萬盛學電腦網

 萬盛學電腦網 >> 安全資訊防護 >> 四種基本方法保障無線網絡安全

四種基本方法保障無線網絡安全

  方法之一:限定IP地址

  當你的計算機連接到你的網絡中的時候,你的無線路由器通常會分給他一個IP地址,用他來浏覽網頁或連接外部互聯網。通常情況下,無線路由器會 給每一個連接到無線網中來的每一台機器分配一個IP。但是你可以告訴你的無線路由器只分配一定范圍的IP地址,假如你的網絡中的計算機使用了所有的IP 地址的話,你的無線路由器就不會為入侵者再分配IP地址。比如你家有兩台無線上網電腦,你指定你的無線路由,只分配192.168.1.1至 192.168.1.2,這樣當你的兩台電腦都上網時,別人就無法再分配IP了,而如果你哪天發現自己的電腦分配不到IP,就知道你樓下的保安給小偷干掉 了。

  方法之二:隱藏無線ID

  當你買了無線路由器在家布置了無線網絡後,你家裡就有了一個Wi-Fi無線網絡環境了。打開你的筆記本或其他移動設備,尋找無線網絡時,就可 以看到有很多網絡名字,這些名字就是服務設定標識(SSID)。默認的SSID一般都和該路由器的品牌相關聯。比如你買的是TP-Link,你的SSID 號開始肯定以TP-Link開頭。一個黑客可以輕松通過你的SSID知道你的路由器品牌。你可以在無線路由的管理界面上,修改這個SSID,改成你喜歡的 名字,這樣起碼可以在一定程度上隱蔽你的無線路由。修改SSID只是最簡單的方式,我們還可以通過關閉SSID廣播來起到更好的效果。以Linksys管 理界面為例,SETUP選項中,SSID Broadcast就可以選擇Disable,這樣就關閉了SSID。這樣你的無線網絡,對於一般人來說,就是隱蔽了。

  方法之三:MAC地址過濾

  如何查看自己卡的MAC地址的ID呢?在Windows系統中點選“開始菜單”,然後選“運行”,彈出的對話框中輸入“cmd ”,回車後會出現命令行窗口。在命令行窗口中輸入 ipconfig /all。尋找名為“Physical Address”的這一行,其後所顯示的地址即為該設備的MAC地址。每一個網絡設備都有唯一的被稱作MAC地址的ID,一般是這種格式:00-D8- A1-40-9F-62。你可以利用他來據入侵者於門外。許多路由器允許你設定一個范圍的MAC地址可以接入到互聯網。這樣你可以告訴無線路由器哪些是你 自己的PC的MAC地址,不屬於這個范圍的一律拒之門外。

  方法之四:加密無線網絡

  一般無線路由都提供兩種加密標准:無線對等協議(WEP)和Wi-Fi保護接入(WPA)。WEP要比WPA老,但是不如WPA安全。目前網 上流行的,“10分鐘可破解無線路由器密碼”,指的就是破解WEP密碼。所以,采用WPA會更安全些,起碼給黑客制造更多的麻煩。設置加密後,需要無線上 網的電腦上查看無線網絡屬性,在網絡密鑰對話框中輸入密碼,你的PC就可以連接到你的使用WPA加密的無線網絡了。


copyright © 萬盛學電腦網 all rights reserved