无线路由这几招, 网络安全不用愁

无线路由器的安全一直是人们购买无线设备关注的重点，随着无线路由器的发展，越来越多的电脑接入了无线设备。

与传统的路由器相比，如今的无线设备在防火墙上可谓是“更上一层楼”。由于黑客可利用高功率设备，可搜索到几公里以外的无线信号，这也使得无线路由器仍会在一些潜在威胁。那么我们应该如何设置我们的路由器才能保障我们的无线安全呢？

下面，让我们一起来学习一些关于无线路由器的安全设置方法。

安全设置之一

DHCP功能

DHCP是Dynamic HostConfiguration Protocol(动态主机分配协议)缩写，主要功能就是帮助用户随机分配IP地址，省去了用户手动设置IP地址、子网掩码以及其他所需要的TCP/IP 参数的麻烦。

一般的路由器DHCP功能是默认开启的，这样所有在信号范围内的无线设备都能自动分配到IP地址，攻击者可以通过分配的IP地址轻易得到很多你的路由器相关信息，所以禁用DHCP功能非常必要。

安全设置之二

加密功能

现在很多无线路由器都拥有无线加密功能，这是一种重要保护措施，通过对无线电波中的数据加密来保证传输数据信息的安全。

一般的无线路由器或AP都具有WEP加密和WPA加密功能。

WEP一般包括64位和128位两种加密类型，只要分别输入10个或26个16进制的字符串作为加密密码，就可以保护无线网络。WEP协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络，但WEP密钥一般保存在Flash中，黑客可以利用网络漏洞轻松进入你的网络。

WEP加密出现的较早，现在基本都升级为WPA加密，WPA是一种基于标准的可互操作的WLAN安全性增强解决方案，可大大增强现有无线局域网系统的数据保护和访问控制水平;WPA加强了生成加密密钥的算法，黑客即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。WPA的出现使得网络传输更加的安全可靠。

安全设置之三

SSID广播

简单来说，SSID就是你给无线网络所取的名字。在搜索无线网络时，这个名字会显示在搜索结果中。一旦攻击者利用通用的初始化字符串来连接无线网络，极容易入侵到你的无线网络中来，所以强烈建议关闭SSID广播。

还要注意，由于特定型号的访问点或路由器的缺省SSID在网上很容易就能搜索到，比如netgear、linksys等，因此一定要尽快更换掉。一般家庭网络选择差别较大的命名即可。

关闭SSID后再搜索无线网络你会发现由于没有进行SSID广播，该无线网络被无线网卡忽略了，尤其是在使用Windows XP管理无线网络时，可以达到“掩人耳目”的目的，使无线网络不被发现。不过关闭SSID会使网络效率稍有降低，但安全性会大大提高。

安全设置之四

IP过滤和MAC地址列表

每个网卡的MAC地址都是唯一的，所以可以通过设置MAC地址列表来提高安全性。

在启用了IP地址过滤功能后，只有IP地址在MAC列表中的用户才能正常访问无线网络，其它的不在列表中的就无法连入。另外需要注意在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项，否则无线路由器就会阻止所有用户连入网络。

对于家庭用户来说这个方法非常实用，家中有几台电脑就在列表中添加几台即可，这样既可以避免邻居“蹭网”也可以防止攻击者的入侵。

安全设置之五

主动更新

为无线路由器或无线网卡搜索并安装最新固件或驱动更新，消除以前存在的漏洞。还有下载安装所使用的操作系统在无线功能上的更新，比如Windows XP SP3或Vista SP1等，这样可以更好的支持无线网络的使用和安全，使自己的设备能够具备最新的各项功能。

无线网络的速度越来越快，无线网络也该越来越安全。其实只要进行上述简单的几个设置就可以把你的安全等级提升不少。无线网络环境不是连接上这么简单，把安全工作做到家才能使使用更安心畅快。

无线网络的速度越来越快，无线网络也该越来越安全。其实只要进行上述简单的几个设置就可以把你的安全等级提升不少。无线网络环境不是连接上这么简单，把安全工作做到家才能在使用的过程中安心畅快。