与传统的有线网络相比较，从安全的视点来看，无线网络带来了十分可怕的成果——簇新的天壤之别的进犯方法。当然，这并不意味着无线网络就等于不安全，本文的意图是协助你了解改进无线网络安全的办法和途径。文中的许多要诀关于大部分用户来说或许是不合适的。举例来说，假如你的无线网络中有不断改变的许多终端的话，选用介质拜访操控(MAC)地址约束进入的办法便是不或许完成的。和一般的情况相同，你有必要确认什么样的办法合适应用到自己的网络上，以避免由于过错设置导致网络溃散情况的呈现。
要诀一：选用强力的暗码。一个满足强壮的暗码能够让暴力破解成为不或许完成的情况。相反的，假如暗码强度不行，简直能够肯定会让你的体系遭到危害。
要诀二：制止播送服务调集标识符(SSID)。假如不能对服务调集标识符也便是你给无线网络的命名进行维护的话，会带来严峻的安全隐患。对无线路由器进行装备，制止服务调集标识符的播送，虽然不能带来真实的安全，但至少能够减轻遭到的要挟，由于许多初级的歹意进犯都是选用扫描的方法寻觅那些有缝隙的体系。躲藏了服务调集标识符，这种或许就大大下降了。大多数商业级路由器/防火墙设备都供给相关的功用设置。
要诀三：选用有用的无线加密方法。动态有线等效保密(WEP)并不是作用很好的加密方法。只需运用象aircrack相同免费东西，就能够在短短的几分钟里找出动态有线等效保密形式加密过的无线网络中的缝隙。无线网络维护拜访(WPA)是现在通用的加密规范，你很或许现已运用了。当然，假如有或许的话，你应该挑选运用一些更强壮有用的方法。究竟，加密和解密的奋斗是无时无刻不在进行的。
要诀四：或许的话，选用不同类型的加密。不要仅仅依托无线加密手法来保证无线网络的全体安全。不同类型的加密能够在体系层面上进步安全的可靠性。举例来说，OpenSSH便是一个不错的挑选，能够为在同一网络内的体系供给安全通讯，即便需求通过因特网也没有问题。选用加密技能来维护无线网络中的全部通讯数据不被盗取是十分重要的，就象选用了SSL加密技能的电子商务网站相同。实际上，假如没有的确必要的话，尽量不要替换加密方法。
要诀五：对介质拜访操控(MAC)地址进行操控。许多人会告知你，介质拜访操控(MAC)地址的约束不会供给真实的维护。可是，象躲藏无线网络的服务调集标识符、约束介质拜访操控(MAC)地址对网络的拜访，是能够保证网络不会被初级的歹意进犯者打扰的。关于整个体系来说，针对从专家到新手的各种进犯进行全面防护，以保证体系安全的无懈可击是十分重要的。
要诀六：在网络不运用的时刻，将其封闭。这个主张的选用与否，取决于网络的具体情况。假如你并不是需求一天二十四小时每周七天都运用网络，那就能够选用这个办法。究竟，在网络封闭的时刻，安全性是最高的，没人能够衔接不存在的网络。
要诀七：封闭无线网络接口。假如你运用笔记本电脑之类的移动终端的话，应该将无线网络接口在默许情况下给予封闭。只要的确需求衔接到一个无线网络的时刻才翻开相关的功用。其他的时刻，封闭的无线网络接口让你不会成为歹意进犯的方针。
要诀八：对网络入侵者进行监控。关于网络安全的情况，有必要坚持全面重视。你需求对进犯的发展趋势进行盯梢，了解歹意东西是怎样衔接到网络上的，怎样做能够供给更好的安全维护。你还需求对日志里扫描和拜访的妄图等相关信息进行剖析，找出其间有用的部分，而且保证在真实的异常情况呈现的时刻能够给予及时的告诉。究竟，众所周知最风险的时刻便是工作进行到一半的时刻。
要诀九：保证中心的安全。在你脱离的时刻，必须保证无线路由器或衔接到无线网络上正在运用的笔记本电脑上运行了有用的防火墙。还要留意的是，请必须封闭不必要的服务，特别是在微软Windows操作体系下不需求的服务，由于在默许情况下它们活动的成果或许会出人意料。实际上，你要做的是尽全部或许保证整个体系的安全。
要诀十：不要在无效的安全办法上浪费时刻。我常常遇到一些不太了解技能的用户对安全办法的疑问，他们被有关安全的免费咨询所困扰。一般来说，这方面的咨询，不只仅仅无用的，而且往往是彻里彻外有害的。咱们最常常看到的有害的主张便是，在相似咖啡馆的公共无线网络环境中进行衔接的时刻，你应该只挑选选用无线加密的衔接。有时，人们对主张往往就了解一半，成果就成为了你应该只衔接到带无线网络维护拜访形式(WPA)维护的无线网络上。实际上，运用了加密功用的公共接入点并不会给你带来额定的安全，由于，网络会向任何宣布请求的终端发送密钥。这就象把房子的门给锁了起来，可是在门上写着“钥匙在欢迎的垫子下面”。假如你期望将无线网络供给给我们，任何人都能够随意拜访，加密是不需求。实际上对无线网络来说，加密更象是一种震慑。只要运用特定的无线网络，才会在下降方便性的情况下，进步安全性。
关于无线网络安全来说，大部分的要诀能够说便是“普一般识” 。但可怕的是，“普一般识” 是如此之多，以至于不能在一起给予全面考虑。因而，你应该常常对无线网络和移动电脑进行检查，以保证没有漏掉一些重要的部分，而且保证重视的是有用的而不是不必要乃至是彻底无效的安全办法。
发布者：小宇
