宽带设备_网络设备_无线网络设备_电脑外设

现在，大都家庭经过组成无线网络来拜访因特网已经成为一个趋势。可是又有多少人知道在这个趋势的背后隐藏着许许多多的网络安全问题。原则上，无线网络比有线网络更简略受到入侵，因为被进犯端的电脑与进犯端的电脑并不需求网线设备上的衔接，他只要在你无线路由器或中继器的有用规模内，就能够进入你的内部网络，拜访的的资源，假如你在内部网络传输的数据并未加密的话，更有可能被人家窥视你的数据隐私。

此外，无线网络就其发展的历史来讲，远不如有线网络长，其安全理论和解决方案远不行完善。一切的这些都将导致无线网络的安全性较有线网络差，下面介绍七个安全措施来让你的无线网络变得更安全、更牢靠。

1．修正用户名和暗码

一般的家庭无线网络都是经过经过一个无线路由器或中继器来拜访外部网络。一般这些路由器或中继器设备制造商为了便于用户设置这些设备建立起无线网络，都供给了一个办理页面东西。这个页面东西能够用来设置该设备的网络地址以及账号等信息。为了保证只要设备具有者才干运用这个办理页面东西，该设备一般也设有登陆界面，只要输入正确的用户名和暗码的用户才干进入办理页面。可是在设备出售时，制造商给每一个类型的设备供给的默许用户名和暗码都是一样，不幸的是，很多家庭用户购买这些设备回来之后，都不会去认真修正设备的默许的用户名和暗码。这就使得黑客们有隙可乘。他们只要经过简略的扫描东西很简略就能找出这些设备的地址并尝试用默许的用户名和暗码去登陆办理页面，假如成功则当即取得该路由器/交换机的控制权。

2．运用加密

一切的无线网络都供给某些方式的加密。之前我跟咱们提过，进犯端电脑只要在无线路由器/中继器的有用规模内的话，那么它很大机会拜访到该无线网络，一旦它能拜访该内部网络时，该网络中一切是传输的数据对他来说都是透明的。假如这些数据都没经过加密的话，黑客就能够经过一些数据包嗅探东西来抓包、剖析并窥视到其间的隐私。敞开你的无线网络加密，这样即便你在无线网络上传输的数据被截取了也没办法（或者是说没那么简略）被解读。目前，无线网络中已经存在好几种加密技能。一般咱们选用能力最强的那种加密技能。此外要注意的是，假如你的网络中同时存在多个无线网络设备的话，这些设备的加密技能应该选取同一个。

3．修正默许的服务区标志符（SSID）

一般每个无线网络都有一个服务区标志符（SSID），无线客户端需求加入该网络的时候需求有一个相同的SSID，不然将被“拒之门外”。一般路由器/中继器设备制造商都在他们的产品中设了一个默许的相同的SSID。例如linksys设备的SSID一般是“linksys”。假如一个网络，不为其指定一个SSID或者只运用默许SSID的话，那么任何无线客户端都能够进入该网络。无疑这为黑客的入侵网络翻开了方便之门。

4．禁止SSID播送

在无线网络中，各路由设备有个很重要的功用，那就是服务区标志符播送，即SSID播送。开始，这个功用主要是为那些无线网络客户端流动量特别大的商业无线网络而设计的。敞开了SSID播送的无线网络，其路由设备会自意向其有用规模内的无线网络客户端播送自己的SSID号，无线网络客户端接收到这个SSID号后，运用这个SSID号才干够运用这个网络。可是，这个功用却存在极大的安全隐患，就好象它自动地为想进入该网络的黑客翻开了门户。在商业网络里，由于为了满足常常变化的无线网络接入端，必定要牺牲安全性来敞开这项功用，可是作为家庭无线网络来讲，网络成员相对固定，所以没必要敞开这项功用。

5．设置MAC地址过滤

众所周知，基本上每一个网络节点设备都有一个绝无仅有的标志称之为物理地址或MAC地址，当然无线网络设备也不破例。一切路由器/中继器等路由设备都会盯梢一切经过他们的数据包源MAC地址。一般，许多这类设备都供给对MAC地址的操作，这样咱们能够经过建立咱们自己的准经过MAC地址列表，来避免不合法设备（主机等）接入网络。可是值得一提的是，该方法并不是肯定的有用的，因为咱们很简略修正自己电脑网卡的MAC地址。

6．为你的网络设备分配静态IP

由于DHCP服务越来越简略建立，很多家庭无线网络都运用DHCP服务来为网络中的客户端动态分配IP。这导致了别的一个安全隐患，那就是接入网络的进犯端很简略就经过DHCP服务来得到一个合法的IP。可是在成员很固定的家庭网络中，咱们能够经过为网络成员设备分配固定的IP地址，然后再再路由器上设定允许接入设备IP地址列表，然后能够有用地避免不合法入侵，保护你的网络。

7．确认方位，隐藏好你的路由器或中继器

咱们都知道，无线网络路由器或中继器等设备，都是经过无线电波的方式传达数据，而且数据传达都有一个有用的规模。当你的设备掩盖规模，远远超出你家的规模之外的话，那么你就需求考虑一下你的网络安全性了，因为这样的话，黑客可能很简略在你家外登录到你的家庭无线网络。此外，假如你的街坊也运用了无线网络，那么你还需求考虑一下你的路由器或中继器的掩盖规模是否会与街坊的相堆叠，假如堆叠的话就会引起抵触，影响你的网络传输，一旦产生这种情况，你就需求为你的路由器或中继器设置一个不同于街坊网络的频段（也称Channel）。依据你自己的家庭，挑选好适宜有用规模的路由器或中继器，并挑选好其安放的方位，一般来讲，安顿再家庭最中间的方位是最适宜。