增强无线局域网安全性.docVIP

增强无线局域网安全性 　　摘要：合理设置无线网络参数和升级通信设备固件，是增强无线网络安全的基础。论文详细解析了固件升级、SSID设置和加密协议应用方式，以此提升无线局域网安全性。 　　关键词：无线局域网；SSID；WEP协议；WPA协议 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2011)17-4030-02 　　Enhance Wireless LAN Security 　　LIU Zhi-biao 　　(Fuyang Airport, Fuyang 236000, China) 　　Abstract: Setting up reasonable wireless network parameters and upgrade communication equipment firmware, It is to enhance the wireless network security foundation. Papers parsing the firmware upgrade, SSID Settings and encryption protocol application modes，As to promote wireless LAN security. 　　Key words: wireless lAN; SSID; WEP protocol; WPA protocol 　　无线网络不同于传统的有线局域网，只要在它的信号覆盖范围内，任何终端都可能接入该网络，因此无线网络的安全问题令人担忧。如何保障无线网络资源不被窃取和利用，需要如下几方面的改进和设置，就能增强无线网络安全。 　　1 升级无线路由器 　　无线路由器作为无线网络的核心通信设备，它所存在的安全隐患是最为致命的，设备中可能存在很多Bug，很容易被黑客利用，因此需要升级无线路由器的固件，修复它存在的问题和安全隐患。 　　1.1 固件版本 　　以“TP-LINK”无线路由器为例，运行Internet Explorer浏览器，在地址栏中输入“/”后回车， “”为该无线路由器的IP地址，然后输入管理员账号名和密码后，就登录到无线路由器管理界面。 　　依次展开“系统工具→软件升级”项目，在右侧的“软件升级”框中，可以清楚的看到产品型号和固件版本。 　　知道了无线路由器设备的型号和固件版本后，就能下载该设备所需要的固件升级文件。建议从该设备的官方网站中下载，确保升级文件的完整性。 　　1.2 配置TFTP 服务器 　　“TP-LINK”无线路由器的升级需要“TFTP 服务器”的支持，固件文件程序包中已经包含该程序。解压固件文件包后运行“Tftpd32.exe”程序，简单配置TFTP 服务器。点击“Current Directory”栏中的“Browse”按钮， 指定好固件文件所在的目录，然后在“Server interface”下拉列表框中指定TFTP 服务器的IP地址，这个IP地址就是进行固件升级操作的电脑的IP地址。 　　完成TFTP 服务器的设置后，再次登录到无线路由器管理界面，在“软件升级”框中的“文 件 名：”栏中输入升级文件的名字，接着在“TFTP 服务器 IP：”栏中输入TFTP 服务器的IP地址。 　　最后点击“升级”按钮，开始进行固件升级，整个升级过程大约需要20秒钟，完成后自动重新启动无线路由器，这样就完成了无线路由器的固件升级。 　　完成无线路由器的固件升级后，可以修复无线设备所存在的安全隐患和漏洞，这样就确保了无线网络的安全。 　　2 增强SSID安全性 　　SSID是用来标识一个无线局域网的，它的全称是服务集标识符。要接入一个无线局域网，首先要知道该网络的SSID才行，因此SSID就为无线局域网提供了最低级别的安全访问控制功能，虽然它的安全控制功能有限，但复杂的SSID值可以增强无线局域网安全性。 　　登录到无线路由器管理界面，然后依次展开“无线设置→基本设置”选项，进入到基本设置框体，找到“SSID号”输入栏，对SSID值进行修改，输入一个健壮的SSID值，如“DNZS2011-Net”，包含了大小写字符、数字和特殊符号“-”；此外一定要取消“允许SSID广播”前的钩选，否则为SSID设置再健壮的字符串值都会功亏一篑，最后点击“保存”按钮，重新启动无线路由器即可。 　　3 WEP加密提升安全性能 　　SSID安全功能较弱，有先天的不足，为进一步加强无线安全， 可以使用无线加密协议WEP。 　　3.1 设置WEP 　　首先登录到无线路由器管理界面，依次展开“无线设置→基本设置”，在基本设置框体中，首先要选中“开启安全设置”选项。 　　接着在“安全类型”框中选