网络安全工作实施方案范本.pdfVIP

网络安全工作实施方案范本

一、定制密码。

应当更改路由器出厂设置的默认密码。如果你让黑客知道了所用

路由器的型号，他们就会知道路由器的默认密码。而如果配置软件提

供了允许远程管理的选项，就要禁用这项功能，以便没有人能够通过

互联网控制路由器设置。

二、隐藏路由器名字。

选择了一个安全的名字后，就要隐藏路由器名字以免广播，这个

名字又叫服务集标识符（SSID）。

一旦你完成了这了步，路由器就不会出现在你所在地区的路由器

广播列表上，邻居及黑客因而就看不见你的无线网络。以后你照样可

以广播信号，而黑客需要复杂的设备才能确定你有没有无线网络。

三、限制网络访问。

应当使用一种名为MAC地址过滤的方法（这与苹果公司的Mac机

毫无关系），防止未经授权的计算机连接到你的无线网络。为此，首

先必须查明允许连接到你网络上的每一台计算机的介质访问控制

（MAC）地址。所有计算机统一采用12个字符长的MAC地址来标识。

想查看你的那些计算机，点击“开始”，然后点击“运行”，输入

cmd后点击“确定”。这时就会打开带DOS提示符的新窗口。

输入ipconfig/all，按回车键，即可查看所有计算机网卡方面

的信息。“物理地址”（PhysicalAddress）这一栏显示了计算机的

MAC地址。

一旦你拥有了授权MAC地址的列表，可以使用安装软件来访问路

由器的MAC地址控制表。然后，输入允许连接至网络的每一台计算机

的MAC地址。如果某个计算机的MAC地址没有出现在该列表上，它就

无法连接到你的路由器和网络。

请注意：这并非万无一失的安全方法。经验老到的黑客可以为自

己的计算机设定一个虚假的MAC地址。但他们需要知道你的授权计算

机列表上有哪些MAC地址。遗憾的是，因为MAC地址在传输时没有经

过加密，所以黑客只要探测或监控你网络上传输的`数据包，就能知

道列表上有哪些MAC地址。所以，MAC地址过滤只能对付黑客新手。

不过，如果你打消了黑客的念头，他们可能会放过你的网络，改而攻

击没有过滤MAC地址的网络。

四、选择一种安全的加密模式。

为无线网络开发的第一种加密技术是有线对等必威体育官网网址（WEP）。所

有加密系统都使用一串字符（名为密钥）对数据进行加密及解密。为

了对网络上广播的数据包进行解密，黑客必须弄清楚相关密钥的内

容。密钥越长，提供的加密机制就越强。WEP的缺点在于，密钥长度

只有128位，而且从不变化，这样黑客就比较容易密钥。

近些年来开发的无线保真保护接入2（WPA2）克服了WEP的部分

缺陷。WPA2使用256位的密钥，只适用于必威体育精装版款式的路由器上，它

是目前市面上大的加密机制。数据包在广播过程中，WPA2加密密钥

不断变化。所以黑客想通过探测数据包来WPA2密钥，那纯粹是在浪

费时间。因而，如果你的路由器比较新，也提供了加密选项，就应当

选择WPA2，而不是选择WEP。请注意：WPA1适用于大企业，配置起

来比较复杂；WPA2适用于小公司和个人，有时被称为WPA—PSK（预

共享密钥）。

WPA2消除不了所有风险。用户登录到WPA2无线网络时会出现的

风险。为了获得访问权，用户必须提供名为预共享密钥的密码。系统

管理员在构建设置网络时，在每个用户的计算机上设好了这个密钥。

如果用户试图接入网络，黑客就会试图监控这个过程，从中预共享密

钥的值。一旦他们得逞，就能连接至网络。

幸运的是，预共享密钥的长度可在8个至63个字符之间，可以

包含特殊字符和空格。为了尽量提高安全系数，无线网络上的密码应

当包含63个字符，包括词典中查不到的随机组合。

这个网站可以生成随机的63个字符密码，你可以直接拿来作为

网络客户机和路由器的密码。如果你使用了63个随机字符，黑客至

少需要100万年的时间，才能出你的密码。想知道任何长度的密码需

要多少时间，可以访问。

五、限制广播区。

应当把路由器放在你所在大楼的中央，远离窗口或者大楼的四

边。这样一来，就可以限制路由器的广播区。然后，带着笔记本电脑

在大楼外面转一圈，看看能不能从附近的停车场或街道收到路由器的

信号。

一般来说，黑客使用的设备到达不了无线网络，他们也就无法闯

入。有些路由器让你能够控制广播的信号强度。如果你有这个选项，