當(dāng)前位置:工程項(xiàng)目OA系統(tǒng) > 泛普各地 > 重慶OA系統(tǒng) > 重慶OA快博
網(wǎng)絡(luò)管理:無線路由器安全設(shè)置技巧
無線路由器安全是通過對無線電波里的數(shù)據(jù)加密提供安全性,現(xiàn)在大多數(shù)的無線設(shè)備具有WEP加密和WAP加密功能,怎樣設(shè)置才能讓W(xué)EP更安全?是把WEP加密,還是WPA加密?
無線路由器安全設(shè)置:WEP加密,還是WPA加密?
WEP采用對稱加密機(jī)制,主要用于無線局域網(wǎng)中鏈路層信息數(shù)據(jù)的保密?那么我們使用WEP加密,還是WAP加密呢?顯然WEP出現(xiàn)得比WAP早,WAP比WEP安全性更好一些。
數(shù)據(jù)的加密和解密采用相同的密鑰和加密算法?啟用加密后,兩個(gè)無線網(wǎng)絡(luò)設(shè)備要進(jìn)行通信,必須均配置為使用加密,具有相同的密鑰和算法?WEP支持64位和128位加密,對于64位加密,密鑰為10個(gè)十六進(jìn)制字符(0-9和A-F)或5個(gè)ASCII字符;對于128位加密,密鑰為26個(gè)十六進(jìn)制字符或13個(gè)ASCII字符。
無線路由器安全設(shè)置:如何讓W(xué)EP更安全(1)使用多組WEP密鑰,使用一組固定WEP密鑰,將會非常不安全,使用多組WEP密鑰會提高安全性,但是請注意WEP密鑰是保存在Flash中,所以某些黑客取得您的網(wǎng)絡(luò)上的任何一個(gè)設(shè)備,就可以進(jìn)入您的網(wǎng)絡(luò);(2)如果你使用的是舊型的無線路由器,且只支持WEP,你可以使用128位的WEPKey,這樣會讓你的無線網(wǎng)絡(luò)更安全(3)定期更換你的WEP密鑰(4)你可以去制造商的網(wǎng)站下載一個(gè)固件升級,升級后就能添加WPA支持WPA(Wi-Fi保護(hù)接入)能夠解決WEP所不能解決的安全問題?簡單來說,WEP的安全性不高的問題來源于網(wǎng)絡(luò)上各臺設(shè)備共享使用一個(gè)密鑰?該密鑰存在不安全因素,其調(diào)度算法上的弱點(diǎn)讓惡意黑客能相對容易地?cái)r截并破壞WEP密碼,進(jìn)而訪問到局域網(wǎng)的內(nèi)部資源?、。
WPA是繼承了WEP基本原理而又解決了WEP缺點(diǎn)的一種新技術(shù)?由于加強(qiáng)了生成加密密鑰的算法,因此即便收集到分組信息并對其進(jìn)行解析,也幾乎無法計(jì)算出通用密鑰?其原理為根據(jù)通用密鑰,配合表示電腦MAC地址和分組信息順序號的編號,分別為每個(gè)分組信息生成不同的密鑰?然后與WEP一樣將此密鑰用于RC4加密處理。
通過這種處理,所有客戶端的所有分組信息所交換的數(shù)據(jù)將由各不相同的密鑰加密而成?無論收集到多少這樣的數(shù)據(jù),要想破解出原始的通用密鑰幾乎是不可能的?WPA還追加了防止數(shù)據(jù)中途被篡改的功能和認(rèn)證功能?由于具備這些功能,WEP中此前倍受指責(zé)的缺點(diǎn)得以全部解決?WPA不僅是一種比WEP更為強(qiáng)大的加密方法,而且有更為豐富的內(nèi)涵?作為802.11i標(biāo)準(zhǔn)的子集,WPA包含了認(rèn)證?加密和數(shù)據(jù)完整性校驗(yàn)三個(gè)組成部分,是一個(gè)完整的安全性方案。
在這里要提醒各位,許多無線路由器或AP在出廠時(shí),數(shù)據(jù)傳輸加密功能是關(guān)閉的,如果你拿來就用而不作進(jìn)一步設(shè)置的話,那么你的無線網(wǎng)絡(luò)就成為了一個(gè)“不設(shè)防"的擺設(shè)。我們給出的建議是:采用WPA加密方式。
無線路由器安全設(shè)置:MAC地址—網(wǎng)絡(luò)世界的DNA由于每個(gè)無線網(wǎng)卡都有世界上唯一的物理地址MAC,因此可以在無線AP(或無線路由器)中手工設(shè)置一組允許訪問的主機(jī)的無線網(wǎng)卡MAC地址列表,實(shí)現(xiàn)物理地址過濾?這要求我們必需隨時(shí)更新AP中的MAC地址列表。
路由器設(shè)置MAC地址過濾對于大型無線網(wǎng)絡(luò)來說工作量太大,但對于小型無線網(wǎng)絡(luò)則不然,因此我們應(yīng)不怕麻煩?MAC地址在理論上是可以偽造,因此它是較低級別的認(rèn)證方式。我們給出的建議是:對于家庭及小型辦公無線網(wǎng)絡(luò),用戶不是很多,應(yīng)該設(shè)置MAC地址過濾功能。
無線路由器安全設(shè)置:SSID—隱藏自己無線路由器一般都會提供“允許SSID廣播"功能?如果你不想讓自己的無線網(wǎng)絡(luò)被別人的無線網(wǎng)卡“輕易"搜索到,那么最好“禁止SSID廣播"?SSID通俗地說便是給無線網(wǎng)絡(luò)所取的名字,它的作用是區(qū)分不同的無線網(wǎng)絡(luò)。
SSID是無線網(wǎng)卡發(fā)現(xiàn)無線網(wǎng)絡(luò)的第一要素,開啟廣播SSID以后,在無線網(wǎng)絡(luò)的效覆蓋范圍內(nèi),無線網(wǎng)卡會自動找到該網(wǎng)絡(luò),并嘗試與之連接?若我們不愿將自己的無線網(wǎng)絡(luò)曝露在大庭廣眾之內(nèi),我們應(yīng)想到隱藏自己無無線網(wǎng)絡(luò)的SSID,應(yīng)把“廣播SSID"這項(xiàng)功能關(guān)閉。“廣播SSID"關(guān)閉以后,無線網(wǎng)卡不會自動找到無線網(wǎng)絡(luò),到接入到這個(gè)無線網(wǎng)絡(luò)需要手動添加SSID?我們給出的建議是:隱藏SSID。
無線路由器安全設(shè)置:如何讓無線網(wǎng)絡(luò)更安全據(jù)互聯(lián)網(wǎng)的資料,使用以下軟件:NetworkStumbler?WildPacketsAiroPeekNX?OmniPeek4.1和WinAircrack等,這些軟件只要有足夠長的時(shí)間來抓取正在通信中的無線網(wǎng)絡(luò)通信信號,就可以破解包括WEP加密,WPA加密,MAC過濾,SSID隱藏等無線網(wǎng)絡(luò)安全設(shè)置。這聽起來不免令我們失望,那么如何讓無線網(wǎng)絡(luò)更安全?
確保盡可能的讓無線接入網(wǎng)絡(luò)不要依賴于WEP等技術(shù)而盡可能的采取其他更為安全手段,目前實(shí)現(xiàn)這個(gè)目標(biāo)的方法主要有VPN技術(shù),如:使用安全協(xié)議如點(diǎn)對點(diǎn)隧道協(xié)議(PPTP)或者第二層隧道協(xié)議(L2TP),使用IPSec,SSL等VPN技術(shù)。這樣既可以獲得訪問控制功能,也可以獲得端到端(程序至程序)的加密功能。
VPN技術(shù)這種端到端的安全解決方案對小型網(wǎng)絡(luò)和個(gè)人應(yīng)用來說可能部署起來過于復(fù)雜和沒有技術(shù)方面的支持,這是我們小型用戶感到為難的地方,但基于WEB方式SSLVPN技術(shù)相對來說較容易一些。
無線路由器安全設(shè)置:自動獲取IP,還是固定IP?
DHCP(DynamicHostConfigurationProtocol)動態(tài)主機(jī)設(shè)定協(xié)議的功能就是可在局域網(wǎng)內(nèi)自動為每臺電腦分配IP地址,不需要用戶設(shè)置IP地址?子網(wǎng)掩碼以及其他所需要的TCP/IP參數(shù)。它分為兩個(gè)部份:一個(gè)是服務(wù)器端(在這里指的是具有DHCP服務(wù)功能的無線AP或無線路由器),而另一個(gè)是客戶端(用戶的個(gè)人電腦等無線客戶端設(shè)備)?所有的IP網(wǎng)路設(shè)定資料都由DHCP服務(wù)器集中管理,并負(fù)責(zé)處理客戶端的DHCP要求;而客戶端則會使用從DHCP服務(wù)器分配下來的IP環(huán)境資料。
如果無線路由器或無線AP啟用了DHCP功能,為接入無線網(wǎng)絡(luò)的主機(jī)提供動態(tài)IP,那么別人就能很容易使用你的無線網(wǎng)絡(luò)。因此,禁用DHCP功能對個(gè)人或企業(yè)無線網(wǎng)絡(luò)而言很有必要,除非在機(jī)場?酒吧等公共無線“熱點(diǎn)"地區(qū),則應(yīng)打開DHCP功能?一般在無線路由器的“DHCP服務(wù)器"設(shè)置項(xiàng)下將DHCP服務(wù)器設(shè)定為“不啟用"即可?這樣既使能找到該無線網(wǎng)絡(luò)信號,仍然不能使用網(wǎng)絡(luò)。我們給出的建議是:采用不是很常用私有網(wǎng)段的靜態(tài)方式,最好不要用192.168.0.0-192.168.0.255這個(gè)常用私有網(wǎng)段,讓人一猜就中。
【編輯推薦】
◆網(wǎng)管軟件專區(qū)
◆網(wǎng)絡(luò)管理者最易犯的十大低級錯誤
◆網(wǎng)絡(luò)管理基礎(chǔ)知識:網(wǎng)路管理模式
◆學(xué)習(xí)高效網(wǎng)絡(luò)管理技巧三招五式
◆IT運(yùn)維管理專區(qū)
- 1如何實(shí)現(xiàn)準(zhǔn)確識別應(yīng)用流量?
- 22014廣州國際綠色建筑展:讓市民感受、消費(fèi)綠色建筑
- 3OA辦公系統(tǒng)支持ThinkOne平臺的WEB集成
- 4崗位評價(jià)要素 崗位評價(jià)的目的
- 5協(xié)同OA辦公系統(tǒng)的信息門戶應(yīng)用解決方案
- 6重慶泛普OA軟件系統(tǒng)采用有實(shí)力的穩(wěn)定的有良好售后服務(wù)的供應(yīng)商的成熟產(chǎn)品
- 7新員工的入職培訓(xùn)有什么意義
- 8重慶手機(jī)移動OA軟件,哪家做的最好?
- 9OA辦公系統(tǒng)試運(yùn)行階段和系統(tǒng)上線驗(yàn)收階段
- 10剛?cè)肼毜穆殘鲂氯巳绾翁幚砗寐殘鋈穗H關(guān)系
- 11綜合布線系統(tǒng)測試合格的判斷方法
- 12今年本市重點(diǎn)實(shí)施10項(xiàng)城市亮化工程
- 13OA軟件的知識激勵的的功能介紹:
- 14別讓打印機(jī)成為網(wǎng)絡(luò)安全體系中的薄弱環(huán)節(jié)
- 15競聘上崗的意義 競聘上崗方案實(shí)例
- 16丹東市新區(qū)亮化節(jié)約又美觀
- 17操作系統(tǒng)自動化升級使工作更輕便
- 18維護(hù)服務(wù)器安全保護(hù)備份最重要
- 19遵循網(wǎng)絡(luò)管理標(biāo)準(zhǔn)是網(wǎng)管的基本素質(zhì)
- 20銷售助理崗位說明書示例
- 21保證網(wǎng)絡(luò)自動化管理正常運(yùn)轉(zhuǎn)的十大方法
- 22如何實(shí)現(xiàn)透明化網(wǎng)絡(luò)管理?
- 23OA軟件如何為用戶提供集成的工作界面?
- 24樂都節(jié)前亮化城市
- 25如何實(shí)現(xiàn)IPv4到IPv6的遷移?
- 26忽略了OA軟件的本質(zhì)——解決實(shí)際管理需求
- 27網(wǎng)絡(luò)管理維護(hù)的分類及要點(diǎn)解析
- 28重慶北聯(lián)置業(yè)顧問有限公司OA協(xié)同辦公系統(tǒng) ForOA Version2014
- 29OA辦公系統(tǒng)實(shí)現(xiàn)企業(yè)財(cái)務(wù)資金的簽批工作,還可以實(shí)現(xiàn)財(cái)務(wù)現(xiàn)金流管控
- 30IP網(wǎng)絡(luò)故障的排查思路和措施
成都公司:成都市成華區(qū)建設(shè)南路160號1層9號
重慶公司:重慶市江北區(qū)紅旗河溝華創(chuàng)商務(wù)大廈18樓