无线网络安全设置的七点改进技巧(整理)
发布时间：2013-06-25 10:57:09 作者：佚名 
我要评论
我要评论无线网络大量的使用，也带来了无线网络安全的问题，对于目前使用的无线网络来说，我们可以通过一下几方面的设置来改进无线网络的安全，感兴趣的朋友可以参考下哈
无线网络大量的使用，也带来了无线网络安全的问题。由于无线网络不同于有线网络物理结点接入的可控性，无线网络的安全问题就更值得我们重视。对于目前使用的无线网络来说，我们可以通过一下几方面的设置来改进无线网络的安全。
1、关闭非授权接入
保证无线接入点安全的关键是禁止非授权用户访问网络。也就是说，安全的接入点对非授权用户是关闭的。
2、天线放置位置
使无线接入点保持封闭的第一步是正确放置天线，从而限制能够到达天线有效范围的信号量。不要把天线放在靠近窗户的地方，因为玻璃不能阻挡无线信号。天线的理想位置是目标覆盖区域的中心，并使泄露到墙外的信号尽可能的少。不过，完全控制无线信号是几乎不可能的，所以还需要同时采取其它一些措施来保证网络安全。
3、使用无线加密协议
无线加密协议（WEP）是无线网络上信息加密的一种标准方法。
4、改变服务集标识符并且禁止SSID广播
服务集标识符（SSID）是无线接入的身份标识符，用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的，并且每个厂商都用自己的缺省值。你需要给你的每个无线接入点设置一个唯一并且难以推测的SSID。
5、禁用动态主机配置协议
这好象是一个奇怪的安全策略，但是对于无线网络，它是有道理的。通过这个策略，你将迫使黑客去破解你的IP地址，子网掩码，和其它必需的TCP/IP参数。因为即使黑客可以使用你的无线接入点，他还必需要知道你的IP地址。
6、禁用或修改SNMP设置
如果你的无线接入点支持SNMP, 那么你需要禁用它或者修改默认的公共和私有的标识符。你如果不这么做的话，黑客将可以利用SNMP获取关于你网络的重要信息。
7、使用访问列表
为了更好地保护你的网络，尽可能设置一个访问列表。但是，不是所有的无线接入点都支持这一功能。如果你能够这样做的话，你就可以指定某台机器有权访问接入点。支持这项功能的接入点有时利用TFTP（简单文件传输协议）定期地来下载更新访问列表，从而避免了必须使所有设备上的列表保持同步的巨大管理麻烦。
1、关闭非授权接入
保证无线接入点安全的关键是禁止非授权用户访问网络。也就是说，安全的接入点对非授权用户是关闭的。
2、天线放置位置
使无线接入点保持封闭的第一步是正确放置天线，从而限制能够到达天线有效范围的信号量。不要把天线放在靠近窗户的地方，因为玻璃不能阻挡无线信号。天线的理想位置是目标覆盖区域的中心，并使泄露到墙外的信号尽可能的少。不过，完全控制无线信号是几乎不可能的，所以还需要同时采取其它一些措施来保证网络安全。
3、使用无线加密协议
无线加密协议（WEP）是无线网络上信息加密的一种标准方法。
4、改变服务集标识符并且禁止SSID广播
服务集标识符（SSID）是无线接入的身份标识符，用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的，并且每个厂商都用自己的缺省值。你需要给你的每个无线接入点设置一个唯一并且难以推测的SSID。
5、禁用动态主机配置协议
这好象是一个奇怪的安全策略，但是对于无线网络，它是有道理的。通过这个策略，你将迫使黑客去破解你的IP地址，子网掩码，和其它必需的TCP/IP参数。因为即使黑客可以使用你的无线接入点，他还必需要知道你的IP地址。
6、禁用或修改SNMP设置
如果你的无线接入点支持SNMP, 那么你需要禁用它或者修改默认的公共和私有的标识符。你如果不这么做的话，黑客将可以利用SNMP获取关于你网络的重要信息。
7、使用访问列表
为了更好地保护你的网络，尽可能设置一个访问列表。但是，不是所有的无线接入点都支持这一功能。如果你能够这样做的话，你就可以指定某台机器有权访问接入点。支持这项功能的接入点有时利用TFTP（简单文件传输协议）定期地来下载更新访问列表，从而避免了必须使所有设备上的列表保持同步的巨大管理麻烦。
相关文章
FTTC/FTTH和FTTR有什么区别? 光纤接入方式详细介绍
国内主流 ISP 普遍都采用了光纤连接，常见术语包括 FTTC（光纤到路边）、FTTB（光纤到楼宇）、FTTH（光纤到户）和 FTTR（光纤到房间），他们之间有什么区别？详细如下2025-03-05
TP-Link PDDNS服将于务6月30日正式停运:用户需转向第三方DDNS服务
近期，路由器制造巨头普联（TP-Link）在用户群体中引发了一系列重要变动,上个月，公司发出了一则通知，明确要求所有用户必须通过实名认证流程，方能继续使用其提供的DDNS服2025-02-15
之前我们介绍过ssid的概念，那么自己的设备怎么显示ssid和隐藏ssid呢？下面我们就来看看详细的教程2025-01-14
SID可以看作是无线网络的名称，类似于有线网络中的网络名称或者路由器的名称,在无线网络中，设备通过SSID来识别和连接到特定的无线网络2025-01-14
向日葵Q2Pro怎么样? 贝锐向日葵Q2Pro工业级远控设备测评
今天带来的这款向日葵 Q2Pro ，就是一款专门用于工业设备、医疗设备等远程控制的硬件产品，凭借其即插即用、断网可远控、无需被控主机安装软件等特性，为设备维护带来了全2024-11-23
双频BE5100面板AP! TP-LINK TL-7AP5100HI-PoE拆机测评
TP-LINK一款为TL-7AP5100HI-PoE 易展版的 Wi-Fi 7 AP 面板怎么样？该面板隶属 BE5100 规格家族，详细请看下文拆机测评2024-06-28
AP2.4g和5g的wifi区别 无线网2.4g和5g有什么区别
AP2.4g和5g的wifi区别 无线网2.4g和5g有什么区别WIFI这一名词可谓是家喻户晓，但是你知道2.4g和5g wifi的区别吗2024-01-03
无线路由器根据不同用户群体的需求，提供了多种工作模式，只有选对了模式，才能充分发挥路由器的作用,路由器常见的三大工作模式为：路由模式、中继模式和AP模式，不同的模2023-12-26
第一次测评PCIe 3.0 x1的双口2.5G网卡，下面我们就来看看SSU双口2.5G网卡拆机和测试双口有没有瓶颈2023-12-12
最近经常有很多小白朋友在后台问，公网、私网、内网、外网，这些的概念是啥样的，又该怎么去界定2023-09-06
最新评论