网络安全方案.pdf

1

三、定制密码。

应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用路由器的型

号，他们就会知道路由器的默认密码。而如果配置软件提供了允许远程管理的选

项，就要禁用这项功能，以便没有人能够通过互联网控制路由器设置。

四、隐藏路由器名字。

选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个名字又叫服

务集标识符（SSID）。

一旦你完成了这了步，路由器就不会出现在你所在地区的路由器广播列表

上，邻居及黑客因而就看不见你的无线网络。以后你照样可以广播信号，而黑客

需要复杂的设备才能确定你有没有无线网络。

五、限制网络访问。

应当使用一种名为MAC地址过滤的方法（这与苹果公司的Mac机毫无关系），

防止未经授权的计算机连接到你的无线网络。为此，首先必须查明允许连接到你

网络上的每一台计算机的介质访问控制（MAC）地址。所有计算机统一采用12

个字符长的MAC地址来标识。想查看你的那些计算机，点击“开始”，然后点击

“运行”，输入cmd后点击“确定”。这时就会打开带DOS提示符的新窗口。

输入ipconfig/all，按回车键，即可查看所有计算机网卡方面的信息。“物

理地址”（PhysicalAddress）这一栏显示了计算机的MAC地址。

一旦你拥有了授权MAC地址的列表，可以使用安装软件来访问路由器的MAC

地址控制表。然后，输入允许连接至网络的每一台计算机的MAC地址。如果某个

计算机的MAC地址没有出现在该列表上，它就无法连接到你的路由器和网络。

请注意：这并非万无一失的安全方法。经验老到的黑客可以为自己的计算机

设定一个虚假的MAC地址。但他们需要知道你的授权计算机列表上有哪些MAC

地址。遗憾的是，因为MAC地址在传输时没有经过加密，所以黑客只要探测或监

控你网络上传输的数据包，就能知道列表上有哪些MAC地址。所以，MAC地址过

滤只能对付黑客新手。不过，如果你打消了黑客的念头，他们可能会放过你的网

络，改而攻击没有过滤MAC地址的网络。

六、选择一种安全的加密模式。

为无线网络开发的第一种加密技术是有线对等必威体育官网网址（WEP）。所有加密系统

都使用一串字符（名为密钥）对数据进行加密及解密。为了对网络上广播的数据

包进行解密，黑客必须弄清楚相关密钥的内容。密钥越长，提供的加密机制就越

强。WEP的缺点在于，密钥长度只有128位，而且从不变化，这样黑客就比较容

易密钥。

近些年来开发的无线保真保护接入2（WPA2）克服了WEP的部分缺陷。WPA2

使用256位的密钥，只适用于必威体育精装版款式的路由器上，它是目前市面上大的加密机

制。数据包在广播过程中，WPA2加密密钥不断变化。所以黑客想通过探测数据

包来WPA2密钥，那纯粹是在浪费时间。因而，如果你的路由器比较新，也提供

了加密选项，就应当选择WPA2，而不是选择WEP。请注意：WPA1适用于大企业，

配置起来比较复杂；WPA2适用于小公司和个人，有时被称为WPA—PSK（预共享

密钥）。

WPA2消除不了所有风险。用户登录到WPA2无线网络时会出现的风险。为了

获得访问权，用户必须提供名为预共享密钥的密码。系统管理员在构建设置网络

在每个用户的计算机上设好了这个密钥。如果用户试图接入网络，黑客就会

试图监控这个过程，从中预共享密钥的值。一旦他们得逞，就能连接至网络。

幸运的是，预共享密钥的长度可在8个至63个字符之间，可以包含特殊字

符和空格。为了尽量提高安全系数，无线网络上的密码应当包含63个字符，包

括词典中查不到的随机组合。

这个可以生成随机的63个字符密码，你可以直接拿来作为网络客户机和路

由器的密码。如果你使用了63个随机字符，黑客至少需要100万年的`时间，才

能出你的密码。想知道任何长度的密码需要多少时间，可以访问。

七、限制广播区。

应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四边。这样一来，

就可以限制路由器的广播区。然后，带着笔记本电脑在大楼外面转一圈，看看能

不能从附近的停车场或街道收到路由器的信号。

一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯入。有些路

由器让你能够控制广播的信号强度。如果你有这个选项，就要把路由器的信号减

弱到所需要的最弱强度。可以考虑在晚上及不使用的其他时间段禁用无线路由

器。没必要关闭网络或