XX年上半年无线路由器及wifi安全研究报告.docxVIP

XX年上半年无线路由器及wifi安全研究报告 　　设置无线路由器发射WIFI的方法：　　1、最简单的方法：　　在未绑定IP和MAC地址上网的情况下，把无线路由器接在交换机上就OK了，什么也不用改。先把无线路由单独连接到一台电脑上进行设置，主要是关闭DHCP功能，并设置无线的安全方式和密码。完成以后，取下路由，用网线把交换机和无线路由器连接起来，注意网线要接在无线路由的lan口上，而不是WAN口上，就可以使用无线上网了。这样不改变任何网络结构。把无线路由器的网关IP设置成和原来的网络在一个网段中就可以，这要可以保证　　2、无线路由器内外网络在同一个网段中。在绑定IP和MAC地址上网的情况下，从无线路由器引出网线到终端电　　脑，由将LAN中的网络参数改为终端电脑的静态IP地址，同时克隆终端电脑MAC的地址。就可以实现无线WIFI外发，从无线路由器外出的电脑终端与无线路由器前的电脑不在同一个网段，不能实现打印机共享等功能。　　如何设置路由器保障无线WiFi安全　　在WiFi带给我们极大便利的同时，伴随而来的就是它的安全问题。互联网联络越深，安全漏洞出现的可能性也就越大。这也给路由器设置了更高的安全级别。　　就目前出现的情况来看，通过路由器共享网络实现域名系统(DNS)劫持和远程控极具危害性，因为数据最有可能被窃取，那么网银、话费、个人信息都有可能外泄。下面重点介绍的是如何有效设置路由器以避免被窃取信息。　　无线路由器密码破解的速度不仅取决于软件，也取决于硬件，不容易也不那么难。所以，只要注意在密码设置时尽量复杂些，想要破解绝不容易。　　除此之外，还可以采用以下7种设置方法。　　1、采用WPA/WPA2加密方式，不要用有缺陷的加密方式，这种加密方式是最常用的加密方式。　　2、不要使用初始口令和密码，设置密码的时候，一定要选用长密码，复杂一些的，不能使用生日或电话号码等，定期更换密码。　　3、无线路由器后台管理的用户名和密码一般均默认为admin，一定要改掉，否则路由器极易被入侵者控制。　　4、禁用WPS功能，现有的WPS功能存在漏洞，使路由器的接入密码和后台管理密码有暴露可能。　　5、启用MAC地址过滤功能，绑定经常使用的设备。经常登录路由器管理后台，看看有没有不熟悉的设备连入了WiFi，有的话断开并封掉MAC地址。封完以后马上修改WIFI密码和路由器后台账号密码。　　6、关闭远程管理端口，关闭路由器的DHCP功能，启用固定IP地址，不要让路由器自动分配IP地址。　　7、平时使用要注意固件升级。有漏洞的无线路由器一定要及时打补丁升级或换成更安全的。　　鉴于日益凸显的路由器安全风险，360安全卫士于推出了“WiFi体检”功能，专门排查路由器安全隐患，防止黑客入侵和劫持。　　WIFI及无线路由技术基础知识介绍　　无线路由器指可以连接LAN和WAN，带有路由功能和无线接入(AP)功能的网络设备。可以把无线路由器理解为具备宽带接入端口、具有路由功能，采用无线方式连接客户端的普通路由器。无线路由器的技术已经从早先的发展到如今的，以后还会向采用MIMO技术的发展.　　IEEE无线网络规范是IEEE网络规范的变种，最高带宽为11Mbps，在信号较弱或有干扰的情况下，带宽可调整为、2Mbps和1Mbps，带宽的自动调整，有效地保障了网络的稳定性和可靠性。其主要特性为：速度快，可靠性高，在开放性区域，通讯距离可达305米，在封闭性区域，通讯距离为76米到122米，方便与现有的有线以太网络整合，组网的成本更低。　　WiFi(WirelessFidelity)，无线保真Wi-Fi第一个版本发表于1997年，其中定义了介质访问接入控制层和物理层。物理层定义了工作在的ISM频段上的两种无线调频方式和一种红外传输的方式，总数据传输速率设计为2Mbit/s。两个设备之间的通信可以自由直接(adhoc)的方式进行，也可以在基站(BaseStation,BS)或者访问点的协调下进行。技术与蓝牙技术一样，同属于在办公室和家庭中使用的短距离无线技术。该技术使用的是附近的频段，该频段目前尚属没用许可的无线频段。该技术由于有着自身的优点，因此受到厂商的青睐。　　，1997年，原始标准(2Mbit/s工作在)。　　，1999年，物理层补充(54Mbit/s工作在5GHz)。　　，1999年，物理层补充(11Mbit/s工作在)。　　，符合的媒体接入控制层(MAC)桥接(MACLayerBridging)。　　，根据各国无线电规定做的调整。　　，对服务等级(QualityofService,QS)的支持。　　，基站的互连性(Interoperability)。　　，物理层补充(54Mbit/s工作在)。　　，无线覆