家庭无线网络安全.pdfVIP

学 术 论 坛 家庭无线 网络安全 雇立新 ’ 魏里2 ( 1. 中原工学院 河南郑州 450007 ; 2 .河南职工医学院 郑州 450003) 摘 要 : 家庭无线网络比有线网络更容易受到入侵 ，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接 ，文章提供 一些安全措施让家庭的无线网络更安全可靠 。 关键词 : 无线网络 搭建方法 安全措施 目前，采用无线上网方式的家庭越来越多了，家庭通过组 页面 ，如果成功则立即取得该路 由器/ 交换机的控制权 。 建无线网络来访 问因特网已经成为一个趋势 。但是在这个趋势 2 .2 使用加密 的背后隐藏着许许多多的网络安全问题 ，所以用户面临首要问 所有的无线网络都提供某些形式的加密。前面提过 ，攻击 题是怎样能够让 自己的无线网络更加安全。原则上 ，无线网络 端电脑只要在无线路由器/ 中继器的有效范围内的话 ，那么它很 比有线网络更容易受到入侵 ，因为被攻击端的电脑与攻击端的 大机会访 问到该无线网络 ，一旦它能访问该内部网络时，该网络 电脑并不需要网线设备上的连接 ，入侵者只要在用户无线路 由 中所有是传输的数据对它来说都是透明的。如果这些数据都没经 器或中继器的有效范围内，就可以进入用户的内部网络 ，访 问 过加密的话 ，黑客就可以通过一些数据包嗅探工具来抓包、分析 用户的资源 ，如果用户在 内部网络传输的数据并未加密的话 ， 并窥探到其中的隐私。开启用户的无线网络加密 ，这样即使用户 更有可能被入侵者窥探用户的数据隐私。此外，无线网络就其 在无线网络上传输的数据被截取了也没办法(或者是说没那么容 发展的历史来讲 ，远不如有线网络长 ，其安全理论和解决方案 易)被解读。 目前，无线网络中已经存在好几种加密技术。通常 远不够完善。所有的这些都将导致无线网络的安全性教有线网络 用户选用能力最强的那种加密技术。此外要注意的是，如果用户 差。下面将为家庭网络用户提供一些安全措施来让家庭的无线网 的网络中同时存在多个无线网络设备的话，这些设备的加密技术 络变的更安全、更可靠。 应该选取同一个 。 2 . 3 修改默认的服务区标识符( SIS D) ，家庭安全无线网络搭建方法 通常每个无线网络都有一个服务区标识符(SIS D) ，无线客 以使用的产品是TP 一LI NK 域展无线套装产品45 M 无线宽 户端需要加入该网络的时候需要有一个相同的SIs D ，否则将被 带路 由器TL一WR54l G 和45 M 无线网卡TL一WN 501 G 为例: 拒“之门外”。通常路由器/ 中继器设备制造商都在他们的产品中 ，. ，网络拓扑 设了一个默认的相同的SIS D 。例如li ks ys 设备的SS ID 通常是 宽带线 (一一》(W A N 口) W R 5 4 l G ( 无线) 一一 ll“ksy s ”。如果一个网络 ，不为其指定一个SS DI 或者只使用默 ( 无线) 网卡 认SIS D 的话，那么任何无线客户端都可以进人该网络。无疑这 ，.2 安全配里 为黑客的入侵网络打开了方便之门。 我们通过如下三步配置 ，来详细描述我们的配置过程，三 2 .4 禁止551 0 广播 步配置分别是 “禁用 在无线网络中，各路 由设备有个很重要的功能，那就是服 1 3 5 5 10 广播”、 M“AC 地址过滤.，和 “加密配置” 务区标识符广播，即SIS D 广播。最初，这个功能主要是为那些 无线宽带路由器WR 541 G 上禁用了SIS D ，而且启用了加 无线网络客户端