浅谈无线路由器安全保护措施

    现在各大品牌厂商在无线路由器的配置设计方面都增加了密钥、禁止SSID广播等手段，来保护个人用户的无线网络安全。不过这些保护手段究竟怎么用或者其效果如何那?今天，笔者就简单的谈一下这方面的内容。

    1.无线加密

    首先说一下无线加密，这种保护方式是目前最为常见的一种手段，用户可以通过无线路由器的WEB界面，来对无线网络进行加密设置。目前，无线路由器或AP的加密类型一般有两种，即64位和128位加密类型，只要分别输入10个或26个字符串作为加密密码就可以保护无线网络。这里要提醒一下，一般无线路由器在出厂时无线加密功能都是关闭的，如果你拿来就直接使用的话，那么你的网络就是一个极度不安全的网络，因此建议还是设置之后再使用为妙。

    笔者随后使用了64位的加密方式，用笔记本自带的软件能搜索到信号，但由于没有密码，所以无法连入网络。另外，建议用户设置的密码最好安全系数高一些，如包含数字、字符、汉字以及公式等。

    2.关闭DHCP服务器

    DHCP的功能是为局域网内的电脑自动分配IP地址，这样就免去了用户自己手动设置IP地址、子网掩码以及其他所需要的TCP/IP参数。不过由于DHCP功能是开启的，也就是任何在信号覆盖范围的电脑都可以获取IP地址，非法连入用户的无线网络里，这就给无线网络带来了安全隐患。所以，禁用DHCP功能也是一种较为有效的安全防护措施。

    注明：由于网络方面的知识有很大的重合性，而笔者也只是把一些生活中遇到的困难和解决办法简单列举了一下，仅供大家参考