论文部分内容阅读
手把手教你增强无线网络安全J性能
随着无线设备价格的下降，无线局域网正在走进千家万户。无线的世界带来了无限的自由，但我们在享受的同时，有没有问过自己这样一个问题：“我的无线网络安全吗?”
近日笔者在自己所居住的小区里，搜索一下TwiFi网络信号，结果找到了6个无线局域网，可见无线局域网已走进了不少家庭。但笔者又简单地看一下，发现在这6个无线网络中，竟然有5个都没有经过加密，笔者顺利地连接进入了这5个无线局域网中，不但能连接到互联网，还能访问网内的计算机，浏览共享文件。
笔者的邻居们在享受WiFi带来的方便的同时，显然没有意识到在无线路由器信号覆盖范围以内的任何人都可以利用他们的网络访问互联网和家里的电脑，这无异于敞开自家的大门。
大多数新用户刚买来无线设备，按照说明书组建好无线网络，并未注意到安全设置这部分。自己组建好的网络没有任何保护，这是非常不明智的。
如何保护自己的无线网络安全呢?答案很简单，我们通过以下几个步骤，一起来给自己的无线网络加上一层保护的外衣，给我们的无线网络之家安一个防盗门。我们以一台D-LINK D1624＋A无线路由器为例，来演示给大家看。
更改路由器管理员密码
很多朋友在购买无线路由器后，只是按照说明书上的提示步骤组网完毕就不管其他设置了，这样首先就忽略了很重要的一点——路由器的管理员ID和密码。
基本上所有的路由器都提供了一个缺省的用户ID和密码。这个密码是众所周知的，所以必须更改这个缺省的密码。我们可以在路由器的安装设置页面中更改它。
在浏览器中输入路由器的默认地址：192.168.0.1，这时会弹出一个对话框提示你输入管理员ID与密码。输入说明书上写的默认ID与密码，进入了路由器的管理页面，在“工具”页面中的“管理者系统”一栏里，我们可以更改管理者和使用者的密码。
更改IP地址
我们知道，每台路由器在出厂时都有一个初始化的IP地址，大多数路由器的初始IP地址都是相同的。只要入侵者知道了你的无线路由器型号就可以轻松得知它的IP地址。笔者的这台无线路由器的初始IP地址是192.168.0.1，只要在浏览器的地址栏内输入这个地址就可以访问，我们要做的是更改IP地址。
进入路由器管理页面后，在“首页”里选择“LAN”这个设置栏目就可以更改路由器的IP地址了，譬如改为192.168.27.202。尽管更改IP地址并不能保护路由器，但至少可以给大家的路由器穿上一件隐身衣，让别人不容易猜到路由器的IP地址。
更改SSlD、禁用SSlD广播
SSID是无线网ID，是用来识别无线局域网络的。所有的路由器都有制造商默认的SSID，并且默认都是打开的。路由设备会自动向其有效范围内的无线网络客户端广播自己的SSID号，无线网络客户端接收到这个SSID号后，利用这个SSID号才可以使用这个网络。
笔者先前之所以搜索到6个无线网络信号，正是因为它们都设置了SSID广播。对于我们一般的家庭用户来说，网络成员相对固定，无须像商业网络一样为了满足经常变动的无线网络接入端而开启这项功能。设置时，在“首页”中“无线网络”一栏内设置SSID。在“进阶设定”中的“无线设定”一栏里，将“广播发送SSID”后的选项改为“关闭”。
禁用DHCP功能
DHCP功能可以在无线局域网内自动为每台电脑分配IP地址，而不需要用户设置IP地址、子网掩码以及其他TCP/IP参数。这个功能虽然极大地方便了用户，但同时也让一些不怀好意的人能够轻松地盗用你的无线网络。因此，禁用DHCP功能对无线网络而言也是很有必要的。
关闭DHC呦能在“首页→DHCP”下可以设置，我们只须在“DHCP服务器”后选择“关闭”这一项即可。
关闭DHCP功能后，我们需要为局域网内的计算机手设置好IP地址、子网掩码等需要的参数，虽然麻烦了一点，但对于无线局域网的安全来说，还是很有用的。
启用MAC地址过滤
大家知道，每一个网络接点设备都有一个独一无二的标识称之为物理地址，即MAC地址，无线网络设备当然也不例外。启用无线路由器的MAC地址过滤功能，可以通过建立我们自己的准通过MAC地址列表，来防止非法设备接入网络。设置时在“进阶设定”——“过滤器”一栏里选择“MAC地址过滤”，并选择“只允许下列MAC地址之使用者存取网络”，然后设置好需要连接的终端的MAc地址即可。
启用无线网络的加密机制
无线数据在空中传输，附近的任何无线设备都有可能拦截到这些数据，不过如果传输的数据是经过加密处理的，即使被拦截到，对方也不能了解传输的内容是什么。笔者在这里强烈建议无线网络用户开启你的无线路由器的加密功能，以保护自己的隐私。目前802.11支持的加密连接算法一般由WEP和WPA两种组成。
对于普通用户来说，我们无须弄清这些加密技术复杂的原理，只要了解并会使用这些加密技术即可。笔者推荐大家在条件允许的情况下使用WPA加密方式，因为WPA加密方式比WE更加先进与安全。设置时在“首页一无线网络”中的“安全方式”一栏里选择合适的加密方式，然后再设置好密码即可。注意，无线网络中的每个终端设备上的加密方式一定要和路由器上设置相同。
通过以上六步，我们可以大大加强自己的无线网络的安全性。对于每一个家庭无线网络用户来说，这些方法都是保护自己的无线网络所必不可少的，就好比锁紧自已房子的门窗一样。尽管这样并不能阻止疯狂的想侵入你的系统的人，但它能够阻止大多数恶意用户，大大提高无线网络的安全性能。
随着无线设备价格的下降，无线局域网正在走进千家万户。无线的世界带来了无限的自由，但我们在享受的同时，有没有问过自己这样一个问题：“我的无线网络安全吗?”
近日笔者在自己所居住的小区里，搜索一下TwiFi网络信号，结果找到了6个无线局域网，可见无线局域网已走进了不少家庭。但笔者又简单地看一下，发现在这6个无线网络中，竟然有5个都没有经过加密，笔者顺利地连接进入了这5个无线局域网中，不但能连接到互联网，还能访问网内的计算机，浏览共享文件。
笔者的邻居们在享受WiFi带来的方便的同时，显然没有意识到在无线路由器信号覆盖范围以内的任何人都可以利用他们的网络访问互联网和家里的电脑，这无异于敞开自家的大门。
大多数新用户刚买来无线设备，按照说明书组建好无线网络，并未注意到安全设置这部分。自己组建好的网络没有任何保护，这是非常不明智的。
如何保护自己的无线网络安全呢?答案很简单，我们通过以下几个步骤，一起来给自己的无线网络加上一层保护的外衣，给我们的无线网络之家安一个防盗门。我们以一台D-LINK D1624＋A无线路由器为例，来演示给大家看。
更改路由器管理员密码
很多朋友在购买无线路由器后，只是按照说明书上的提示步骤组网完毕就不管其他设置了，这样首先就忽略了很重要的一点——路由器的管理员ID和密码。
基本上所有的路由器都提供了一个缺省的用户ID和密码。这个密码是众所周知的，所以必须更改这个缺省的密码。我们可以在路由器的安装设置页面中更改它。
在浏览器中输入路由器的默认地址：192.168.0.1，这时会弹出一个对话框提示你输入管理员ID与密码。输入说明书上写的默认ID与密码，进入了路由器的管理页面，在“工具”页面中的“管理者系统”一栏里，我们可以更改管理者和使用者的密码。
更改IP地址
我们知道，每台路由器在出厂时都有一个初始化的IP地址，大多数路由器的初始IP地址都是相同的。只要入侵者知道了你的无线路由器型号就可以轻松得知它的IP地址。笔者的这台无线路由器的初始IP地址是192.168.0.1，只要在浏览器的地址栏内输入这个地址就可以访问，我们要做的是更改IP地址。
进入路由器管理页面后，在“首页”里选择“LAN”这个设置栏目就可以更改路由器的IP地址了，譬如改为192.168.27.202。尽管更改IP地址并不能保护路由器，但至少可以给大家的路由器穿上一件隐身衣，让别人不容易猜到路由器的IP地址。
更改SSlD、禁用SSlD广播
SSID是无线网ID，是用来识别无线局域网络的。所有的路由器都有制造商默认的SSID，并且默认都是打开的。路由设备会自动向其有效范围内的无线网络客户端广播自己的SSID号，无线网络客户端接收到这个SSID号后，利用这个SSID号才可以使用这个网络。
笔者先前之所以搜索到6个无线网络信号，正是因为它们都设置了SSID广播。对于我们一般的家庭用户来说，网络成员相对固定，无须像商业网络一样为了满足经常变动的无线网络接入端而开启这项功能。设置时，在“首页”中“无线网络”一栏内设置SSID。在“进阶设定”中的“无线设定”一栏里，将“广播发送SSID”后的选项改为“关闭”。
禁用DHCP功能
DHCP功能可以在无线局域网内自动为每台电脑分配IP地址，而不需要用户设置IP地址、子网掩码以及其他TCP/IP参数。这个功能虽然极大地方便了用户，但同时也让一些不怀好意的人能够轻松地盗用你的无线网络。因此，禁用DHCP功能对无线网络而言也是很有必要的。
关闭DHC呦能在“首页→DHCP”下可以设置，我们只须在“DHCP服务器”后选择“关闭”这一项即可。
关闭DHCP功能后，我们需要为局域网内的计算机手设置好IP地址、子网掩码等需要的参数，虽然麻烦了一点，但对于无线局域网的安全来说，还是很有用的。
启用MAC地址过滤
大家知道，每一个网络接点设备都有一个独一无二的标识称之为物理地址，即MAC地址，无线网络设备当然也不例外。启用无线路由器的MAC地址过滤功能，可以通过建立我们自己的准通过MAC地址列表，来防止非法设备接入网络。设置时在“进阶设定”——“过滤器”一栏里选择“MAC地址过滤”，并选择“只允许下列MAC地址之使用者存取网络”，然后设置好需要连接的终端的MAc地址即可。
启用无线网络的加密机制
无线数据在空中传输，附近的任何无线设备都有可能拦截到这些数据，不过如果传输的数据是经过加密处理的，即使被拦截到，对方也不能了解传输的内容是什么。笔者在这里强烈建议无线网络用户开启你的无线路由器的加密功能，以保护自己的隐私。目前802.11支持的加密连接算法一般由WEP和WPA两种组成。
对于普通用户来说，我们无须弄清这些加密技术复杂的原理，只要了解并会使用这些加密技术即可。笔者推荐大家在条件允许的情况下使用WPA加密方式，因为WPA加密方式比WE更加先进与安全。设置时在“首页一无线网络”中的“安全方式”一栏里选择合适的加密方式，然后再设置好密码即可。注意，无线网络中的每个终端设备上的加密方式一定要和路由器上设置相同。
通过以上六步，我们可以大大加强自己的无线网络的安全性。对于每一个家庭无线网络用户来说，这些方法都是保护自己的无线网络所必不可少的，就好比锁紧自已房子的门窗一样。尽管这样并不能阻止疯狂的想侵入你的系统的人，但它能够阻止大多数恶意用户，大大提高无线网络的安全性能。