现在，多数家庭通过组建无线网络来访问因特网已经成为一个趋势。然而又有多少人知道在这个趋势的背后隐藏着许许多多的网络安全问题……
家庭无线网络保证安全七点小技巧(下)
4．禁止SSID广播
在无线网络中，各路由设备有个很重要的功能，那就是 服务区标识符广播，即SSID广播。最初，这个功能主要是为那些 无线网络客户端流动量特别大的商业无线网络而设计的。开启了 SSID广播的无线网络，其路由设备会自动向其有效范围内的无线 网络客户端广播自己的SSID号，无线网络客户端接收到这个SSID 号后，利用这个SSID号才可以使用这个网络。但是，这个功能却 存在极大的安全隐患，就好象它自动地为想进入该网络的黑客打 开了门户。在商业网络里，由于为了满足经常变动的无线网络接 入端，必定要牺牲安全性来开启这项功能，但是作为家庭无线网 络来讲，网络成员相对固定，所以没必要开启这项功能。
5．设置MAC地址过滤
众所周知，基本上每一个网络接点设备都有一个独一无 二的标识称之为物理地址或MAC地址，当然无线网络设备也不例 外。所有路由器/中继器等路由设备都会跟踪所有经过他们的数 据包源MAC地址。通常，许多这类设备都提供对MAC地址的操作， 这样我们可以通过建立我们自己的准通过MAC地址列表，来防止 非法设备（主机等）接入网络。但是值得一提的是，该方法并不 是绝对的有效的，因为我们很容易修改自己电脑网卡的MAC地址 ，笔者就有一篇文章专门介绍如何修改MAC地址的。
{ad}6．为你的网络设备分配静态IP
由于DHCP服务越来越容易建立，很多家庭无线网络都使 用DHCP服务来为网络中的客户端动态分配IP。这导致了另外一个 安全隐患，那就是接入网络的攻击端很容易就通过DHCP服务来得 到一个合法的IP。然而在成员很固定的家庭网络中，我们可以通 过为网络成员设备分配固定的IP地址，然后再再路由器上设定允 许接入设备IP地址列表，从而可以有效地防止非法入侵，保护你 的网络。
7．确定位置，隐藏好你的路由器或中继器
大家都知道，无线网络路由器或中继器等设备，都是通 过无线电波的形式传播数据，而且数据传播都有一个有效的范围 。当你的设备覆盖范围，远远超出你家的范围之外的话，那么你 就需要考虑一下你的网络安全性了，因为这样的话，黑客可能很 容易再你家外登陆到你的家庭无线网络。此外，如果你的邻居也 使用了无线网络，那么你还需要考虑一下你的路由器或中继器的 覆盖范围是否会与邻居的相重叠，如果重叠的话就会引起冲突， 影响你的网络传输，一旦发生这种情况，你就需要为你的路由器 或中继器设置一个不同于邻居网络的频段（也称Channel）。根 据你自己的家庭，选择好合适有效范围的路由器或中继器，并选 择好其安放的位置，一般来讲，安置再家庭最中间的位置是最合 适的。
网友评论