家庭網絡簡單4步保障基本無線安全

　　眾所周知，沒有任何網絡是完全安全的，盡管采用了所有的保護措施也是如此。任何安全計劃的目標都是根據需求和成本把風險降低到可以接受的水平。對於家庭無線網絡而言，只要做好下面四步，基本上已經可以保障基本的無線網絡安全：

　　第一步：隱藏ID

　　打開你的筆記本或其他移動設備，尋找無線網絡時，就可以看到有很多網絡名字，這些名字就是服務設定標識(SSID)。默認的SSID一般都和該路由器的品牌相關聯。比如你買的是TP-Link，你的SSID號開始肯定以TP-Link開頭。一個黑客可以輕松通過你的SSID知道你的路由器品牌。你可以在無線路由的管理界面上，修改這個SSID，改成你喜歡的名字，這樣起碼可以在一定程度上隱蔽你的無線路由。修改SSID只是最簡單的方式，我們還可以通過關閉SSID廣播來起到更好的效果。以Linksys管理界面為例，SETUP選項中，SSID Broadcast就可以選擇Disable，這樣就關閉了SSID。這樣你的無線網絡，對於一般人來說，就是隱蔽了。這時，在你自己的筆記本上，點擊“查看無線網絡”按鈕。以Windows XP為例，在修改高級設置鏈接中，然後點擊無線網絡配置標簽。在首選網絡部分點擊增加按鈕，然後輸入你修改後的SSID，點擊確認，你就可以連接到你的無線網絡中了。一般人不知道你的無線網絡SSID，所以安全性得到了一定提高。

　　第二步：加密網絡

　　目前網上流行的，“10分鐘可破解無線路由器密碼”，指的就是破解WEP密碼。所以，采用WPA會更安全些，起碼給黑客制造更多的麻煩。設置加密後，需要無線上網的電腦上查看無線網絡屬性，在網絡密鑰對話框中輸入密碼，你的PC就可以連接到你的使用WPA加密的無線網絡了。

 

　　第三步：MAC過濾

　　每一個網絡設備都有唯一的被稱作MAC地址的ID，一般是這種格式：00-D8-A1-40-9F-62。你可以利用他來據入侵者於門外。許多路由器允許你設定一個范圍的MAC地址可以接入到互聯網。這樣你可以告訴無線路由器哪些是你自己的PC的MAC地址，不屬於這個范圍的一律拒之門外。如何查看自己卡的MAC地址的ID呢?在Windows系統中點選“開始菜單”，然後選“運行”，彈出的對話框中輸入“cmd ”，回車後會出現命令行窗口。在命令行窗口中輸入 ipconfig /all。尋找名為“Physical Address”的這一行，其後所顯示的地址即為該設備的MAC地址。

　　第四步：限定IP地址

　　通常情況下，無線路由器會給每一個連接到無線網絡中來的每一台機器分配一個IP，但是你可以告訴你的無線路由器只分配一定范圍的IP地址，假如你的網絡中的計算機使用了所有的IP地址的話，你的無線路由器就不會為入侵者再分配IP地址。比如你家有兩台無線上網電腦，你指定你的無線路由，只分配192.168.1.1至192.168.1.2，這樣當你的兩台電腦都上網時，別人就無法再分配IP了，而如果你哪天發現自己的電腦分配不到IP，就知道你樓下的保安給小偷干掉了。