千招百式 讓無線局域網(wǎng)安全到底
強化無線節(jié)點的管理密碼
我們知道，一旦無線局域網(wǎng)網(wǎng)絡附近的非法用戶搜索到本地無線節(jié)點后，他們常常會嘗試登錄到無線節(jié)點的后臺管理界面中，去修改它的無線網(wǎng)絡參數(shù)，要是它們猜中了密碼后，那么本地的無線上網(wǎng)參數(shù)可能會被非法用戶隨意修改，從而導致本地無線局域網(wǎng)網(wǎng)絡不能正常工作;更為嚴重的是，這些非法用戶一旦更換了無線節(jié)點的后臺管理密碼時，連本地的網(wǎng)絡管理員可能都無法進入到無線節(jié)點的后臺界面，去管理維護無線上網(wǎng)設備了。
由于目前很多無線節(jié)點設備在默認狀態(tài)下設置的后臺管理密碼都比較簡單，比方說將密碼設置成“admin”、“0000”、“1234”或“aaaa”等等。要是我們不及時修改這些缺省的后臺管理密碼就把自己的無線節(jié)點設備接入到無線網(wǎng)絡中的話，只要有非法用戶利用專業(yè)工具得知本地的無線節(jié)點設備的生產(chǎn)廠家以及具體型號時，那么本地無線節(jié)點設備的管理密碼無疑就已經(jīng)被非法用戶掌握了，此時本地無線網(wǎng)絡的安全性就會受到嚴重威脅。有鑒于此，我們在將無線節(jié)點設備接入到無線網(wǎng)絡中之前，必須參照具體的操作說明書，及時登錄到該設備的后臺管理界面，找到后臺管理密碼修改選項，并將缺省密碼調(diào)整成一個非常強壯的密碼，確保非法用戶無法猜中無線節(jié)點的管理密碼，從而保證本地無線局域網(wǎng)的工作安全性。
禁止使用點對點工作模式
一般來說，無線局域網(wǎng)中的普通工作站常常有兩種基本的工作傳輸模式，一種模式就是基礎架構(gòu)模式，另外一種就是點對點工作模式。當無線局域網(wǎng)網(wǎng)絡采用基礎架構(gòu)模式工作時，那么局域網(wǎng)中的所有無線工作站都需要通過一個無線路由器設備來進行信號處理;換句話說，無論我們是上網(wǎng)瀏覽網(wǎng)頁內(nèi)容，還是與相同局域網(wǎng)中的其他工作站進行共享傳輸交流，無線工作站的所有數(shù)據(jù)信號都需要經(jīng)過無線路由器設備。大多數(shù)單位的無線局域網(wǎng)網(wǎng)絡都屬于這種類型的網(wǎng)絡。
如果無線局域網(wǎng)網(wǎng)絡采用點對點模式工作時，那么無線局域網(wǎng)中工作站與工作站之間的相互通信能夠直接進行，而不需借助一個無線路由器設備或其他無線節(jié)點設備。在一些特定的場合下，這種工作模式比較有利于工作站的快速網(wǎng)絡訪問，比方說要是我們想與局域網(wǎng)中其他工作站進行共享傳輸文件時，就可以選用點對點工作模式。不過比較麻煩的是，只要我們啟用了點對點這種模式，那么本地無線網(wǎng)絡附近的非法用戶也能夠在我們毫無知情的情況下偷偷訪問本地網(wǎng)絡中的重要隱私信息，這么一來本地無線局域網(wǎng)的工作安全性就會大大下降。
為了有效避免本地網(wǎng)絡中的隱私信息對外泄露，我們強烈建議大家取消使用點對點工作模式，除非在萬不得已的情況下，再啟用該工作模式，而且一旦完成工作站之間的信息交流任務之后，必須立即再禁用點對點工作模式。
拒絕廣播無線網(wǎng)絡標識符
為了方便無線局域網(wǎng)中的普通工作站能夠快速地發(fā)現(xiàn)連接無線節(jié)點設備，每一個無線節(jié)點設備基本都有一個網(wǎng)絡服務標識名稱，這個名稱信息一般被叫做無線節(jié)點的SSID標識符，普通工作站只有通過該標識符才能與無線節(jié)點設備建立正常的無線網(wǎng)絡連接，要是不知道SSID標識符，那么普通工作站是無法加入到無線局域網(wǎng)中的。因此，要想阻止非法用戶偷偷使用本地的無線網(wǎng)絡，我們必須想辦法不讓非法用戶知道本地無線局域網(wǎng)的SSID標識符信息。
目前，市場上推出的許多無線節(jié)點設備出廠默認設置都是允許無線網(wǎng)絡標識符廣播的，一旦啟用了該功能后，就相當于無線節(jié)點設備會自動向無線覆蓋范圍內(nèi)的所有普通工作站發(fā)布本地的無線網(wǎng)絡標識符名稱信息。盡管啟用SSID標識符廣播功能讓大家能夠非常方便地加入到本地無線網(wǎng)絡中，但是該功能同樣也讓一些非法用戶可以輕松地尋找到本地的無線網(wǎng)絡，如此一來本地無線網(wǎng)絡的安全性就會受到影響。為了保護本地無線網(wǎng)絡的安全，我們強烈建議大家關閉這個SSID標識符廣播功能。
當然，需要提醒各位注意的是，要是非法用戶已經(jīng)知道本地的無線網(wǎng)絡SSID標識符時，即使我們?nèi)蘸缶芙^無線路由器廣播無線網(wǎng)絡標識符信息，非法用戶也能夠偷偷加入到本地的無線網(wǎng)絡中來，所以我們在為無線節(jié)點設備設置SSID名稱信息時，盡量要將名稱設置得復雜一些，切忌太脆弱、太簡單，確保非法用戶不容易猜中本地無線網(wǎng)絡的SSID標識符名字。#p#
采用加密法保護無線信號
除了上面的幾種方法能夠保護無線局域網(wǎng)的工作安全性外，還有一種比較有效的保護方法，那就是對無線傳輸信號進行加密，這種方法往往具有很高的安全防范效果。
當前無線節(jié)點設備比較常用的加密方法包括兩種，一種是WEP加密技術，另外一種就是WPA加密技術。其中WEP技術也叫對等保密技術，該技術一般在網(wǎng)絡鏈路層進行RC4對稱加密，無線上網(wǎng)用戶的密鑰內(nèi)容一定要與無線節(jié)點的密鑰內(nèi)容完全相同，才能正確地訪問到網(wǎng)絡內(nèi)容，這樣就能有效避免非授權(quán)用戶通過監(jiān)聽或其他攻擊手段來偷偷訪問本地無線網(wǎng)絡。正常來說，WEP加密技術為我們普通用戶提供了40位、128位甚至152位長度的幾種密鑰算法機制。一旦無線上網(wǎng)信號經(jīng)過WEP加密后，本地無線網(wǎng)絡附近的非法用戶即使通過專業(yè)工具竊取到上網(wǎng)傳輸信號，他們也無法看到其中的具體內(nèi)容，如此一來本地無線上網(wǎng)信號就不容易對外泄密了，那么無線局域網(wǎng)的數(shù)據(jù)發(fā)送安全性和接收安全性就會大大提高了。而且WEP加密的選用位數(shù)越高，非法用戶破解無線上網(wǎng)信號的難度就越大，本地無線網(wǎng)絡的安全系數(shù)也就越高。
不過WEP加密技術也存在明顯缺陷，比方說同一個無線局域網(wǎng)中的所有用戶往往都共享使用相同的一個密鑰，只有其中一個用戶丟失了密鑰，那么整個無線局域網(wǎng)網(wǎng)絡都將變得不安全。而且考慮到WEP加密技術已經(jīng)被發(fā)現(xiàn)存在明顯安全缺陷，非法用戶往往能夠在有限的幾個小時內(nèi)就能將加密信號破解掉。
因為WPA加密技術先天性不足，催生了另外一個更加安全的加密技術-WPA的出現(xiàn)，這種加密技術可以看作是WEP加密技術的增強產(chǎn)品，它比WEP加密技術更具安全性和保護性，這種加密技術包含TKIP加密方式和AES加密方式。
在為無線節(jié)點設備設置加密密鑰時，我們可以使用兩種方式來進行，一種方式比較簡單，另外一種方式則不那么簡單。比較簡單的方式就是我們可以使用無線節(jié)點設備中自帶的密鑰生成器來自動生成密鑰，另外一種方式就是我們采用手工方法選擇合適的加密密鑰，比方說我們可以使用字母A-F和數(shù)字0-9的組合來混合設置加密密鑰。
要對無線上網(wǎng)信號進行加密時，我們可以先從普通無線工作站中運行IE瀏覽器程序，并在瀏覽窗口中輸入無線節(jié)點設備默認的后臺管理地址，之后正確輸入管理員帳號名稱以及密碼，進入到該設備的后臺管理頁面，單擊該頁面中的“首頁”選項卡，并在對應選項設置頁面的左側(cè)顯示區(qū)域單擊“無線網(wǎng)絡”項目，在對應該項目的右側(cè)列表區(qū)域，找到“安全方式”設置選項，并用鼠標單擊該設置項旁邊的下拉按鈕，從彈出的下拉列表中我們可以看到無線節(jié)點設備一般能夠同時支持“WEP”加密協(xié)議和“WPA”加密協(xié)議;
選中最常用的“WEP”加密協(xié)議，之后選擇好合適的身份驗證方式，一般無線節(jié)點設備都為用戶提供了共享密鑰、自動選擇以及開放系統(tǒng)這三個驗證方式，為了有效保護無線網(wǎng)絡傳輸信息的安全，我們應該在這里選用“共享密鑰”驗證方式。接著在“WEP密碼”文本框中正確輸入合適的無線網(wǎng)絡訪問密碼，再單擊對應設置頁面中的“執(zhí)行”按鈕，以便保存好上面的設置操作，最后將無線節(jié)點設備重新啟動一下，如此一來我們就在無線節(jié)點設備中成功地對本地無線網(wǎng)絡進行了加密。
【編輯推薦】
