技術(shù) 保護企業(yè)無線網(wǎng)絡(luò)安全的五大措施
對于無線網(wǎng)絡(luò)發(fā)展的日益壯大,我們該怎么去保護呢?對于企業(yè)來說就更是至關(guān)重要了,這里就為我們匯總了五種措施以備不時只需。
一般來說,黑客使用的設(shè)備到達不了無線網(wǎng)絡(luò),他們也就無法闖入。有些路由器讓你能夠控制廣播的信號強度。如果你有這個選項,就把路由器的信號減小到所需要的最弱強度。另外,可以考慮在晚上及不使用的其他時間段禁用無線路由器。
你不一定非得是系統(tǒng)專家、才能更有效地保護自己防范黑客。很難阻止黑客訪問像電子信號這種看不見、摸不著的東西。這就是為什么保護無線網(wǎng)絡(luò)安全始終頗具挑戰(zhàn)性。如果你的無線網(wǎng)絡(luò)不安全,貴公司及數(shù)據(jù)就面臨很大的風(fēng)險。那樣,黑客們也許能夠監(jiān)控你訪問了哪些網(wǎng)站,或者查看你與業(yè)務(wù)合作伙伴交換了哪些信息。他們說不定還能登錄到你的網(wǎng)絡(luò)上、訪問你的文件。
雖然無線網(wǎng)絡(luò)一直容易受到黑客入侵,但它們的安全性還是得到了大大增強。下面這些方法旨在幫你提高安全系數(shù)。
一、安裝安全的無線路由器。
這個設(shè)備把你網(wǎng)絡(luò)上的計算機連接到互聯(lián)網(wǎng)。請注意:不是所有路由器都是天生一樣的。至少,路由器需要具有以下三種功能:(1)支持最不容易被破解的密碼;(2)可以把自己隱藏起來,防止被網(wǎng)絡(luò)外面未經(jīng)授權(quán)、過于好奇的人看見;以及(3)防止任何人通過未經(jīng)授權(quán)的計算機進入網(wǎng)絡(luò)。本文以Belkin International公司生產(chǎn)的路由器為例。它和其他公司生產(chǎn)的類似路由器廣泛應(yīng)用于如今的網(wǎng)絡(luò)中。它們的設(shè)置過程非常相似。本文推薦的一些方法適用于這類設(shè)備。請注意:款式較老或價格較低的路由器可能提供不了同樣的功能。
二、選擇安全的路由器名字。
可以使用生產(chǎn)廠商的配置軟件來完成這一步。路由器的名字將作為廣播點(又叫熱點),你或試圖連接至路由器廣播區(qū)范圍之內(nèi)的無線網(wǎng)絡(luò)的任何人都看得見它。不要把路由器的品牌名或型號(如Belkin、Linksys或AppleTalk)作為其名字。那樣的話,黑客很容易找出路由器可能存在的安全漏洞。
同樣,如果把你自己的姓名、住址、公司名稱或項目團隊等作為路由器的名字,這無異于幫助黑客猜出你的網(wǎng)絡(luò)密碼。
你可以通過這個辦法來確保路由器名字的安全:名字完全由隨機字母和數(shù)字或者不會透露路由器型號或你身份的其他任何字符串組成。
三、定制密碼。
應(yīng)當更改路由器出廠設(shè)置的默認密碼。如果你讓黑客知道了所用路由器的型號,他們就會知道路由器的默認密碼。而如果配置軟件提供了允許遠程管理的選項,就要禁用這項功能,以便沒有人能夠通過互聯(lián)網(wǎng)控制路由器設(shè)置。
四、隱藏路由器名字。
選擇了一個安全的名字后,就要隱藏路由器名字以免廣播,這個名字又叫服務(wù)集標識符(SSID)。
一旦你完成了這了步,路由器就不會出現(xiàn)在你所在地區(qū)的路由器廣播列表上,鄰居及黑客因而就看不見你的無線網(wǎng)絡(luò)。以后你照樣可以廣播信號,而黑客需要復(fù)雜的設(shè)備才能確定你有沒有無線網(wǎng)絡(luò)。
五、限制網(wǎng)絡(luò)訪問。
應(yīng)當使用一種名為MAC地址過濾的方法(這與蘋果公司的Mac機毫無關(guān)系),防止未經(jīng)授權(quán)的計算機連接到你的無線網(wǎng)絡(luò)。為此,首先必須查明允許連接到你網(wǎng)絡(luò)上的每一臺計算機的介質(zhì)訪問控制(MAC)地址。所有計算機統(tǒng)一采用12個字符長的MAC地址來標識。想查看你的那些計算機,點擊“開始”,然后點擊“運行”,輸入cmd后點擊“確定”。這時就會打開帶DOS提示符的新窗口。
輸入ipconfig/all,按回車鍵,即可查看所有計算機網(wǎng)卡方面的信息。“物理地址”(Physical Address)這一欄顯示了計算機的MAC地址。



















