如何使你的無限網絡更安全？

無線上網給我們帶來了方便，但是也隨之帶來了安全問題。不明人士會很容易進入防禦差的無線網絡的範圍來上網，在國外如果有人用你的無線網絡下載了非法文檔，可能律師就會找上門來。開放的WLAN也可能被用來發送垃圾郵件、DoS攻擊或傳播病毒等等。 

更嚴重的是別有用意的人連接到你的WLAN，對整個網絡有一定的訪問權限，如果沒有採取限制不明用戶訪問網絡中的資源和共享文檔的措施，入侵者就能夠做授權用戶所能做的任何事情，例如網絡上的文件、目錄或整個的硬盤驅動器能夠被複製或刪除，更壞的情況是那些諸如鍵盤紀錄、特洛伊木馬、間諜程序或其他的惡意程序被安裝到你的系統中，可能導致你的電腦通過網絡被那些入侵者所操縱。 

另外，只要運用適當的工具，WEB頁面能夠被隨時重建，這樣你所瀏覽過的Web站點的URL就能被捕獲下來，你在這些頁面中剛輸入的一些重要的密碼、信用卡帳戶信息、你的銀行、ebay的入口訊息等會被入侵者偷竊和記錄下來。 

一、基本安全保護措施 

在一個無任何防護的無線LAN前，要想攻擊它的話，並不需要採取甚麼特別的手段，只要任何一台配置有無線網卡的機器就行了，能夠在電腦上把無線網卡開啟的人就是一個潛在的入侵者。在許多情況下，人們無心地打開了他們裝備有無線設備的電腦，並且恰好位於你的WLAN覆蓋範圍之內，這樣他們的機器就自動地連接到了你的無線網絡上。在平常的統計中，有相當一部份的未授權連接就是來自這樣的情況，並不是要有意侵犯你的網絡，而是無意中在好奇心的驅使下的行為而已。 

下面是必要的基本保護措施： 

1、改變初始設置 

如果不改變WLAN設備如路由器的初始設置，入侵者很容易進入你的無線網絡，所以要改變廠商設置的初始的管理員密碼和SSID，設置密碼時不要選擇字典中的詞並且由最少9個混合的字母和數字組成。 

在同一區域內有相同廠商的多個路由器時，它們可能擁有相同的SSID，這樣客戶端就會有一個相當大的偶然機會去連接到不屬於它們的無線網絡上，所以要更改默認的SSID。在SSID中不要使用個人敏感訊息。可把SSID廣播（Protectet / Hidden）關掉，必要時再打開。 

2、更新Firmware 

不管你是路由器的老用戶還是剛買了路由器，都要更新Firmware，如今在廠商的網頁上即可進行Firmware新版本更新。新版本的Firmware常常修復了已知的安全漏洞，並在功能方面會增加一些新的安全措施。 

3、關閉機器或無線發射 

關閉無線發射是保護無線網絡的最簡單的方法。在不工作的整個晚上時間，可使用定時器來關閉無線發射。不過，如果你擁有的是無線路由器的話，那因特網連接也被切斷了。在不能夠或不想週期性地關閉因特網連接的情況下，可採用手動的方式來禁止無線路由器的無線發射。 

4、MAC地址過濾 

MAC地址過濾是通過預先寫入WLAN設備的合法的MAC地址列表，只有當客戶機的MAC地址和合法MAC地址表中的地址匹配時才允許通信，實現物理地址過濾，這樣可防止一些不太熟練的入侵初學者連接到WLAN上。

不過老練的入侵者很容易從開放的無線電波中截獲數據幀，分析出合法用戶的MAC地址，然後通過本機的MAC地址來偽裝成合法的用戶，非法接入你的WLAN中。 

二、更有效的安全保護措施 

更高級的保護措施是為了防範老練的入侵者。一部份這樣的入侵者經常在四處搜索無線網絡，他們並沒有惡意，只是想看看到底能夠檢測到有多少無線網絡在周圍。另一部份另有用意的人連接到你的無線網絡上是有不良企圖的。

更有效的防範措施就是使用加密和身份驗證，在此著重介紹一下加密。 

WLAN的管理員應該在網絡上運行可用的最高強度的加密技術，現在比較成熟可用的技術有WEP、WPA和WPA2三種可供選擇。 

在這三種加密技術中，WEP (Wireless Equivalent Privacy)是加密能力最弱的一種無線安全技術，它的應用較為廣泛，因為它是免費的並適用於幾乎所有的802.11的無線產品。 

不同的製造商提供了兩種WEP級別。一種建立在40位密鑰和24位初始向量基礎上，被稱作64位密碼；另一種是建立在104位密碼加上24位初始向量基礎上的，被稱作128位密碼。

高水平的黑客，要竊取通過40位密鑰加密的傳輸資料並非難事，40位的長度就擁有2的40次方的排列組合，而RSA的破解速度，每秒就能列出2.45x10^9種排列組合，幾分鐘之內就可以破解出來。所以128位的密鑰更安全。 

WPA (Wi-Fi Protected Access)或WPA2可提供足夠的無線安全，它們使用了更強的加密技術和經過改良的密鑰管理技術。這兩者之間的主要不同之處是WPA2支持更強的AES(Advanced Encryption Standard)加密。大部份的802.11g產品都支持WPA，802.11b產品不支持WPA。◇