创建自己风格的安全高速无线网络
来源:优易学  2011-1-24 14:36:49   【优易学:中国教育考试门户网】   资料下载   IT书店
  【 网友提问】我在家中建立了无线网络,但是在实际使用过程中总是觉得速度非常缓慢,听说无线网络入侵和攻击很容易,我担心其他人连接了我的无线网络并蹭网。由于我家申请的宽带不是包月的,每小时都要单独计费,所以我希望能够建立一个自己独有的无线网络,希望IT168的专家能够给我提供一个切实可行的方法。
  【解答】 无线网络作为主要网络设备通讯协议标准在最近一段时间应用广泛,不过无线网络的安全问题也随之产生,由于无线网络的特殊性任何距离发射源头比较近的无线设备都可以接收到相应的无线数据,当无线网络自身防护级别不足时安全问题随之诞生。这位读者遇到的问题也是很多用户所面临的,那么在现在这个无线网络多个加密标准被破解而变得不安全的时候,我们这些普通用户又该如何保护自己的无线网络呢?下面笔者就介绍两类实实在在的方法,希望可以帮助更多的读者解决实际问题。
  一、从SSID信息下手让其他用户无法顺利连接:
  正常情况下无线网络随意发布信号,只要有信号的地方我们都可以轻松的通过无线信号接收工具来获得无线数据。特别是XP系统自带的无线信号扫描工具,通过刷新网络列表我们可以看到当前环境周围的无线网络。
  不过通过XP系统自带的无线信号扫描工具查看到的仅仅是广播SSID这个无线网络关键参数的信号,如果我们将SSID号隐藏起来,那么通过XP系统自带的无线信号扫描工具将找不到我们的无线网络,具体方法是进入到无线路由器的“无线设置”标签下,然后将“无线SSID广播”设置为禁用。
  小提示:当然除了设置禁用外我们还可以直接将SSID信息标记为中文或其他乱字符,这样就算其他用户可以扫描到该信号也会因为无法输入正确的SSID信息而无法连接。
  经过取消SSID广播后我们只能够通过手工建立无线网络连接向导的方法来连接此网络了,通过XP系统的“为家庭或小型办公室设置无线网络”向导来设置。
  在设置向导中输入我们隐藏的SSID信息,这样才能够顺利连接,而对于其他用户来说由于他们并不知道SSID的实际字段信息,因此他们并不知道该无线网络的存在,自然无法私自连接你的无线网络。
  小提示:就算是有部分具备一定无线技术的入侵者要攻击你的无线网络,他们也会因为SSID信息设置中文而放弃,在中文SSID无线网络中无线攻击程序是无法辨识他的存在,即使能够找到发现的信息也是以乱码的形式存在的。
  二、从MAC地址下手让授权用户才能连接:
  除了设置中文SSID以及隐藏SSID广播外另外一个非常有效的将无线网络设置自己独有的策略就是通过MAC地址过滤器来完成,大部分无线路由器都具备无线MAC过滤功能,我们只需要将自己的计算机MAC地址加入到信任列表即可。
  第一步:进入无线路由器选择“无线->MAC过滤”,接下来将过滤器模式修改为“只容许所列PC机访问无线网络”,这样将只容许已知MAC地址的主机连接无线网络。
  第二步:接下来返回到自己的主机在命令行窗口执行ipconfig /all命令,在physical address后面出现的信息就是我们本机无线网卡对应的MAC地址,例如本例的00-23-4d-1a-9c-c4。
  第三步:记录本机MAC地址信息,然后在无线路由器中点“编辑MAC地址过滤器”,然后把此MAC地址添加到列表中即可,当然输入的形式要进行一定的转换,在MAC地址过滤器列表中只支持诸如00:23:4d:1a:9c:c4这样的形式,输入完毕后保存退出。
  第四步:设置完毕后我们的无线网络就变成自己私有的了,只有MAC地址为00-23-4d-1a-9c-c4的主机才能够连接网络,其他没有通过验证的地址都将被阻挡在无线网络大门之外。
  三、总 结:
  本文通过两个行之有效的方法帮助这位提问网友解决了实际组网难题,将本来不太安全的无线网络变成只为自己一个人服务的独有网络,一方面让该读者上网更灵活,另外一方面也让家庭网络更加安全。

责任编辑:小草

文章搜索:
 相关文章
热点资讯
热门课程培训