網(wǎng)絡(luò)技術(shù)：保護(hù)無(wú)線網(wǎng)絡(luò)安全的四個(gè)簡(jiǎn)單步驟

　　無(wú)線路由器是我們常用到的網(wǎng)絡(luò)設(shè)備，那么我們?cè)谑褂玫氖褂萌绾渭訌?qiáng)安全性能呢?要進(jìn)行怎樣的配置呢?

　　由于無(wú)法確定那臺(tái)計(jì)算機(jī)是屬于誰(shuí)的，Ekins用Word軟件寫了一個(gè)簡(jiǎn)短的通知，告訴那個(gè)人這個(gè)情況，并且用遠(yuǎn)程打印機(jī)打印了下來(lái)。Ekins希望坐在那個(gè)計(jì)算機(jī)旁的他或者她能夠看到打印這個(gè)通知。

　　可以想象這個(gè)事情的結(jié)果。那個(gè)人肯定會(huì)因此更了解網(wǎng)絡(luò)安全，并且不會(huì)再出現(xiàn)在Ekins的網(wǎng)絡(luò)目錄中。這個(gè)問(wèn)題就這樣解決了。

　　當(dāng)前的技術(shù)進(jìn)步已經(jīng)使無(wú)線連接成為家庭的必備技術(shù)，而不僅僅是為了方便。我們的筆記本電腦、手機(jī)、MP3播放機(jī)、藍(lán)光DVD播放機(jī)、甚至電視機(jī)都需要無(wú)線網(wǎng)絡(luò)連接。為了利用這些設(shè)備的無(wú)線功能，我們必須要有網(wǎng)絡(luò)連接。因此，一個(gè)住宅區(qū)的幾乎每一個(gè)家庭都將使用無(wú)線設(shè)備發(fā)出的永久性的傳輸信號(hào)阻塞無(wú)線空間。

　　那么，沒(méi)有采取適當(dāng)安全措施的網(wǎng)絡(luò)有什么風(fēng)險(xiǎn)呢?我們中間的許多人都說(shuō)我們不在自己的計(jì)算機(jī)中存儲(chǔ)任何信息。遺憾的是還有許多可能發(fā)生的問(wèn)題使我們保證自己的網(wǎng)絡(luò)安全成為非常必要的事情。例如，一個(gè)被攻破的網(wǎng)絡(luò)能夠讓其他人看到用戶的信息，如互聯(lián)網(wǎng)銀行的登錄信息或者捕捉其他人的賬戶信息，或者成為僵尸網(wǎng)絡(luò)的一部分參加對(duì)企業(yè)網(wǎng)絡(luò)的攻擊，就像最近發(fā)生的讓Twitter網(wǎng)站中斷的拒絕服務(wù)攻擊一樣。如果有人在連接到我們的無(wú)線網(wǎng)絡(luò)的時(shí)候做非法的事情，跟蹤那個(gè)非法的活動(dòng)就會(huì)找到我們。有時(shí)候，黑客為了好玩刪除文件和或者重要的系統(tǒng)文件也會(huì)引起許多頭疼的事情。

　　步驟 1：我們首先要修改無(wú)線路由器設(shè)置菜單中允許我們?cè)L問(wèn)這個(gè)路由器的默認(rèn)用戶名和口令。幾乎在所有的技術(shù)支持網(wǎng)站上都有這些默認(rèn)的用戶名和口令，因此，任何人都能訪問(wèn)采用廠商設(shè)置的路由器。更換用戶名和口令是非常重要的，因?yàn)槿绻�向路由器輸入正確的口令，我們能夠采取的任何其它安全措施都會(huì)被繞過(guò)。

　　步驟 2：我們需要采用自己選擇的獨(dú)特的名稱修改默認(rèn)的網(wǎng)絡(luò)名稱，也就是SSID。播出的網(wǎng)絡(luò)名稱是出現(xiàn)在我們的PC上的“可用無(wú)線網(wǎng)絡(luò)”列表上的網(wǎng)絡(luò)。一旦我們?yōu)樽约旱木W(wǎng)絡(luò)選擇了一個(gè)新的名稱，我們就會(huì)讓其他人看不到這個(gè)網(wǎng)絡(luò)。各種不同品牌的路由器都采用不同的方法提供這個(gè)功能。在某些路由器上，這些路由器將詢問(wèn)我們是否要“播出”這個(gè)SSID。有些路由器將詢問(wèn)我們是隱藏還是公開(kāi)這個(gè)SSIS。無(wú)論使用哪一個(gè)詞匯，它的意思都是一樣的。一旦啟用了這個(gè)功能，你的網(wǎng)絡(luò)就不會(huì)出現(xiàn)在其他人的“可用網(wǎng)絡(luò)”列表中，從而減少被其他人使用的麻煩。需要指出的是，在隱藏這個(gè)網(wǎng)絡(luò)之后，Windows Vista用戶需要把連接設(shè)備設(shè)置為“即使網(wǎng)絡(luò)不在廣播也要進(jìn)行連接”。在“管理無(wú)線網(wǎng)絡(luò)”窗口下的網(wǎng)絡(luò)連接屬性中能夠找到這個(gè)選項(xiàng)。

　　步驟 3：配置“安全模式”。比較新的路由器最多有三項(xiàng)選擇：WEP、WPA或者WPA2。這三種選擇的區(qū)別是：WEP是一種老式的方法，不太安全;WPA有很大的改進(jìn);WPA2是目前最佳的選擇。最近幾年購(gòu)買的大多數(shù)路由器應(yīng)該至少都提供WEP和WPA的安全選擇。當(dāng)選擇WPA或者WPA2安全選擇的時(shí)候，這些選項(xiàng)要求我們進(jìn)一步選擇一種“加密類型”：TKIP或者AES。在這兩種選擇中，AES更好一些。當(dāng)設(shè)置安全選項(xiàng)的時(shí)候，人們經(jīng)常發(fā)現(xiàn)并非多有的網(wǎng)絡(luò)設(shè)備都支持每一個(gè)可能的設(shè)置。有些路由器推薦使用不同的安全級(jí)別進(jìn)行連接：筆記本電腦采用WPA2-AES，Xbox 360游戲機(jī)采用WPA-TKIP。如果沒(méi)有這個(gè)選擇，我們可以選擇較低的安全設(shè)置或者升級(jí)到擁有更安全的功能的比較新的網(wǎng)絡(luò)設(shè)備。

　　步驟 4：?jiǎn)⒂镁W(wǎng)絡(luò)上的MAC地址過(guò)濾功能。能夠組成一個(gè)網(wǎng)絡(luò)連接的所有的設(shè)備都有一個(gè)稱作MAC地址的獨(dú)特的12個(gè)字符的標(biāo)識(shí)符。這個(gè)標(biāo)識(shí)符通常能夠在我們?cè)O(shè)法連接的設(shè)備的網(wǎng)絡(luò)屬性中找到。這個(gè)標(biāo)識(shí)符以6個(gè)雙字符組的形勢(shì)出現(xiàn)，每一種字符用冒號(hào)“：”或者破折號(hào)“-”隔開(kāi)。通過(guò)啟用MAC地址控制我們的路由器，我們能夠?yàn)樵试S進(jìn)入我們網(wǎng)絡(luò)的那些設(shè)備輸入一個(gè)標(biāo)識(shí)符，其它所有的沒(méi)有標(biāo)識(shí)符的設(shè)備都不允許訪問(wèn)我們的網(wǎng)絡(luò)。

　　通過(guò)采取這些步驟配置我們的路由器的安全功能，我們會(huì)為保護(hù)我們的信息隱私和系統(tǒng)的完整性創(chuàng)建“三重鎖”。這些安全措施幾乎可以勸阻最頑固的黑客進(jìn)入我們的網(wǎng)絡(luò)，因?yàn)樵谄渌�地方還有輕松的機(jī)會(huì)的時(shí)候，沒(méi)有人愿意在這里費(fèi)太大的氣力。如果其它地方是他們要去的地方，那對(duì)我們來(lái)說(shuō)是很好的。