宽带路由器的信号覆盖范围内,其都会自动连接到无线AP或无线宽带路由器,这对SSID的安全性是一种考验。
 
  三、设置MAC过滤
 
  什么是MAC呢?区别于IP地址,MAC(MediaAccessControl,介质访问控制)地址是网卡的物理地址,是识别局域网电脑的标识。其长度为48位二进制数,由12个00~0FFH的16进制数组成,每个16进制数之间用"-"隔开,无论是有线网卡还是无线网卡其在全世界的MAC地址是唯一的,所以利用MAC地址和预设网络ID来限制哪些网卡和接入点可以连入网络,完全可确保网络安全。对于那些非法的接收者来说,截听无线局域网的信号是非常困难的,从而可以有效防止黑客和入侵者的攻击。
 

用户评论
暂时还没有任何用户评论
用户名: 匿名用户
E-mail:
评价等级:
评论内容:
验证码: captcha

相关商品

网店帮助

© 2005-2017 WEB新概念建站源码超市 版权所有,并保留所有权利。
广东省东莞市南城行政中心区簪花路华南建设大厦707室WEB新概念网络科技 Tel: 罗先生13480055593,黄先生15102077200 E-mail: server@webxgn.com
QQ 784159683 QQ 2267914584 MSN Messi.h2009@hotmail.com
ICP备案证书号:粤ICP备10099352号
支付宝信任商家 广东省网站信用联盟 支付宝信任商家 网络消费安全港 网警
分享到:
新概念源码超市
源码咨询:
源码咨询:
代理咨询:
代理咨询: