无线网络如何避免遭遇非法攻击.pdf

无线网络如何避免遭遇非法攻击 由于无线上网设备的价格正逐步“大众化”，无线上网设备的技术正逐步“成熟化”，越来 越多的单位甚至是家庭都采用无线技术进行组网。 由于无线上网设备的价格正逐步“大众化”，无线上网设备的技术正逐步“成熟化”，越来 越多的单位甚至是家庭都采用无线技术进行组网。在尽情享受无线网络给我们带来方便的同 时，无线上网的安全现象也正被越来越多的用户所重视，那么如何才能让自己的无线网络拒 绝遭遇非法攻击呢?本文下面就从无线网络的加密协议出发，来为各位朋友推荐一套非常可 行的办法，帮助本地无线网络拒绝遭遇非法攻击! 走近无线加密协议 在使用无线加密协议保护本地无线网络远离非法攻击之前，我们不妨走近无线加密协 议，撩开它的神秘面纱。大家知道，数据文件利用无线网络通道进行传输时与普通邮寄有点 相同，倘若我们没有对数据文件进行加密就直接让其在无线网络中传输的话，那么本地无线 网络周围的无线工作站都有可能将那些没有采取加密保护措施的数据文件截取下来，那么本 地向外发送的数据文件就会将隐私信息泄露出去倘若我们不希望这些数据文件对外泄露隐; 私信息时，那么我们在将目标数据文件传输出去之前就应该对它们先进行加密或采取其他安 全保护措施，确保那些不知道解密方法的工作站用户无法访问具体的数据内容。 目前，在使用IEEE802.11b/g 通信标准的无线网络中，为了提高网络的安全抵抗能力， 普通用户广泛使用的无线网络加密协议主要包括 WEP 加密协议和WPA 加密协议两种，其 中WEP 协议也称有线等效加密协议，这种无线通信协议常常是那些急于生产销售无线设备 的厂家在比较短的时间内拼凑而成的非正规无线加密通信标准，从目前来看这种无线网络加 密协议还有相当多的安全漏洞存在，使用该加密协议的无线数据信息很容易遭到攻击;WPA 协议也被称为Wi-Fi 保护访问协议，这种加密协议一般是用来改进或替换有明显安全漏洞的 WEP 加密协议的，这种加密协议可以采用两种技术完成数据信息的加密传输目的，一种技 术是临时密钥完整性技术，在该技术支持下WPA 加密协议使用128位密钥，同时对每一个 数据包来说单击一次鼠标操作就能达到改变密钥的目的，该加密技术可以兼容目前的无线硬 件设备以及WEP 加密协议另外一种技术就是可扩展认证技术，; WPA 加密协议在这种技术 支持下能为无线用户提供更多安全、灵活的网络访问功能，同时这种协议要比WEP 协议更 安全、更高级。 WEP WEP 启用WWEEPP协议进行普通加密 在无线网络中传输一些必威体育官网网址性要求不高的数据信息时，我们常常会选用WEP 协议，这 种协议基本被普通的家庭用户广泛使用。启用WEP协议保护本地无线网络的操作非常简单， 现在本文就以DI-624+A型号的D-LINK无线路由器为例，来向各位详细介绍一下启用WEP 协议的操作步骤： 首先从客户机中运行IE 浏览器程序，并在浏览窗口中输入无线路由器设备默认的后台 管理地址，之后正确输入管理员帐号名称以及密码，进入到该设备的后台管理页面，单击该 页面中的“首页”选项卡，并在对应选项设置页面的左侧显示区域单击“无线网络”项目，在对 应该项目的右侧列表区域，找到“安全方式”设置选项，并用鼠标单击该设置项旁边的下拉按 钮，从弹出的如图1所示下拉列表中我们可以看到DI-624+A 型号的D-LINK 无线路由器同 时支持“WEP”加密协议和“WPA”加密协议; 选中最常用的“WEP”加密协议，之后选择好合适的身份验证方式，一般无线路由器都 为用户提供了共享密钥、自动选择以及开放系统这三个验证方式，为了有效保护无线网络传 输信息的安全，我们应该在这里选用“共享密钥”验证方式。接着在“WEP 密码”文本框中正 确输入合适的无线网络访问密码，再单击对应设置页面中的“执行”按钮，以便保存好上面的 设置操作，最后将无线路由器设备重新启动一下，如此一来我们就在无线路由器中成功地本 地无线网络进行了无线加密。 在无线路由器设备中启用了WEP 密码协议后，我们还必须对无线网络的工作站进行正 确地设置，才能保证它们顺利地访问到无线网络中的内容。在对普通工作站配置无线上网参 数时，我们可以依次单击“开始”/“设置”/“网络连接”命令，在弹出的网络连接列表窗口中， 用鼠标右键单击无线网卡设备对应的网络连接图标，从弹出的快捷菜单中执行“属性”命令， 打开无线网络连接属性设置窗口单击该窗口中的“无线网络配置”选项卡，