无线不是舍己为人 网络安防同样重要

在公共地点使用无线的注意事项

对于经常参加现场发布会的新闻工作者和习惯使用公共无线热点的朋友来说，关闭自己系统的“文档和打印共享功能”是十分必要的。因为一般公共热点都是面向所有人免费开放的，并不禁止一个客户端对另一个客户端的访问。

另一方面，我们在公共场所无线上网时也要善于分辨哪些热点是“网络陷阱”。有些黑客会在公共场合设置一个伪装的无线存取设备，来吸引使用者上钩。当伪装的无线设备信号强度非常好时，最容易吸引用户上当受骗。此时，黑客便可等着收取受害者键入的密码，或将病毒码输入受害者计算机中。

选择适当的无线信号覆盖范围

一直以来我们将无线路由器的信号覆盖范围看作是其性能高低的重要标识。其实对于一般家庭用户来说，适当的无线信号覆盖范围将有效的减少网络安全事件的发生。

随着无线技术的发展，破解和入侵手段也变的越来越高明。很多破解无线加密的工具开始逐渐为人所知，也就是说在用户采取安全措施的同时，只要入侵者能搜索到你的网络，就有可能进行破解。但如果我们适当的控制信号覆盖范围，就能彻底保证网络的安全性。

现在大多数无线路由器都具备功率调节功能，这样用户就可以缩小自己的无线网络覆盖范围，使得屋外或相邻的空间内搜索不到你的无线信号，从而保证安全。
有关无线路由器和无线AP差别,详情请参见条目:教你如何区分无线路由器和无线AP差别。

常见防御手段

Mac地址控制

随着无线路由器价格的不断下调，很多个人用户甚至是只有一台电脑的朋友都开始倾向于组件无线网络。
有关交换机、集线器、路由器三者的区别，详情请参见条目:交换机、集线器、路由器区别和使用浅谈。

对于以上这种情况，我们建议您采用Mac地址控制功能，将客户端的Mac地址添加到允许访问通过的列表中，以确保别人无法进入你的无线网络。

善用访问列表

开启无线路由器的访问控制列表功能可以具体地指定允许哪些机器连接到访问点，从而让使用者做到心中有数，尽可能的避免其他非法连接。

三关闭 一开启

    * 关闭SSID：

SSID可以让无线客户端对不同无线网络进行识别。一般SSID都是被无线路由器广播出去的，客户端只有收到这个参数或者手动设定与AP相同的SSID才能连接到无线网络。而我们如果把这个广播禁止，一般的漫游用户在无法找到 SSID的情况下是无法连接到网络的。

    * 关闭DHCP：

关闭DHCP的目的在于入侵者将不得不破解你的IP地址、子网掩码及其它所需的TCP/IP参数，因为如果入侵者不知道你的IP地址，就无法利用你的无线网络进行任何操作。

    * 关闭SNMP：

关于SNMP设置，或者改变公开及专用的共用字符串。以防止黑客利用SNMP获得有关你方网络的重要信息。

    * 开启无线加密：

与WEP加密相比，目前的WPA甚至其第二代技术已经相当完善了。不过，对于企业级用户来说可能还需要在此基础上进行加强，例如对办公区的用户进行分类授权等方法；但对于个人用户的网络安全来说,WPA几乎可以使我们免受一切攻击。我们需要作的只是在路由器设置列表里加上密码，以防止非法入侵和保护终端上文件的安全。

总结

很多时候，无线网络的安全问题其实并不是处于产品本身的原因，而是由于我们没有使用合适的工具或者充分发挥产品本身的性能优势。随着破解技术和相关工具的发展，一些非常规入侵手段也频频出现，如果您愿意了解更多关于无线安防的资料，不妨参考无线网络的攻与防一文。