對(duì)于無(wú)線(xiàn)網(wǎng)絡(luò)的使用我們有一種看不見(jiàn)，摸不著的感覺(jué)，那么對(duì)于網(wǎng)絡(luò)的安全設(shè)置就更為重要了，這里就詳細(xì)的說(shuō)明一下。與有線(xiàn)局域網(wǎng)網(wǎng)絡(luò)明顯不同的是，無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)是通過(guò)微波進(jìn)行傳播信號(hào)的，這個(gè)東西摸不著、看不見(jiàn)，所以無(wú)線(xiàn)局域網(wǎng)的信號(hào)傳輸安全性讓很多無(wú)線(xiàn)上網(wǎng)用戶(hù)有點(diǎn)擔(dān)心，其實(shí)我們只要熟悉了無(wú)線(xiàn)網(wǎng)絡(luò)的信號(hào)傳輸機(jī)制，并能夠有的放矢地使用一些安全防護(hù)辦法，我們就一定能夠讓無(wú)線(xiàn)局域網(wǎng)安全工作到底。

強(qiáng)化無(wú)線(xiàn)節(jié)點(diǎn)的管理密碼

我們知道，一旦無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)附近的非法用戶(hù)搜索到本地?zé)o線(xiàn)節(jié)點(diǎn)后，他們常常會(huì)嘗試登錄到無(wú)線(xiàn)節(jié)點(diǎn)的后臺(tái)管理界面中，去修改它的無(wú)線(xiàn)網(wǎng)絡(luò)參數(shù)，要是它們猜中了密碼后，那么本地的無(wú)線(xiàn)上網(wǎng)參數(shù)可能會(huì)被非法用戶(hù)隨意修改，從而導(dǎo)致本地?zé)o線(xiàn)局域網(wǎng)網(wǎng)絡(luò)不能正常工作;更為嚴(yán)重的是，這些非法用戶(hù)一旦更換了無(wú)線(xiàn)節(jié)點(diǎn)的后臺(tái)管理密碼時(shí)，連本地的網(wǎng)絡(luò)管理員可能都無(wú)法進(jìn)入到無(wú)線(xiàn)節(jié)點(diǎn)的后臺(tái)界面，去管理維護(hù)無(wú)線(xiàn)上網(wǎng)設(shè)備了。

由于目前很多無(wú)線(xiàn)節(jié)點(diǎn)設(shè)備在默認(rèn)狀態(tài)下設(shè)置的后臺(tái)管理密碼都比較簡(jiǎn)單，比方說(shuō)將密碼設(shè)置成“admin”、“0000”、“1234”或“aaaa”等等。要是我們不及時(shí)修改這些缺省的后臺(tái)管理密碼就把自己的無(wú)線(xiàn)節(jié)點(diǎn)設(shè)備接入到無(wú)線(xiàn)網(wǎng)絡(luò)中的話(huà)，只要有非法用戶(hù)利用專(zhuān)業(yè)工具得知本地的無(wú)線(xiàn)節(jié)點(diǎn)設(shè)備的生產(chǎn)廠(chǎng)家以及具體型號(hào)時(shí)，那么本地?zé)o線(xiàn)節(jié)點(diǎn)設(shè)備的管理密碼無(wú)疑就已經(jīng)被非法用戶(hù)掌握了，此時(shí)本地?zé)o線(xiàn)網(wǎng)絡(luò)的安全性就會(huì)受到嚴(yán)重威脅。有鑒于此，我們?cè)趯o(wú)線(xiàn)節(jié)點(diǎn)設(shè)備接入到無(wú)線(xiàn)網(wǎng)絡(luò)中之前，必須參照具體的操作說(shuō)明書(shū)，及時(shí)登錄到該設(shè)備的后臺(tái)管理界面，找到后臺(tái)管理密碼修改選項(xiàng)，并將缺省密碼調(diào)整成一個(gè)非常強(qiáng)壯的密碼，確保非法用戶(hù)無(wú)法猜中無(wú)線(xiàn)節(jié)點(diǎn)的管理密碼，從而保證本地?zé)o線(xiàn)局域網(wǎng)的工作安全性。

禁止使用點(diǎn)對(duì)點(diǎn)工作模式

一般來(lái)說(shuō)，無(wú)線(xiàn)局域網(wǎng)中的普通工作站常常有兩種基本的工作傳輸模式，一種模式就是基礎(chǔ)架構(gòu)模式，另外一種就是點(diǎn)對(duì)點(diǎn)工作模式。當(dāng)無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)采用基礎(chǔ)架構(gòu)模式工作時(shí)，那么局域網(wǎng)中的所有無(wú)線(xiàn)工作站都需要通過(guò)一個(gè)無(wú)線(xiàn)路由器設(shè)備來(lái)進(jìn)行信號(hào)處理;換句話(huà)說(shuō)，無(wú)論我們是上網(wǎng)瀏覽網(wǎng)頁(yè)內(nèi)容，還是與相同局域網(wǎng)中的其他工作站進(jìn)行共享傳輸交流，無(wú)線(xiàn)工作站的所有數(shù)據(jù)信號(hào)都需要經(jīng)過(guò)無(wú)線(xiàn)路由器設(shè)備。大多數(shù)單位的無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)都屬于這種類(lèi)型的網(wǎng)絡(luò)。

如果無(wú)線(xiàn)局域網(wǎng)網(wǎng)絡(luò)采用點(diǎn)對(duì)點(diǎn)模式工作時(shí)，那么無(wú)線(xiàn)局域網(wǎng)中工作站與工作站之間的相互通信能夠直接進(jìn)行，而不需借助一個(gè)無(wú)線(xiàn)路由器設(shè)備或其他無(wú)線(xiàn)節(jié)點(diǎn)設(shè)備。在一些特定的場(chǎng)合下，這種工作模式比較有利于工作站的快速網(wǎng)絡(luò)訪(fǎng)問(wèn)，比方說(shuō)要是我們想與局域網(wǎng)中其他工作站進(jìn)行共享傳輸文件時(shí)，就可以選用點(diǎn)對(duì)點(diǎn)工作模式。不過(guò)比較麻煩的是，只要我們啟用了點(diǎn)對(duì)點(diǎn)這種模式，那么本地?zé)o線(xiàn)網(wǎng)絡(luò)附近的非法用戶(hù)也能夠在我們毫無(wú)知情的情況下偷偷訪(fǎng)問(wèn)本地網(wǎng)絡(luò)中的重要隱私信息，這么一來(lái)本地?zé)o線(xiàn)局域網(wǎng)的工作安全性就會(huì)大大下降。

拒絕廣播無(wú)線(xiàn)網(wǎng)絡(luò)標(biāo)識(shí)符

為了方便無(wú)線(xiàn)局域網(wǎng)中的普通工作站能夠快速地發(fā)現(xiàn)連接無(wú)線(xiàn)節(jié)點(diǎn)設(shè)備，每一個(gè)無(wú)線(xiàn)節(jié)點(diǎn)設(shè)備基本都有一個(gè)網(wǎng)絡(luò)服務(wù)標(biāo)識(shí)名稱(chēng)，這個(gè)名稱(chēng)信息一般被叫做無(wú)線(xiàn)節(jié)點(diǎn)的SSID標(biāo)識(shí)符，普通工作站只有通過(guò)該標(biāo)識(shí)符才能與無(wú)線(xiàn)節(jié)點(diǎn)設(shè)備建立正常的無(wú)線(xiàn)網(wǎng)絡(luò)連接，要是不知道SSID標(biāo)識(shí)符，那么普通工作站是無(wú)法加入到無(wú)線(xiàn)局域網(wǎng)中的。因此，要想阻止非法用戶(hù)偷偷使用本地的無(wú)線(xiàn)網(wǎng)絡(luò)，我們必須想辦法不讓非法用戶(hù)知道本地?zé)o線(xiàn)局域網(wǎng)的SSID標(biāo)識(shí)符信息。

當(dāng)然，需要提醒各位注意的是，要是非法用戶(hù)已經(jīng)知道本地的無(wú)線(xiàn)網(wǎng)絡(luò)SSID標(biāo)識(shí)符時(shí)，即使我們?nèi)蘸缶芙^無(wú)線(xiàn)路由器廣播無(wú)線(xiàn)網(wǎng)絡(luò)標(biāo)識(shí)符信息，非法用戶(hù)也能夠偷偷加入到本地的無(wú)線(xiàn)網(wǎng)絡(luò)中來(lái)，所以我們?cè)跒闊o(wú)線(xiàn)節(jié)點(diǎn)設(shè)備設(shè)置SSID名稱(chēng)信息時(shí)，盡量要將名稱(chēng)設(shè)置得復(fù)雜一些，切忌太脆弱、太簡(jiǎn)單，確保非法用戶(hù)不容易猜中本地?zé)o線(xiàn)網(wǎng)絡(luò)的SSID標(biāo)識(shí)符名字。

采用加密法保護(hù)無(wú)線(xiàn)信號(hào)

除了上面的幾種方法能夠保護(hù)無(wú)線(xiàn)局域網(wǎng)的工作安全性外，還有一種比較有效的保護(hù)方法，那就是對(duì)無(wú)線(xiàn)傳輸信號(hào)進(jìn)行加密，這種方法往往具有很高的安全防范效果。

當(dāng)前無(wú)線(xiàn)節(jié)點(diǎn)設(shè)備比較常用的加密方法包括兩種，一種是WEP加密技術(shù)，另外一種就是WPA加密技術(shù)。其中WEP技術(shù)也叫對(duì)等保密技術(shù)，該技術(shù)一般在網(wǎng)絡(luò)鏈路層進(jìn)行RC4對(duì)稱(chēng)加密，無(wú)線(xiàn)上網(wǎng)用戶(hù)的密鑰內(nèi)容一定要與無(wú)線(xiàn)節(jié)點(diǎn)的密鑰內(nèi)容完全相同，才能正確地訪(fǎng)問(wèn)到網(wǎng)絡(luò)內(nèi)容，這樣就能有效避免非授權(quán)用戶(hù)通過(guò)監(jiān)聽(tīng)或其他攻擊手段來(lái)偷偷訪(fǎng)問(wèn)本地?zé)o線(xiàn)網(wǎng)絡(luò)。正常來(lái)說(shuō)，WEP加密技術(shù)為我們普通用戶(hù)提供了40位、128位甚至152位長(zhǎng)度的幾種密鑰算法機(jī)制。一旦無(wú)線(xiàn)上網(wǎng)信號(hào)經(jīng)過(guò)WEP加密后，本地?zé)o線(xiàn)網(wǎng)絡(luò)附近的非法用戶(hù)即使通過(guò)專(zhuān)業(yè)工具竊取到上網(wǎng)傳輸信號(hào)，他們也無(wú)法看到其中的具體內(nèi)容，如此一來(lái)本地?zé)o線(xiàn)上網(wǎng)信號(hào)就不容易對(duì)外泄密了，那么無(wú)線(xiàn)局域網(wǎng)的數(shù)據(jù)發(fā)送安全性和接收安全性就會(huì)大大提高了。而且WEP加密的選用位數(shù)越高，非法用戶(hù)破解無(wú)線(xiàn)上網(wǎng)信號(hào)的難度就越大，本地?zé)o線(xiàn)網(wǎng)絡(luò)的安全系數(shù)也就越高。