教你簡單入手 四方面加固無線家庭網絡
本文主要給大家詳細的介紹了對于無線家庭網絡我們應該怎樣去加強安全設置,從而提高網絡的安全性,相信大家看過此文會對你有所幫助。
無線網絡不同于有線網絡,其信號的傳播是通過微波進行,這個東西看不見摸不著,因此無線網絡的安全性讓很多家庭上網用戶犯了愁,實際上通過了解無線網絡知識,有的放矢的采取一些防護步驟,我們無須無線網絡談“安全”而色變。
從上面的文章,我們知道了加固家庭無線網絡安全性的必要性和緊迫性,下面筆者將在本文中應該從哪些方面加固我們的無線家庭網絡。
正如上圖中所示,現在存在很多無線家庭網絡可以輕易攻擊,因此你的主要防范對象就是好奇的鄰居,以及那些專門來攻擊毫無安全措施保護的無線家庭網絡的用戶。
本文中介紹的安全步驟還不能阻擋一個真正的黑客,假若你認為有黑客專門來攻擊你,那么你可以請教一個安全專家來專門防護,或者直接在家庭網絡中不用無線設備。但是對大多數普通無線家庭網絡用戶來說,可以通過簡單的幾步來大大提高你的無線家庭網絡的安全性。雖然如此并不能讓你的無線網絡無懈可擊,但是卻也可以保證它不會輕易成為攻擊的目標,可以把大多數攻擊拒于門外,我們可以采取一下四步來增強無線家庭網絡的安全性。
1、不要使用Ad-hoc網絡。
2、修改無線寬帶路由器的默認密碼。
3、不要廣播你的無線家庭網絡的服務集標識符(SSID)。
4、使用WEP或WPA加密你的無線信號。
在我們進行每一步安全措施之前,我們將簡單介紹一下為什么需要這么做。不要擔心,這其實一點不復雜,而且你要知道只需多花一點時間加固你的無線網絡,就可以讓你免受信息泄露或被攻擊等麻煩,豈不是很值得。
無線家庭網絡設置一、禁用Ad-Hoc(點對點)網絡
你的啟用無線功能的計算機有兩個基本的通信模式:infrastructure(基礎架構)網絡和Ad-hoc(點對點)網絡。在infrastructure(基礎架構)模式中,網絡中的所有計算機必須通過一個路由器來進行通話。也就是說,無論你是瀏覽互聯網,還是與同一局域網下的其他計算機通信,你的所有的通信數據都經過路由器。大多數無線家庭網絡都屬于這種網絡。
在Ad-hoc(點對點)模式下,計算機與計算機之間的通信可以直接進行,無需通過一個路由器或其他設備。在某些情況下,這是非常方便的,例如你想與別人快速共享文件。但是比較糟糕的是,一旦你啟用這種模式,別人可以在你不知不覺中直接訪問你的所有文件。
為了避免這種糟糕的情況的發生,我們強烈建議你禁用這個功能,實在需要使用它的時候,再打開它,一旦用完,馬上再禁用該功能。
通過本文的介紹,相信大家對加固無線網絡的幾個步驟都已經有了一個比較理性的認識,下面的文章我們將以實際的例子來和大家看一些具體的設置過程,從而有一個感性的直觀認識。
無線家庭網絡設置二、修改默認密碼
現在很多無線寬帶路由器的默認出廠密碼都非常簡單,類似“admin”、“0000”或“1234”等等。
假若你不修改這些默認密碼就把你的無線設備連接到互聯網上,一旦有人利用工具得知你的無線路由器的廠家和型號,你的密碼無疑就已經被人掌握。
因此你在把無線設備連接到互聯網上之前,應該參看說明書,在管理界面中將默認密碼修改為一個比較強壯的密碼。這是最基本的一步。
無線家庭網絡設置三、不要廣播你的無線家庭網絡服務器標識符(SSID)
每一個無線路由器都有一個名字用于允許客戶端(啟用無線網卡的計算機)來發現并連接它。這個名稱通常被叫做服務器標識符,或SSID。如果要大大提高無線網絡的安全性,首先要禁用SSID的廣播。
大多數無線寬帶路由器出廠默認設置都是打開SSID廣播的。這個功能向無線覆蓋范圍內的所有無線客戶端宣布你的無線網絡的名稱。盡管這個功能讓你可以很方便的連接到無線網絡中,它也讓你的其他鄰居也同樣能發現你的無線網絡。關閉這個廣播功能。
此外,你要記住,一旦誰知道你的無線網絡的服務集標識符(即使你的無線路由器的廣播功能已經關閉),他就可以連到你的無線網絡上來,因此你應該選擇一個自己的服務集標識符(SSID),取名原則和起密碼的原則類似,忌太簡單太脆弱,可以取一個別人不容易猜到的名字。
通過此步,可以阻擋那些無意中發現你的無線網絡的好奇的鄰居,讓你的無線網絡穿上一身隱身衣,但是并不會真正提高無線網絡自身的安全性。