背景介紹
當(dāng)今，我們很多重要的數(shù)據(jù)和通信內(nèi)容是通過無線網(wǎng)絡(luò)進(jìn)行傳輸。對(duì)于在接收范圍內(nèi)人人都能接觸到的網(wǎng)絡(luò)，隱藏著諸多不安全因素。如果因?yàn)槭褂貌划?dāng)或無防護(hù)意識(shí)，引發(fā)無線密碼泄露會(huì)導(dǎo)致蹭網(wǎng)。輕者會(huì)被搶占帶寬造成網(wǎng)絡(luò)卡頓，重者會(huì)遭受網(wǎng)絡(luò)攻擊、竊取數(shù)據(jù)造成損失。
本文詳細(xì)介紹提高無線網(wǎng)絡(luò)的安全性的方法。涉及到的配置界面以TP-LINK云路由器為例。
安全建議
下面主要從路由器管理、無線安全、使用習(xí)慣三個(gè)方面出發(fā)，介紹切實(shí)可行的安全防護(hù)措施。
安全管理路由器
a.設(shè)置安全的管理員密碼
設(shè)置較為復(fù)雜的路由器管理員密碼，請(qǐng)勿設(shè)置常見的admin或123456等簡(jiǎn)單密碼。管理員密碼好比是打開保險(xiǎn)箱的密碼，如果這個(gè)密碼很容易被猜到，將會(huì)造成保險(xiǎn)箱內(nèi)重要物件的信息泄露和丟失。因此為了保障路由器管理界面無線密碼以及其他配置信息的安全，請(qǐng)將管理員密碼修改為不常見的密碼。
b.勿使用第三方管理軟件
如果您的路由器是我司云路由器，請(qǐng)使用TP-LINK APP管理，勿使用第三方客戶端軟件。常見的第三方路由器管理軟件有：360路由器助手（路由器衛(wèi)士）、騰訊路由器管家、瑞星路由器安全衛(wèi)士、路由優(yōu)化大師等。使用非TP-LINK推出的管理軟件管理路由器，可能會(huì)導(dǎo)致路由器功能異常、數(shù)據(jù)泄密等。請(qǐng)使用瀏覽器登錄路由器WEB界面來管理。
多重?zé)o線設(shè)置防護(hù)網(wǎng)絡(luò)安全
a.設(shè)置較高安全性的無線加密
沒有加密的無線網(wǎng)絡(luò)就像是沒有上鎖的大門一樣，盜竊者可以很輕易地進(jìn)入。請(qǐng)?jiān)O(shè)置較為復(fù)雜的無線密碼，提高無線安全性。建議將無線密碼設(shè)置為字母、數(shù)字和符號(hào)的組合密碼，且長(zhǎng)度最好不少于12位。
注意：如使用傳統(tǒng)界面的路由器，請(qǐng)?jiān)?strong>無線安全設(shè)置，選擇 WPA-PSK/WPA2-PSK，加密算法 選擇為 AES，并設(shè)置不少于8位的密碼。
b.設(shè)置無線接入控制
無線接入控制是無線安全的更高級(jí)措施，就如拿到鑰匙（無線密碼）后，還需要刷指紋或面部掃描才能打開大門。設(shè)置無線接入控制后，僅允許特定的終端接入無線網(wǎng)絡(luò)。這樣，非法終端即便輸入正確的無線密碼，也無法連接上無線網(wǎng)絡(luò)。在 應(yīng)用管理，進(jìn)入 無線設(shè)備接入控制 進(jìn)行設(shè)置：
注意：傳統(tǒng)界面的路由器，在 無線設(shè)置 > 無線MAC地址過濾，啟用過濾，過濾規(guī)則 選擇 允許列表中生效的MAC地址訪問本無線網(wǎng)絡(luò)，并添加僅允許接入無線網(wǎng)絡(luò)的無線設(shè)備。
c.設(shè)置訪客網(wǎng)絡(luò)
訪客網(wǎng)絡(luò)與主人網(wǎng)絡(luò)是路由器發(fā)出的兩個(gè)無線信號(hào)，主人網(wǎng)絡(luò)用于自己長(zhǎng)期連接使用，訪客網(wǎng)絡(luò)則專用于來訪的客人使用。兩個(gè)無線網(wǎng)絡(luò)獨(dú)立開，并且訪客網(wǎng)絡(luò)還可以根據(jù)需求定時(shí)開關(guān)，也可以針對(duì)訪客網(wǎng)絡(luò)設(shè)置相關(guān)權(quán)限，很好的保障了主人網(wǎng)絡(luò)的安全。在 網(wǎng)絡(luò)狀態(tài) 中設(shè)置訪客網(wǎng)絡(luò)：
注意：觸屏路由器訪客網(wǎng)絡(luò)的無線密碼隨機(jī)自動(dòng)生成，并且會(huì)定時(shí)更新，可以在屏幕上查看到訪客網(wǎng)絡(luò)的動(dòng)態(tài)密碼。
d.關(guān)閉無線信號(hào)廣播
如果使用無線網(wǎng)絡(luò)的終端基本固定，且終端均已連接過無線網(wǎng)絡(luò)，可以關(guān)閉無線廣播。已連接過信號(hào)的無線終端使用無線不受影響，但從未連過該信號(hào)的終端搜不到這個(gè)無線信號(hào)，一定程度上提高了無線安全。
e.一鍵踢除非法終端
可以經(jīng)常觀察路由器管理界面的終端狀態(tài)，通過查看已連接設(shè)備列表與實(shí)際所連接的設(shè)備情況是否一致，來判斷是否被蹭網(wǎng)。若有可疑設(shè)備接入了自己的網(wǎng)絡(luò)，可以在 設(shè)備管理 中一鍵禁用不允許接入的設(shè)備。
規(guī)范使用習(xí)慣提高安全性
a.不使用WiFi萬能鑰匙等蹭網(wǎng)軟件
如果您安裝了蹭網(wǎng)軟件，該軟件會(huì)將您的無線網(wǎng)絡(luò)名稱及密碼上傳到蹭網(wǎng)服務(wù)器，從而共享給大眾，人人都可以通過蹭網(wǎng)軟件連接您的無線信號(hào)。因此為了防止無線密碼泄露，請(qǐng)慎用蹭網(wǎng)軟件。
b.定期更換無線密碼
有時(shí)候，我們可能無意間泄露了密碼或者被蹭網(wǎng)。為了避免長(zhǎng)時(shí)間使用同一個(gè)無線密碼的諸多不安全因素，建議定期更換無線密碼，從而更好的保障無線網(wǎng)絡(luò)的安全。
c.定期地查殺電腦病毒
安全的使用網(wǎng)絡(luò)，最重要的是有網(wǎng)絡(luò)安全的意識(shí)，定期查殺電腦病毒、謹(jǐn)慎安裝防火墻攔截的軟件、開啟操作系統(tǒng)防火墻等。
以上的措施可能無法一一做到，但是需要意識(shí)到網(wǎng)絡(luò)安全的重要性以及可以采取的措施，在后續(xù)使用中養(yǎng)成良好的使用習(xí)慣，從根本上保障您的（無線）網(wǎng)絡(luò)安全。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團(tuán)旗下的專業(yè)媒體平臺(tái)，自1994年品牌成立以來，一直專注于安全&自動(dòng)化產(chǎn)業(yè)前沿產(chǎn)品、技術(shù)及市場(chǎng)趨勢(shì)的專業(yè)媒體傳播和品牌服務(wù)。從安全管理到產(chǎn)業(yè)數(shù)字化，a&s傳媒擁有首屈一指的國(guó)際行業(yè)展覽會(huì)資源以及豐富的媒體經(jīng)驗(yàn)，提供媒體、活動(dòng)、展會(huì)等整合營(yíng)銷服務(wù)。
粵公網(wǎng)安備 44030402000264號(hào)
