為你的無線網上鎖

手把手教你增強無線網絡安全J性能

隨著無線設備價格的下降，無線局域網正在走進千家萬戶。無線的世界帶來了無限的自由，但我們在享受的同時，有沒有問過自己這樣一個問題：“我的無線網絡安全嗎?”

近日筆者在自己所居住的小區里，搜索一下TwiFi網絡信號，結果找到了6個無線局域網，可見無線局域網已走進了不少家庭。但筆者又簡單地看一下，發現在這6個無線網絡中，竟然有5個都沒有經過加密，筆者順利地連接進入了這5個無線局域網中，不但能連接到互聯網，還能訪問網內的計算機，瀏覽共享文件。

筆者的鄰居們在享受WiFi帶來的方便的同時，顯然沒有意識到在無線路由器信號覆蓋范圍以內的任何人都可以利用他們的網絡訪問互聯網和家里的電腦，這無異于敞開自家的大門。

大多數新用戶剛買來無線設備，按照說明書組建好無線網絡，并未注意到安全設置這部分。自己組建好的網絡沒有任何保護，這是非常不明智的。

如何保護自己的無線網絡安全呢?答案很簡單，我們通過以下幾個步驟，一起來給自己的無線網絡加上一層保護的外衣，給我們的無線網絡之家安一個防盜門。我們以一臺D-LINK D1624＋A無線路由器為例，來演示給大家看。

更改路由器管理員密碼

很多朋友在購買無線路由器后，只是按照說明書上的提示步驟組網完畢就不管其他設置了，這樣首先就忽略了很重要的一點——路由器的管理員ID和密碼。

基本上所有的路由器都提供了一個缺省的用戶ID和密碼。這個密碼是眾所周知的，所以必須更改這個缺省的密碼。我們可以在路由器的安裝設置頁面中更改它。

在瀏覽器中輸入路由器的默認地址：192.168.0.1，這時會彈出一個對話框提示你輸入管理員ID與密碼。輸入說明書上寫的默認ID與密碼，進入了路由器的管理頁面，在“工具”頁面中的“管理者系統”一欄里，我們可以更改管理者和使用者的密碼。

更改IP地址

我們知道，每臺路由器在出廠時都有一個初始化的IP地址，大多數路由器的初始IP地址都是相同的。只要入侵者知道了你的無線路由器型號就可以輕松得知它的IP地址。筆者的這臺無線路由器的初始IP地址是192.168.0.1，只要在瀏覽器的地址欄內輸入這個地址就可以訪問，我們要做的是更改IP地址。

進入路由器管理頁面后，在“首頁”里選擇“LAN”這個設置欄目就可以更改路由器的IP地址了，譬如改為192.168.27.202。盡管更改IP地址并不能保護路由器，但至少可以給大家的路由器穿上一件隱身衣，讓別人不容易猜到路由器的IP地址。

更改SSlD、禁用SSlD廣播

SSID是無線網ID，是用來識別無線局域網絡的。所有的路由器都有制造商默認的SSID，并且默認都是打開的。路由設備會自動向其有效范圍內的無線網絡客戶端廣播自己的SSID號，無線網絡客戶端接收到這個SSID號后，利用這個SSID號才可以使用這個網絡。

筆者先前之所以搜索到6個無線網絡信號，正是因為它們都設置了SSID廣播。對于我們一般的家庭用戶來說，網絡成員相對固定，無須像商業網絡一樣為了滿足經常變動的無線網絡接入端而開啟這項功能。設置時，在“首頁”中“無線網絡”一欄內設置SSID。在“進階設定”中的“無線設定”一欄里，將“廣播發送SSID”后的選項改為“關閉”。

禁用DHCP功能

DHCP功能可以在無線局域網內自動為每臺電腦分配IP地址，而不需要用戶設置IP地址、子網掩碼以及其他TCP/IP參數。這個功能雖然極大地方便了用戶，但同時也讓一些不懷好意的人能夠輕松地盜用你的無線網絡。因此，禁用DHCP功能對無線網絡而言也是很有必要的。

關閉DHC呦能在“首頁→DHCP”下可以設置，我們只須在“DHCP服務器”后選擇“關閉”這一項即可。

關閉DHCP功能后，我們需要為局域網內的計算機手設置好IP地址、子網掩碼等需要的參數，雖然麻煩了一點，但對于無線局域網的安全來說，還是很有用的。

啟用MAC地址過濾

大家知道，每一個網絡接點設備都有一個獨一無二的標識稱之為物理地址，即MAC地址，無線網絡設備當然也不例外。啟用無線路由器的MAC地址過濾功能，可以通過建立我們自己的準通過MAC地址列表，來防止非法設備接入網絡。設置時在“進階設定”——“過濾器”一欄里選擇“MAC地址過濾”，并選擇“只允許下列MAC地址之使用者存取網絡”，然后設置好需要連接的終端的MAc地址即可。

啟用無線網絡的加密機制

無線數據在空中傳輸，附近的任何無線設備都有可能攔截到這些數據，不過如果傳輸的數據是經過加密處理的，即使被攔截到，對方也不能了解傳輸的內容是什么。筆者在這里強烈建議無線網絡用戶開啟你的無線路由器的加密功能，以保護自己的隱私。目前802.11支持的加密連接算法一般由WEP和WPA兩種組成。

對于普通用戶來說，我們無須弄清這些加密技術復雜的原理，只要了解并會使用這些加密技術即可。筆者推薦大家在條件允許的情況下使用WPA加密方式，因為WPA加密方式比WE更加先進與安全。設置時在“首頁一無線網絡”中的“安全方式”一欄里選擇合適的加密方式，然后再設置好密碼即可。注意，無線網絡中的每個終端設備上的加密方式一定要和路由器上設置相同。

通過以上六步，我們可以大大加強自己的無線網絡的安全性。對于每一個家庭無線網絡用戶來說，這些方法都是保護自己的無線網絡所必不可少的，就好比鎖緊自已房子的門窗一樣。盡管這樣并不能阻止瘋狂的想侵入你的系統的人，但它能夠阻止大多數惡意用戶，大大提高無線網絡的安全性能。