提高无线网络的安全-Part 1(1)

文章出处：HighDiy  作者：HighDiy  发布时间：2006-03-01

说在前面的话：

　　1、本文为讨论方便，将无线AP(Access Point)与无线路由器等具有无线接入功能的设备统称为无线路由器，不当之处，请海涵。

　　2、本文仅涉及一般家用无线网络安全设置。企业级无线网络安全是一个很大的话题，从设备、系统投入上与一般家用也没有可比性。故而，另一方面，本文中的安全设置，也都是建构于“防君子不防小人”的前提下，毕竟即使目前家用设置的最高级别WPA-PSK，对一个有经验的攻击者来说也是很脆弱的。

　　在对《提高无线网络的连接稳定性》的点评中，我们曾提醒用户注意对无线网络安全方面的重视。事实上，无线网络使用中出现的许多问题不仅仅缘于硬件设备性能不理想或产品质量差，更多地是由于配置不当，由于网络的不设防。

　　相较于有线网络，无线网络让我们摆脱了线缆的束缚，让我们可以在一定的距离内“随时随地随心所欲”地上网，带来了极大的便利。但同时，也必须考虑到，在我们享受便利的同时，无线网络也给信号辐射范围内无意的邻居与暗中的“窥探者”打开了进入我们家庭网络的大门。——更不用说“入侵者”或“窥探者”使用高增益天线的情况了，那样，他们就可以在更远的位置。——另一方面，厂家为提高无线路由器的易用性，往往以所谓的“一键式”安装简化设置步骤，很多方面均采用默认设置，这便更让进入我们的家庭网络之路更加通畅。

　　正如我们在上篇文章中所说的，一个不设防的无线网络，“轻则是让别人轻松进入自己的网内，让别人使用自己的宽带接入，造成网络阻塞，更严重的方面是信息泄露，自己私密信息的安全完全失去了保障。”由此带来的恶果是不言而喻的。
　　那么，如何提高无线网络的安全呢？下文分几个方面介绍。

一、基本安全设置

　　1、修改路由器的初始管理帐号（或密码）

　　大部分无线路由器的默认管理帐号几乎可以说是公开的“秘密”，所以，在开始使用无线路由器之前，首先记得把路由器的默认管理密码改掉（当然，如果管理用户名可以改的话更好）。不然，就会让别人轻而易举地得到您的路由器的控制权。尽管事后您也可以恢复出厂设置，但一则可能造成的损失已无法挽回；二则会丢掉您对路由器所做的配置，带来不便。

修改初始密码是对无线路由器的第一道防线

共4页: 1 [2] [3] [4] 下一页