七点技巧改进无线网络安全的设置
2007-11-06 10:36
726 查看
无线网络大量的使用,也带来了无线网络安全的问题。由于无线网络不同于有线网络物理结点接入的可控性,无线网络的安全问题就更值得我们重视。
对于目前使用的无线网络来说,我们可以通过一下几方面的设置来改进无线网络的安全。
1。关闭非授权接入
保证无线接入点安全的关键是禁止非授权用户访问网络。也就是说,安全的接入点对非授权用户是关闭的。
2。天线放置位置
使无线接入点保持封闭的第一步是正确放置天线,从而限制能够到达天线有效范围的信号量。不要把天线放在靠近窗户的地方,因为玻璃不能阻挡无线信号。天线的理想位置是目标覆盖区域的中心,并使泄露到墙外的信号尽可能的少。不过,完全控制无线信号是几乎不可能的,所以还需要同时采取其它一些措施来保证网络安全。
3。使用无线加密协议
无线加密协议(WEP)是无线网络上信息加密的一种标准方法。
4。改变服务集标识符并且禁止SSID广播
服务集标识符(SSID)是无线接入的身份标识符,用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的,并且每个厂商都用自己的缺省值。你需要给你的每个无线接入点设置一个唯一并且难以推测的SSID。
5。禁用动态主机配置协议
这好象是一个奇怪的安全策略,但是对于无线网络,它是有道理的。通过这个策略,你将迫使黑客去破解你的IP地址,子网掩码,和其它必需的TCP/IP参数。因为即使黑客可以使用你的无线接入点,他还必需要知道你的IP地址。
6。禁用或修改SNMP设置
如果你的无线接入点支持SNMP, 那么你需要禁用它或者修改默认的公共和私有的标识符。你如果不这么做的话,黑客将可以利用SNMP获取关于你网络的重要信息。
7。使用访问列表
为了更好地保护你的网络,尽可能设置一个访问列表。但是,不是所有的无线接入点都支持这一功能。如果你能够这样做的话,你就可以指定某台机器有权访问接入点。支持这项功能的接入点有时利用TFTP(简单文件传输协议)定期地来下载更新访问列表,从而避免了必须使所有设备上的列表保持同步的巨大管理麻烦。
对于目前使用的无线网络来说,我们可以通过一下几方面的设置来改进无线网络的安全。
1。关闭非授权接入
保证无线接入点安全的关键是禁止非授权用户访问网络。也就是说,安全的接入点对非授权用户是关闭的。
2。天线放置位置
使无线接入点保持封闭的第一步是正确放置天线,从而限制能够到达天线有效范围的信号量。不要把天线放在靠近窗户的地方,因为玻璃不能阻挡无线信号。天线的理想位置是目标覆盖区域的中心,并使泄露到墙外的信号尽可能的少。不过,完全控制无线信号是几乎不可能的,所以还需要同时采取其它一些措施来保证网络安全。
3。使用无线加密协议
无线加密协议(WEP)是无线网络上信息加密的一种标准方法。
4。改变服务集标识符并且禁止SSID广播
服务集标识符(SSID)是无线接入的身份标识符,用户用它来建立与接入点之间的连接。这个身份标识符是由通信设备制造商设置的,并且每个厂商都用自己的缺省值。你需要给你的每个无线接入点设置一个唯一并且难以推测的SSID。
5。禁用动态主机配置协议
这好象是一个奇怪的安全策略,但是对于无线网络,它是有道理的。通过这个策略,你将迫使黑客去破解你的IP地址,子网掩码,和其它必需的TCP/IP参数。因为即使黑客可以使用你的无线接入点,他还必需要知道你的IP地址。
6。禁用或修改SNMP设置
如果你的无线接入点支持SNMP, 那么你需要禁用它或者修改默认的公共和私有的标识符。你如果不这么做的话,黑客将可以利用SNMP获取关于你网络的重要信息。
7。使用访问列表
为了更好地保护你的网络,尽可能设置一个访问列表。但是,不是所有的无线接入点都支持这一功能。如果你能够这样做的话,你就可以指定某台机器有权访问接入点。支持这项功能的接入点有时利用TFTP(简单文件传输协议)定期地来下载更新访问列表,从而避免了必须使所有设备上的列表保持同步的巨大管理麻烦。
相关文章推荐
- 【七点技巧改进无线网络安全的设置】
- 九个技巧保护无线网络安全连接
- 组建家庭无线网络 保证安全七点小技巧
- 无线网络实验之三:无线网络的安全设置--WEP
- 无线安全密钥设置等技巧
- 无线网络实验之四:无线网络的安全设置--WPA
- WiFi不安全?如何设置防止无线网络泄密
- 组建家庭无线网络 保证安全七点小技巧
- 安全使用无线网络的六大技巧
- 蔽网络设置小技巧 保障网络参数安全
- 【无线网络安全六种简单技巧】
- 无线路由器安全设置 严防邻居入侵我的网络
- 蔽网络设置小技巧 保障网络参数安全(转载)
- 爱护无线网络安全衔接九个技巧
- 巧妙设置加强无线网络安全(转)
- Wi-Fi无线网络安全安全设置
- 转载/VMware Workstation环境下的Linux网络设置/适用于无线网络
- Win7无线网络共享设置图文步骤
- win7系统关闭“window安全网络身份验证”窗口的设置方法