99久久99久久精品免观看,国产精品久久久久国产精品,国产黄色录像视频,免费的黄色毛片,国产一区精品普通话对白,色妞妞成人在线观看,最新aⅴ福利在线观看免费

綠色資源網(wǎng):您身邊最放心的安全下載站! 最新軟件|熱門排行|軟件分類|軟件專題|廠商大全

綠色資源網(wǎng)

技術(shù)教程
您的位置:首頁(yè)系統(tǒng)集成網(wǎng)絡(luò)安全 → 無(wú)線網(wǎng)絡(luò)安全設(shè)置的七個(gè)要素

無(wú)線網(wǎng)絡(luò)安全設(shè)置的七個(gè)要素

我要評(píng)論 2011/08/13 21:28:18 來(lái)源:綠色資源網(wǎng) 編輯:downcc.com [ ] 評(píng)論:0 點(diǎn)擊:227次

無(wú)線網(wǎng)絡(luò)隨著自身的流行和發(fā)展其安全問(wèn)題更加突出。因?yàn)闊o(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)相比,不需要物理上線路的連接,完全借助無(wú)線電磁波進(jìn)行連接,因此更容易受到入侵。不過(guò)只要我們?cè)谑褂脽o(wú)線網(wǎng)絡(luò)時(shí)注意下面的一些事項(xiàng),同樣可以保證網(wǎng)絡(luò)的安全。

一、默認(rèn)設(shè)置不能用

由于無(wú)線網(wǎng)絡(luò)中最重要的設(shè)備之一就是無(wú)線路由器或中繼器。一般來(lái)說(shuō),同一品牌的無(wú)線設(shè)備訪問(wèn)地址都是相同的,例如192.168.1.1等;而其默用的用戶名、密碼也大多為admin;其SSID標(biāo)識(shí)也都一樣。如果不修改這些默認(rèn)的設(shè)置,那么入侵者則非常容易的通過(guò)掃描工具找到這些設(shè)備并進(jìn)入管理界面,獲得設(shè)備的控制權(quán)。因此,修改默認(rèn)設(shè)置是一項(xiàng)最基本的安全措施。這不僅對(duì)無(wú)線網(wǎng)絡(luò)設(shè)備有用,對(duì)其它共享上網(wǎng)的ADSL、路由等同樣有效。

二、禁止SSID廣播

啟用SSID廣播,將有利于無(wú)線網(wǎng)絡(luò)客戶端自動(dòng)接收SSID號(hào),而不必知道無(wú)線路由的SSID設(shè)置。但是對(duì)于家庭用戶或有固定用戶的朋友來(lái)說(shuō),完全沒有必要啟用SSID廣播,因?yàn)檫@樣做很容易給一些來(lái)歷不明的入侵者建立連接。作為擁有固定用戶客戶端的環(huán)境,我們完全可以告知他們SSID標(biāo)識(shí)符,讓他們自己手工直接輸入以建立連接即可。

三、過(guò)濾設(shè)置

一般的無(wú)線寬帶路由器都會(huì)有過(guò)濾方面的設(shè)置。過(guò)濾一般包括IP地址過(guò)濾和MAC地址過(guò)濾兩項(xiàng)。其中IP地址過(guò)濾設(shè)置相對(duì)復(fù)雜一點(diǎn),一般都是通過(guò)單擊“添加新條目”等類型的按鈕打開創(chuàng)建過(guò)濾規(guī)則操作窗口,然后設(shè)置操作的IP地址,例如我們可以將允許使用的IP地址全部添加進(jìn)來(lái),同時(shí)將其設(shè)為“允許通行”,這樣沒有被添加進(jìn)來(lái)的IP地址則無(wú)法連接;同理,如果希望獲得更高級(jí)的安全,那么則可以在MAC地址過(guò)濾中將允許訪問(wèn)的無(wú)線客戶端網(wǎng)卡的MAC地址添加進(jìn)來(lái),并設(shè)為允許通行即可。
 
四、手工指定IP

為了方便客戶端設(shè)置,一般來(lái)說(shuō)無(wú)線路由都會(huì)帶有DHCP功能。其實(shí),對(duì)于小規(guī)模的無(wú)線網(wǎng)絡(luò),我們完全可以直接手工為客戶端分配IP地址,而不必使用DHCP。因?yàn)槭褂肈HCP后,我們不太容易分辯出在線用戶中哪些是正常的用戶,哪些是非法用戶。如果關(guān)閉DHCP,那么我們只需要查看當(dāng)前在線用戶,如果發(fā)現(xiàn)其IP地址不是分配的,那么則說(shuō)明其是非法侵入的。

小提示:在一些較大型的網(wǎng)站中,我們會(huì)使用DHCP來(lái)配置自動(dòng)獲取IP,而在DHCP下,我們同樣可以手工指定IP。

五、設(shè)置密鑰

針對(duì)無(wú)線設(shè)置,一般來(lái)說(shuō)都會(huì)要求我們進(jìn)行安全認(rèn)證設(shè)置。對(duì)此,雖然設(shè)置了密鑰,將可能給無(wú)線客戶端的使用增加操作上的復(fù)雜程度,但是這與安全相比,還是非常重要的。

六、防Ping

有一些做的比較智能的無(wú)線路由都帶有防Ping的功能。例如TP-Link WR340G,登錄管理界面后,打開“安全設(shè)置”,然后在“WAN口Ping”中選中“忽略來(lái)自WAN口的Ping”,這樣即可躲避一些掃描器的搜索。

七、主動(dòng)搜索無(wú)線網(wǎng)絡(luò)

無(wú)線網(wǎng)絡(luò)的安全更多的時(shí)候是來(lái)自臨近用戶的侵入。例如隔壁用戶同樣使用了無(wú)線網(wǎng)絡(luò),那么他在連接的時(shí)候則可能因?yàn)樾盘?hào)的穿透發(fā)現(xiàn)周圍有一個(gè)無(wú)線AP,人都是好奇的,這樣他就可能會(huì)想辦法侵入?;谶@樣的道理,我們可以先關(guān)閉自己的無(wú)線AP(路由器),然后搜索一下附近是否有發(fā)射點(diǎn),如果確認(rèn)沒有的話再開啟自己的無(wú)線路由;如果有的話,那么則必須更加注意安全方面的防范。

關(guān)鍵詞:無(wú)線網(wǎng)絡(luò)安全

閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!

  • 0 歡迎喜歡
  • 0 白癡
  • 0 拜托
  • 0 哇
  • 0 加油
  • 0 鄙視