wifi不安全？如何设置防止无线网络泄密？

《wifi不安全？如何设置防止无线网络泄密？》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、WiFi不安全？如何设置防止无线网络泄密？～教育资源库　　现在使用无线局域网的单位是越来越多了，随便拿着笔记本电脑在办公大楼里走上一圈，我们就能轻易找到不少无线上网信号。可是，这些无线上网信号中或多或少地存在一些安全隐患，稍微熟悉无线网络的非法攻击者只要通过一些简单操作，就能借助无线网络轻而易举地获取单位局域网中的隐私信息，那样的话没有采取任何安全防范措施的无线网络自然就会成为信息泄密通道。那么我们究竟该怎样才能保护无线局域网的安全，拒绝该网络成为对外泄密通道呢?其实，我们可以采取多项限制措施，阻止非法攻击者随意通过无线局域网偷窃网络中的隐私信息。　　一、对无线设备进行限制　　也许有人会问，该

2、如何对无线设备进行限制呢?难道一定要把本地无线局域网中的无线节点设备锁定起来吗?事实上，对于许多型号的无线节点设备来说，它们在刚刚出厂时使用的缺省密码几乎是完全相同的，所以要是我们没有及时将本地无线局域网中的无线节点设备密码更改掉的话，那么一些非法攻击者可能会非常轻松地用缺省的用户名以及密码进入到本地无线节点设备上，从而拥有本地无线局域网的所有管理权限，到后来，我们有时会遇到自己也无法登录本地无线局域网的尴尬局面。要想限制非法用户使用本地的无线节点设备，我们必须记得在第一时间对本地的无线节点设备进行密码限制，使用比较复杂的密码来替代默认的密码，不然的话就相当于将自己的无线网络管理权拱手交给非法

3、攻击者一样。　　我们只要登录进本地无线节点设备的后台管理界面，找到密码设置选项，输入比较复杂的密码，这样一来就能有效限制非法用户随意使用无线节点设备的目的了。这种限制方法与AC地址对自己的身份进行标识，可以说MAC地址是网卡设备的唯一标识。因此，我们要想拒绝非法用户通过无线网卡设备接入到本地无线网络中时，完全可以将本地工作站的无线网卡设备MAC地址手工加入到无线路由器设备允许访问范围中，而那些没有加入允许访问范围中的MAC地址所对应的无线网卡设备自然就不能访问无线路由器设备了。　　对无线网卡进行限制，其实就是在无线路由器设备的后台管理界面中正确设置好MAC地址过滤参数，从而从根本上拒绝非法攻击

4、者使用无线网络偷窃隐私信息。由于过滤MAC地址这种方法对交换设备的使用要求不高，同时不影响网络的整体运行性能，设置起来也很简单，所以这种方法一般适合规模较小的无线网络和普通家庭使用。过滤MAC地址这种方法其实是通过事先在无线节点设备中正确导入合法的MAC地址列表，只有当普通工作站的MAC地址与合法MAC地址表中的内容完全匹配时，无线节点设备才允许普通工作站与无线网络进行通信。　　在对无线网卡设备进行限制之前，我们需要先查看一下本地工作站使用的无线网卡设备MAC地址;在获取本地无线网卡设备MAC地址信息时，我们可以在本地工作站系统桌面中，依次单击开始/运行命令，在其后出现的系统运行对话框中，输入

5、字符串命令cmd，单击确定按钮后，将系统运行状态切换到MS_DOS窗口。在该窗口的命令提示符下，输入字符串命令ipconfig/all，单击回车键后，我们就能从其后的结果界面中看到本地无线网卡设备的MAC地址了。　　得到本地工作站的无线网卡MAC地址后，我们再登录进无线路由器设备的后台管理界面，在该管理界面的左侧显示区域，用鼠标展开安全设置分支，在该分支下面选中MAC地址过滤选项，在对应MAC地址过滤选项的右侧显示区域，单击添加新条目按钮，并且在其后界面中正确输入本地工作站的无线网卡MAC地址，同时将状态参数设置为生效，最后单击对应设置页面中的保存按钮。　　为了让MAC地址过滤功能真正生效，我

6、们还需要返回到安全设置分支上，并重新选中该分支下面的防火墙设置选项，在对应防火墙设置选项的右侧显示区域，将开启MAC地址过滤项目选中，同时选中对应设置页面中的缺省过滤规则选项。考虑到我们要限制无线节点设备只能让本地无线网卡设备访问无线网络，因此我们还需要将过滤规则调整为仅允许已设MAC地址列表中已启用的123下一页友情提醒：，特别！MAC地址访问Inter，如此一来非法攻击者的网卡设备或没有加入到地址过滤列表中的无线网卡设备就不能正常访问无线网络了，那样的话无线网络就不会成为对外泄露信息的通道了。　　三、对传输数据进行限制　　通过无线局域网传输的数据信号在空中来回传输，要是不对它们进行加密限制

7、的话，稍微懂得无线网络知识的非法攻击者都能轻松地将正在传输的数据信号捕获和破解掉，如此一来通过无线网络传输的数据信号就可能被非法攻击者窃取到，为此我们有必要对传输的数据信号进行加密限制，以便阻止非法攻击者轻易窃取到其中的内容。　　目前，我们最常使用的数据加密限制方式为WEP加密技术，这种加密技术能够对每一个连接无线网络的用户进行身份识别，并且对数据内容直接进行加密限制。不过，在默认状态下不少无线节