記住7個保護無線網絡安全的應用常識

　安全一直是一個永恆不變的話題。隨著無線網絡的流行，無線網絡的安全問題更加突出。因為無線網絡與有線網絡相比，不需要物理上線路的連接，完全借助無線電磁波進行連接，因此更容易受到入侵。不過只要我們在使用無線網絡時注意下面的一些事項，同樣可以保證網絡的安全。

　　一、默認設置不能用

　　由於無線網絡中最重要的設備之一就是無線路由器或中繼器。一般來說，同一品牌的無線設備訪問地址都是相同的，例如192.168.1.1等;而其默用的用戶名、密碼也大多為admin;其SSID標識也都一樣。如果不修改這些默認的設置，那麼入侵者則非常容易的通過掃描工具找到這些設備並進入管理界面，獲得設備的控制權。因此，修改默認設置是一項最基本的安全措施。這不僅對無線網絡設備有用，對其它共享上網的ADSL、路由等同樣有效。

　　二、禁止SSID廣播

　　啟用SSID廣播，將有利於無線網絡客戶端自動接收SSID號，而不必知道無線路由的SSID設置。但是對於家庭用戶或有固定用戶的朋友來說，完全沒有必要啟用SSID廣播，因為這樣做很容易給一些來歷不明的入侵者建立連接。作為擁有固定用戶客戶端的環境，我們完全可以告知他們SSID標識符，讓他們自己手工直接輸入以建立連接即可。

　　三、過濾設置

　　一般的無線寬帶路由器都會有過濾方面的設置。過濾一般包括IP地址過濾和MAC地址過濾兩項。其中IP地址過濾設置相對復雜一點，一般都是通過單擊“添加新條目”等類型的按鈕打開創建過濾規則操作窗口，然後設置操作的IP地址，例如我們可以將允許使用的IP地址全部添加進來，同時將其設為“允許通行”，這樣沒有被添加進來的IP地址則無法連接;同理，如果希望獲得更高級的安全，那麼則可以在MAC地址過濾中將允許訪問的無線客戶端網卡的MAC地址添加進來，並設為允許通行即可。

　　四、手工指定IP

　　為了方便客戶端設置，一般來說無線路由都會帶有DHCP功能。其實，對於小規模的無線網絡，我們完全可以直接手工為客戶端分配IP地址，而不必使用DHCP。因為使用DHCP後，我們不太容易分辯出在線用戶中哪些是正常的用戶，哪些是非法用戶。如果關閉DHCP，那麼我們只需要查看當前在線用戶，如果發現其IP地址不是分配的，那麼則說明其是非法侵入的。

　　五、設置密鑰

　　針對無線設置，一般來說都會要求我們進行安全認證設置。對此，雖然設置了密鑰，將可能給無線客戶端的使用增加操作上的復雜程度，但是這與安全相比，還是非常重要的。