企业无线网络安全的措施

2023-04-10 05:20:00
来源：其他
在手机上看

扫一扫立即进入手机端

　　一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯入。有些路由器让你能够控制广播的信号强度。如果你有这个选项，就把路由器的信号减小到所需要的最弱强度。另外，可以考虑在晚上及不使用的其他时间段禁用无线路由器。

　　虽然无线网络一直容易受到黑客入侵，但它们的安全性还是得到了大大增强。下面这些方法旨在帮你提高安全系数。

　　1.安全的无线路由器

　　这个设备把你网络上的计算机连接到互联网。请注意：不是所有路由器都是天生一样的。至少，路由器需要具有以下三种功能：

　　支持最不容易被破解的密码。

　　可以把自己隐藏起来，防止被网络外面未经授权、过于好奇的人看见。

　　防止任何人通过未经授权的计算机进入网络。

　　本文以Belkin International公司生产的路由器为例。它和其他公司生产的类似路由器广泛应用于如今的网络中。它们的设置过程非常相似。本文推荐的一些方法适用于这类设备。请注意：款式较老或价格较低的路由器可能提供不了同样的功能。

　　2.安全的路由器名字

　　可以使用生产厂商的配置软件来完成这一步。路由器的名字将作为广播点（又叫热点），你或试图连接至路由器广播区范围之内的无线网络的任何人都看得见它。不要把路由器的品牌名或型号（如Belkin、Linksys或AppleTalk）作为其名字。那样的话，黑客很容易找出路由器可能存在的安全漏洞。

　　同样，如果把你自己的姓名、住址、公司名称或项目团队等作为路由器的名字，这无异于帮助黑客猜出你的网络密码。

　　你可以通过这个办法来确保路由器名字的安全：名字完全由随机字母和数字或者不会透露路由器型号或你身份的其他任何字符串组成。

　　3.定制密码

　　应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型号，他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过互联网控制路由器设置。

　　4.路由器名字

　　选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个名字又叫服务集标识符。

　　一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客需要复杂的设备才能确定你有没有无线网络。

　　5.网络访问

　　应当使用一种名为MAC地址过滤的方法（这与苹果公司的Mac机毫无关系），防止未经授权的计算机连接到你的无线网络。为此，首先必须查明允许连接到你网络上的每一台计算机的介质访问控制（MAC）地址。所有计算机统一采用12个字符长的MAC地址来标识。想查看你的那些计算机，点击“开始“，然后点击“运行“，输入cmd后点击“确定“。这时就会打开带DOS提示符的新窗口。

　　输入ipconfig/all，按回车键，即可查看所有计算机网卡方面的信息。“物理地址“（Physical Address）这一栏显示了计算机的MAC地址。

　　一旦你拥有了授权MAC地址的列表，可以使用安装软件来访问路由器的MAC地址控制表。然后，输入允许连接至网络的每一台计算机的MAC地址。如果某个计算机的MAC地址没有出现在该列表上，它就无法连接到你的路由器和网络。

　　请注意：这并非万无一失的安全方法。经验老到的黑客可以为自己的计算机设定一个虚假的MAC地址。但他们需要知道你的授权计算机列表上有哪些MAC地址。遗憾的是，因为MAC地址在传输时没有经过加密，所以黑客只要探测或监控你网络上传输的数据包，就能知道列表上有哪些MAC地址。所以，MAC地址过滤只能对付黑客新手。不过，如果你打消了黑客的念头，他们可能会放过你的网络，改而攻击没有过滤MAC地址的网络。

　　6.一种安全的加密模式

　　为无线网络开发的第一种加密技术是有线对等保密（WEP）。所有加密系统都使用一串字符（名为密钥）对数据进行加密及解密。为了对网络上广播的数据包进行解密，黑客必须弄清楚相关密钥的内容。密钥越长，提供的加密机制就越强。WEP的缺点在于，密钥长度只有128位，而且从不变化，这样黑客就比较容易破解密钥。

　　近些年来开发的无线保真保护接入2（WPA2）克服了WEP的部分缺陷。WPA2使用256位的密钥，只适用于最新款式的路由器上，它是目前市面上最强大的加密机制。数据包在广播过程中，WPA2加密密钥不断变化。所以黑客想通过探测数据包来破解WPA2密钥，那纯粹是在浪费时间。因而，如果你的路由器比较新，也提供了加密选项，就应当选择WPA2，而不是选择WEP。请注意：WPA1适用于大企业，配置起来比较复杂；WPA2适用于小公司和个人，有时被称为WPA-PSK（预共享密钥）。

　　WPA2消除不了所有风险。用户登录到WPA2无线网络时会出现最大的风险。为了获得访问权，用户必须提供名为预共享密钥的密码。系统管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。如果用户试图接入网络，黑客就会试图监控这个过程，从中破解预共享密钥的值。一旦他们得逞，就能连接至网络。

　　幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特殊字符和空格。为了尽量提高安全系数，无线网络上的密码应当包含63个字符，包括词典中查不到的随机组合。

　　某些网站可以生成随机的63个字符密码，你可以直接拿来作为网络客户机和路由器的密码。如果你使用了63个随机字符，黑客至少需要100万年的时间，才能破解出你的密码。

　　7.限制广播区

　　应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能不能从附近的停车场或街道收到路由器的信号。

　　一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯入。有些路由器让你能够控制广播的信号强度。如果你有这个选项，就要把路由器的信号减弱到所需要的最弱强度。可以考虑在晚上及不使用的其他时间段禁用无线路由器。没必要关闭网络或web服务器，只要拨下路由器的电源插头就行了。这样既不会限制内部用户对网络的访问，也不会干扰普通用户使用你的网站。

　　8.使用高级技术

　　如果你看了本文之后，决定升级路由器，不妨考虑把原来的那只路由器用作蜜罐（honeypot）。这其实是伪装的路由器，是为了吸引及挫败黑客而设置的。只要插入原来的那只路由器，但不要把它与任何计算机连接起来。把该路由器命名为Confidential，不要把SSID隐藏起来，而是要广播它。

　　9.采取主动

　　不要坐以待毙。采用上述方法来保护贵公司及数据、远离入侵者。要熟悉你所用路由器的种种选项，并且主动设置到位。

游戏推荐

2077巫毒帮和网络监察都杀(赛博朋克2077网络监察和巫毒帮) 《和平精英》黄金岛怎么撤离队友(和平精英黄金岛如何安全撤离) apex英雄怎么看网络延迟(apex怎么看延迟) csgo安全锁区(csgo锁区排位) 《异化之地》这款游戏怎么样,好玩吗安全吗(《异化之地》这款游戏怎么样,好玩吗安全吗知乎) 《梦想新大陆》充值会删除吗安全吗(梦想新大陆氪金吗?) 66游戏交易平台官网(66游戏网安全吗) ios软件wifi许可开不了(ios无线网络app允许) csgo安全处所房顶怎么上(csgo安全处所收藏品怎么得) 《剑侠情缘网络版3》(《剑侠情缘·网络版叁》) 《英雄联盟手游》绑定端游账号安全吗(英雄联盟手游绑定端游账号有什么好处) ns联机看速度还是上传(ns联机网络质量) ps4暗黑破坏神2连不上网(ps4暗黑破坏神2连不上网络怎么办) 《和平精英》安全警告是什么软件(和平精英无缘无故出现安全警告) 《疯狂游戏大亨2》网络游戏和免费游戏的区别(疯狂游戏大亨2网络游戏) csgo安全处所收藏品有什么(csgo安全交易平台) fifa20怎么降低延迟(fifa21网络延迟设置) cod战区怎么关闭体积雾(cod战区怎么关闭安全模式) uplay不能联网(uplay网络连接不可用) 矮人要塞怎么设置紧急安全区域(矮人要塞怎么设置紧急安全区域) csgo安全处所房顶怎么上(csgo安全模式) nba2k21网络延迟(nba2k21网络很慢) 暗区突围安全绳(暗区突围安全绳在哪刷) 安全运输规定(安全运输规定有哪些) 阿达拉是什么意思(阿达拉是什么意思网络用语) 飞鹤企业微信下载应该如何处理TMP格式文件保证系统安全数据中心虚拟化安全确保数据中心虚拟化安全10个步骤平安企业宝客户端下载平安企业宝贝贝消防安全知识大全app下载贝贝消防安全知识大全火绒安全软件火绒安全软件怎么拦截广告-火绒设置广告拦截的方法用netstat命令化身Windows7安全高手安全保证Linux系统安全应用的六大因素五大措施阻止病毒木马侵害您的电脑网络安全网络安全知识:独门秘籍阻止网络病毒的自动执行用Win2008Server防火墙确保系统安全企业办公app 无线网络安全如何保护无线网络安全连接 windows服务器详细安全设置企业从异常系统进程检查企业网络安全四种方案全面保护你的视频安全网络七招破解WinXP访问网络慢的故障 Cisco路由器安全配置必用的10条命令安全上网之“防毒八法” 保障隐私请不要把秘密留在网络上轻轻松松用Linux为企业搭建最为实用的防火墙教给你Windows安全模式的五项重要用途建设通app(建筑企业查询)下载