教你如何设置防止无线WIFI网络泄密( 三 )


其次在无线路由器后台管理界面的左侧显示区域,用鼠标展开“无线参数分支,再选中该分支下面的“基本设置选项,在对应“基本设置选项的右侧显示区域,检查一下“开启安全设置项目是否处于选中状态,要是发现该项目还没有被选中时,那我们必须及时将它重新选中 。之后,在“安全类型下拉列表框中选择“WEP项目,并且在“安全选项下拉列表中选择“自动选择,同时将密码格式选择调整为“16进制,将密钥类型调整为“启用,再在密钥内容文本框中输入一段10位字符信息,该字符信息就是具体的数据加密密码,非法攻击者不知道该密码就无法破解传输的数据信号 。
完成上面的设置操作后,执行“保存操作,并且关闭无线路由器后台管理界面 。下面,我们还需要打开本地工作站的无线网络连接属性设置界面,并且在该设置界面中设置好WEP加密内容,才能够确保本地工作站顺利访问单位的无线局域网网络 。而本地无线局域网之外的非法攻击者由于不知道WEP加密内容,他们自然就不能通过本地无线网络窃取隐私信息了 。
小提示:
由于WEP技术有明显安全漏洞,如果我们想追求更高级别的安全保护时,可以采用WPA技术对无线传输信号进行加密限制,因为WPA技术采用了更为“强壮的生成算法,我们用鼠标单击一次信息包时,它的密钥内容就会自动变化一次 。启用WPA加密技术保护本地无线局域网网络的操作也很简单,我们只要在无线路由器后台管理界面的左侧显示区域,用鼠标展开“无线参数分支,再选中该分支下面的“基本设置选项,在对应“基本设置选项的右侧显示区域,将“安全类型参数设置为“WPA或“WPA-PSK;之后将“加密方式设置为“TKIP,同时将PSK密码设置好,完成密码设置任务后,再执行保存操作,这样的话我们就为本地无线网络成功启用了WPA加密协议 。
同样地,为了让无线网络中的工作站能够顺利地访问已经加密了的无线网络,我们也需要对工作站的无线上网参数进行合适设置 。在对普通工作站配置无线上网参数时,我们可以依次单击“开始/“设置/“网络连接命令,在弹出的网络连接列表窗口中,用鼠标右键单击无线网卡设备对应的网络连接图标,从弹出的快捷菜单中执行“属性命令,打开无线网络连接属性设置窗口;单击该窗口中的“无线网络配置选项卡,在对应的选项设置页面中找到“首选网络设置项,并从中找到目标无线网络节点,再单击对应页面中的“属性按钮;之后进入到“关联选项设置页面,选中该页面“网络验证设置项处的“WPA或“WPA-PSK选项,同时将“数据加密参数调整为“TKIP,再在“网络密钥设置项处正确输入之前设置的PSK密码,最后单击“确定按钮完成工作站无线上网参数的设置操作 。
4、对SSID标识进行限制
SSID标识其实指的就是本地无线局域网网络的名称,该名称的作用就是用来区分不同无线网络的 。一般情况下,无线节点设备在出厂时都有一个默认的SSID标识,如果我们不及时修改这种SSID标识信息,那么本地的无线局域网网络可能就会与其他无线网络发生冲突,引起的直接后果是普通工作站一不小心就能登录连接到其他无线网络中,很显然不对SSID标识进行限制,也会给无线网络的使用带来安全麻烦 。
此外,我们还要记得对本地无线网络的SSID标识传播方式进行合适设置,因为无线节点设备在缺省状态下会将SSID设置广播传送方式,在这种工作状态下,本地无线局域网中的所有无线工作站都能利用信号扫描手段搜索到本地网络的SSID名称,所以我们必须及时调整SSID默认名称同时禁止SSID标识进行广播 。

推荐阅读