教你設(shè)置更安全的無(wú)線網(wǎng)絡(luò)

發(fā)布時(shí)間: 2012/6/23 18:20:09

隨著無(wú)線網(wǎng)絡(luò)在現(xiàn)代家庭中的普及，人們的安全防護(hù)需求也在不斷提升，但一提到如何讓家里的無(wú)線網(wǎng)絡(luò)更加安全？很多用戶(hù)卻為此犯了難，認(rèn)為安全防護(hù)操作太復(fù)雜，不好設(shè)置。其實(shí)真的是這樣嗎？答案當(dāng)然是否定的，對(duì)于普通家庭用戶(hù)來(lái)說(shuō)，你只需簡(jiǎn)單的幾個(gè)操作就能將家中的無(wú)線網(wǎng)絡(luò)安全水平提升一個(gè)檔次。通過(guò)這些簡(jiǎn)單的設(shè)置，防止黑客入侵不敢說(shuō)，但防個(gè)鄰居蹭網(wǎng)什么的還是非常有效的。怎么樣，有興趣嗎？那就和我們一起動(dòng)手來(lái)設(shè)置吧。
　　第一步：給無(wú)線網(wǎng)絡(luò)加密
　　拿到一款家用無(wú)線路由器，首先要做的就是完成無(wú)線路由的基本設(shè)置。在用戶(hù)選擇好網(wǎng)絡(luò)的接入方式后，必須要做的就是給無(wú)線網(wǎng)絡(luò)加密，這是保護(hù)無(wú)線網(wǎng)絡(luò)最基本的設(shè)置，同樣也是最重要的設(shè)置。
　　在無(wú)線路由的Web配置界面中，我們可以在“無(wú)線設(shè)置”菜單中找到“無(wú)線網(wǎng)絡(luò)加密”選項(xiàng)；而如果用戶(hù)的無(wú)線路由擁有“快速設(shè)置向?qū)?rdquo;等功能，也可以在“向?qū)?rdquo;中完成無(wú)線網(wǎng)絡(luò)加密的設(shè)置。
　　常見(jiàn)的無(wú)線加密方式有三種：64/128位WEP加密、WPA加密和WPA2加密。需要特別說(shuō)明的是，三種無(wú)線加密方式對(duì)無(wú)線網(wǎng)絡(luò)傳輸速率的影響也不盡相同。由于IEEE 802.11n標(biāo)準(zhǔn)不支持以WEP加密（或TKIP加密算法）單播密碼的高吞吐率，所以如果用戶(hù)選擇了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，無(wú)線傳輸速率將會(huì)自動(dòng)降至11g水平（理論值54Mbps，實(shí)際測(cè)試成績(jī)20Mbps左右）。
　　也就是說(shuō)，如果用戶(hù)使用的是11n無(wú)線產(chǎn)品（150M或300M），那么無(wú)線加密方式只能選擇WPA-PSK/WPA2-PSK的AES算法加密，否則無(wú)線傳輸速率將會(huì)自動(dòng)降低。而如果用戶(hù)使用的是11g產(chǎn)品，那么三種加密方式都可以很好的兼容，不過(guò)仍然不建議大家選擇WEP這種較老且更容易破解的加密方式。
　　第二步：修改默認(rèn)的用戶(hù)名和密碼
　　設(shè)置好無(wú)線加密后，我們需要修改無(wú)線路由器默認(rèn)的登錄用戶(hù)名和密碼。為什么要這么做呢？原因很簡(jiǎn)單，因?yàn)橥恍吞?hào)甚至同一廠商的無(wú)線路由器在出廠時(shí)所設(shè)置的默認(rèn)用戶(hù)名和密碼幾乎都是一樣的。稍有經(jīng)驗(yàn)的用戶(hù)只需嘗試幾次就可以輕松進(jìn)入無(wú)線路由的Web配置界面，從而控制你的無(wú)線網(wǎng)絡(luò)。因此修改默認(rèn)用戶(hù)名和密碼也是保護(hù)無(wú)線網(wǎng)絡(luò)安全所必須的。
　　修改完畢后，不要忘記“保存”哦，下次登錄無(wú)線路由器的Web界面時(shí)就需要輸入新的用戶(hù)名和密碼了。
　　關(guān)閉SSID廣播、修改IP并關(guān)閉DHCP
　　第三步：關(guān)閉SSID廣播修改SSID名稱(chēng)
　　先來(lái)介紹一下什么是SSID？簡(jiǎn)單來(lái)說(shuō)就是你搜索無(wú)線網(wǎng)絡(luò)時(shí)所出現(xiàn)的無(wú)線網(wǎng)絡(luò)名稱(chēng)。對(duì)于企業(yè)級(jí)用戶(hù)來(lái)說(shuō)，這個(gè)名字是為了方便員工找到并連接到自己企業(yè)的無(wú)線網(wǎng)絡(luò)，但對(duì)于個(gè)人家庭用戶(hù)來(lái)說(shuō)，公開(kāi)SSID只會(huì)引來(lái)非法入侵者。因此，關(guān)閉SSID廣播也是提升無(wú)線網(wǎng)絡(luò)安全的一個(gè)好方法。
　　另外，我們還需要修改SSID名稱(chēng)，起個(gè)個(gè)性的名稱(chēng)。因?yàn)槿绻^續(xù)使用默認(rèn)的“D-Link”、“TP-LINK”、“Tenda”等SSID名稱(chēng)會(huì)很容易就被別人猜到，關(guān)閉SSID廣播也就失去了意義。
　　關(guān)閉了SSID廣播后，用戶(hù)自己怎么知道該連接哪個(gè)無(wú)線網(wǎng)絡(luò)呢？此外，又該如何連接呢？很簡(jiǎn)單，用戶(hù)只需重新刷新無(wú)線網(wǎng)絡(luò)列表，之后會(huì)看到一個(gè)沒(méi)有名字（空白）的無(wú)線連接，雙擊它，在彈出的窗口中輸入只有你自己知道的個(gè)性SSID名稱(chēng)和無(wú)線密鑰即可連接。
　　第四步：修改默認(rèn)IP地址并關(guān)閉DHCP服務(wù)器
　　什么是DHCP？簡(jiǎn)單來(lái)說(shuō)就是自動(dòng)為連入無(wú)線網(wǎng)絡(luò)的用戶(hù)分配IP地址的一項(xiàng)功能，省去了用戶(hù)手動(dòng)設(shè)置IP地址的麻煩。那么關(guān)閉DHCP有什么作用呢？
　　一旦關(guān)閉了DHCP功能，想要連接到你無(wú)線網(wǎng)絡(luò)的非法用戶(hù)就沒(méi)法自動(dòng)分配到IP地址了，那么他就得手工輸入IP地址，而為了不讓非法用戶(hù)輕易猜到無(wú)線路由的IP地址段，我們還必須修改無(wú)線路由的默認(rèn)IP地址。此時(shí)非法用戶(hù)想要連接網(wǎng)絡(luò)就必須挨個(gè)去嘗試每個(gè)IP地址段，非常麻煩。所以建議大家關(guān)閉DHCP功能，并修改默認(rèn)IP地址。
　　那么在關(guān)閉無(wú)線路由的DHCP功能后，用戶(hù)如何才能連接上無(wú)線網(wǎng)絡(luò)呢？很簡(jiǎn)單，只需手動(dòng)設(shè)置一下無(wú)線網(wǎng)卡的IP地址。
　　手動(dòng)輸入的IP地址只要和無(wú)線路由器的IP地址保持在同一IP地址段即可，例如無(wú)線路由器修改后的IP地址為：192.168.23.1，那么無(wú)線網(wǎng)卡>的IP地址即可設(shè)置為：192.168.23.X（X表示1-254任意數(shù)字）；而默認(rèn)網(wǎng)關(guān)與無(wú)線路由的IP地址相同即可。
　　讓無(wú)線更安全：開(kāi)啟MAC地址過(guò)濾
　　第五步：開(kāi)啟MAC地址過(guò)濾
　　完成上述四步基本設(shè)置，你的無(wú)線網(wǎng)絡(luò)已經(jīng)變得較為安全，但如果想讓家中無(wú)線網(wǎng)絡(luò)的安全防護(hù)能力有一個(gè)質(zhì)的提升，那么你必須啟用MAC地址過(guò)濾功能。
　　首先了解一下什么是MAC？MAC是MediaAccessControl介質(zhì)訪問(wèn)控制地址的簡(jiǎn)稱(chēng)。MAC地址是廠商在生產(chǎn)網(wǎng)絡(luò)設(shè)備時(shí)賦予每一臺(tái)設(shè)備惟一的地址。前24位標(biāo)識(shí)網(wǎng)卡的廠商，不同廠商生產(chǎn)的標(biāo)識(shí)不同，后24位是由廠商指定的網(wǎng)絡(luò)設(shè)備的序列號(hào)。
　　開(kāi)啟無(wú)線路由器的“MAC地址過(guò)濾”功能，在MAC地址列表中輸入允許連入網(wǎng)絡(luò)的MAC地址，這樣利用MAC地址的唯一性，可以非常有效的阻止非法用戶(hù)；即使面對(duì)現(xiàn)在非常猖獗的“蹭網(wǎng)卡”，也能起到很好的防護(hù)作用。
　　那么如何查看無(wú)線網(wǎng)卡的MAC地址呢？方法很簡(jiǎn)單，在“網(wǎng)絡(luò)連接”中找到“無(wú)線網(wǎng)絡(luò)連接”圖標(biāo)，右鍵->“狀態(tài)”，選擇“支持”->“詳細(xì)信息”，其中的“實(shí)際地址”就是你無(wú)線網(wǎng)卡的MAC地址。
　　此外，用戶(hù)還可以點(diǎn)擊任務(wù)欄的“開(kāi)始”->運(yùn)行->在彈出的“運(yùn)行”窗口文本框內(nèi)輸入“cmd”，然后單擊“確定”按鈕；在命令窗口中輸入“ipconfig /all”后回車(chē)，此時(shí)在顯示的結(jié)果中同樣可以找到MAC地址。
　　需要提醒的是，在啟用MAC地址過(guò)濾功能時(shí)，一定要看清過(guò)濾模式是“允許”還是“禁止”。
　　關(guān)閉無(wú)線限制上網(wǎng)時(shí)間使用WPS
　　第六步：關(guān)閉無(wú)線網(wǎng)絡(luò) 設(shè)置上網(wǎng)時(shí)間
　　其實(shí)保護(hù)無(wú)線網(wǎng)絡(luò)安全最有效的方法就是關(guān)閉無(wú)線網(wǎng)絡(luò)功能，這樣非法入侵者即使再有能力也無(wú)法進(jìn)入你的網(wǎng)絡(luò)。當(dāng)然，這里的“關(guān)閉”是指用戶(hù)在不使用無(wú)線網(wǎng)絡(luò)的時(shí)候。
　　目前僅有少數(shù)的無(wú)線路由器設(shè)計(jì)了外置無(wú)線開(kāi)關(guān)，絕大多數(shù)無(wú)線路由仍需要進(jìn)入Web配置界面進(jìn)行手動(dòng)設(shè)置，并等待無(wú)線路由器重啟，這一操作過(guò)程確實(shí)比較麻煩，希望未來(lái)推出的無(wú)線路由器都能加入外置無(wú)線開(kāi)關(guān)這一功能。
　　而如果用戶(hù)經(jīng)常忘記關(guān)閉無(wú)線網(wǎng)絡(luò)，那么通過(guò)設(shè)置“上網(wǎng)限制時(shí)間”同樣可以提高無(wú)線網(wǎng)絡(luò)的安全性，尤其是在用戶(hù)日常上班或睡覺(jué)的時(shí)間，把這些時(shí)間段設(shè)置為禁止上網(wǎng)，從而減小被非法用戶(hù)入侵的幾率。目前很多新的無(wú)線路由均具有此功能，上班族們不妨一試哦。
　　第七步：忘記無(wú)線密鑰選擇WPS“一鍵加密”
　　使用WPS“一鍵加密”功能，用戶(hù)只需輕輕一按即可獲得WPA2級(jí)的安全連接，省去了記憶冗長(zhǎng)加密密鑰的麻煩；此外它還可以防止公共密鑰的泄露，進(jìn)一步提升無(wú)線網(wǎng)絡(luò)的安全。目前WPS功能有兩種選擇，即輸入PIN碼法（Pin Input Configuration，PIN）和按鈕配置法（Push Button Configuration，PBC）。具體應(yīng)用可參見(jiàn)《忘記加密密碼讓你的無(wú)線網(wǎng)絡(luò)更安全》這篇文章。
　　總結(jié)：簡(jiǎn)單七步家庭無(wú)線網(wǎng)絡(luò)更安全
　　怎么樣，家庭無(wú)線網(wǎng)絡(luò)的安全防護(hù)其實(shí)很簡(jiǎn)單吧？只需七步，你家中的無(wú)線網(wǎng)絡(luò)安全防護(hù)水平就會(huì)有很大的提升。雖然依然不能阻止黑客的入侵，但對(duì)于一般的“蹭網(wǎng)”用戶(hù)，這些設(shè)置的防護(hù)效果還是非常出色的。如果你正想改善家中無(wú)線網(wǎng)絡(luò)的安全性？那就趕快動(dòng)手設(shè)置吧。