無線區域網安全設定的方法

才智咖 人氣:3.16W

對路由器無線安全設定,可通過取消SSID廣播(無線網路服務用於身份驗證的ID號,只有SSID號相同的無線主機才可以訪問本無線網路)或採用無線資料加密的方法.下面本站小編一一詳細介紹.

無線區域網安全設定的方法

一、設定取消SSID廣播

SSID,(Service Set Identifier)也可以寫為ESSID,用來區分不同的網路,最多可以有32個字元,無線網絡卡設定了不同的SSID就可以進入不同網路,SSID通常由AP廣播出來,通過XP自帶的掃描功能可以相看當前區域內的SSID。出於安全考慮可以不廣播SSID,此時使用者就要手工設定SSID才能進入相應的網路。簡單說,SSID就是一個區域網的名稱,只有設定為名稱相同SSID的值的電腦才能互相通訊。

禁用SSID廣播

通俗地說,SSID便是你給自己的無線網路所取的名字。需要注意的是,同一生產商推出的無線路由器或AP都使用了相同的SSID,一旦那些企圖非法連線的攻擊者利用通用的初始化字串來連線無線網路,就極易建立起一條非法的連線,從而給我們的無線網路帶來威脅。因此,筆者建議你最好能夠將SSID命名為一些較有個性的名字。

無線路由器一般都會提供“允許SSID廣播”功能。如果你不想讓自己的無線網路被別人通過SSID名稱搜尋到,那麼最好“禁止SSID廣播”。你的無線網路仍然可以使用,只是不會出現在其他人所搜尋到的可用網路列表中。

注意:通過禁止SSID廣播設定後,無線網路的效率會受到一定的影響,但以此換取安全性的提高,耗子認為還是值得的`。而且由於沒有進行SSID廣播,該無線網路被無線網絡卡忽略了,尤其是在使用Windows XP管理無線網路時,達到了“掩人耳目”的目的。

首先我們進入路由器設定,選擇無線引數,取消允許SSID廣播,一般路由器設定的SSID,廠家都會預設使用廠家的標識或機型,因此,如果不想別人猜出無線網路的SSID,我們可手動修改SSID,可指定任意個性化的,但也可不指定,採用預設的SSID。

但是我們禁用SSID廣播,雖然達到了防範別人檢測無線網路,但也會使我們自己無法檢測和管理網路,因此我們需要在自己機器無線網路配置中手動指定 SSID;選擇控制面板--網路聯接--滑鼠單擊無線網路聯接,右鍵點屬性,進入無線網路聯接屬性;選擇無線網路配置,點選新增,輸入與路由器一樣的 SSID確定即可。

由於我們在路由器中只設置了取消SSID廣播,其它資料加密並沒有設定,因此在無線網路屬性中設定SSID時,其它並不需要設定,設定好SSID,確定即可。設定完成後,在無線網路聯接狀態中,選擇檢視無線網路--重新整理網路列表,選擇搜尋到的無線網路,聯接即可。

二、無線資料加密

WEP資料加密

WEP(Wired Equivalent Privacy:有線對等保密)協議來設定專門的安全機制,進行業務流的加密和節點的認證。它主要用於無線區域網中鏈路層資訊資料的保密。WEP採用對稱加密機理,資料的加密和解密採用相同的金鑰和加密演算法。WEP 使用加密金鑰(也稱為 WEP 金鑰)加密 802.11 網路上交換的每個資料包的資料部分。啟用加密後,兩個 802.11 裝置要進行通訊,必須具有相同的加密金鑰,並且均配置為使用加密。如果配置一個裝置使用加密而另一個裝置沒有,則即使兩個裝置具有相同的加密金鑰也無法通訊。

無線網路的安全設定,其實很簡單的。而且路由器在WEB設定中,都有提示的,只要按正確的提示操作即可。另需要注意,如果使用無線網路設定路由器,如果無線安全設定出錯或你在電腦無線網絡卡網路設定中不正確,此時將無法再使用無線網路聯接路由器,只有接有線網路來重新設定了。