技術 保護企業(yè)無線網絡安全的五大措施
對于無線網絡發(fā)展的日益壯大,我們該怎么去保護呢?對于企業(yè)來說就更是至關重要了,這里就為我們匯總了五種措施以備不時只需。
一般來說,黑客使用的設備到達不了無線網絡,他們也就無法闖入。有些路由器讓你能夠控制廣播的信號強度。如果你有這個選項,就把路由器的信號減小到所需要的最弱強度。另外,可以考慮在晚上及不使用的其他時間段禁用無線路由器。
你不一定非得是系統(tǒng)專家、才能更有效地保護自己防范黑客。很難阻止黑客訪問像電子信號這種看不見、摸不著的東西。這就是為什么保護無線網絡安全始終頗具挑戰(zhàn)性。如果你的無線網絡不安全,貴公司及數(shù)據(jù)就面臨很大的風險。那樣,黑客們也許能夠監(jiān)控你訪問了哪些網站,或者查看你與業(yè)務合作伙伴交換了哪些信息。他們說不定還能登錄到你的網絡上、訪問你的文件。
雖然無線網絡一直容易受到黑客入侵,但它們的安全性還是得到了大大增強。下面這些方法旨在幫你提高安全系數(shù)。
一、安裝安全的無線路由器。
這個設備把你網絡上的計算機連接到互聯(lián)網。請注意:不是所有路由器都是天生一樣的。至少,路由器需要具有以下三種功能:(1)支持最不容易被破解的密碼;(2)可以把自己隱藏起來,防止被網絡外面未經授權、過于好奇的人看見;以及(3)防止任何人通過未經授權的計算機進入網絡。本文以Belkin International公司生產的路由器為例。它和其他公司生產的類似路由器廣泛應用于如今的網絡中。它們的設置過程非常相似。本文推薦的一些方法適用于這類設備。請注意:款式較老或價格較低的路由器可能提供不了同樣的功能。
二、選擇安全的路由器名字。
可以使用生產廠商的配置軟件來完成這一步。路由器的名字將作為廣播點(又叫熱點),你或試圖連接至路由器廣播區(qū)范圍之內的無線網絡的任何人都看得見它。不要把路由器的品牌名或型號(如Belkin、Linksys或AppleTalk)作為其名字。那樣的話,黑客很容易找出路由器可能存在的安全漏洞。
同樣,如果把你自己的姓名、住址、公司名稱或項目團隊等作為路由器的名字,這無異于幫助黑客猜出你的網絡密碼。
你可以通過這個辦法來確保路由器名字的安全:名字完全由隨機字母和數(shù)字或者不會透露路由器型號或你身份的其他任何字符串組成。
三、定制密碼。
應當更改路由器出廠設置的默認密碼。如果你讓黑客知道了所用路由器的型號,他們就會知道路由器的默認密碼。而如果配置軟件提供了允許遠程管理的選項,就要禁用這項功能,以便沒有人能夠通過互聯(lián)網控制路由器設置。
四、隱藏路由器名字。
選擇了一個安全的名字后,就要隱藏路由器名字以免廣播,這個名字又叫服務集標識符(SSID)。
一旦你完成了這了步,路由器就不會出現(xiàn)在你所在地區(qū)的路由器廣播列表上,鄰居及黑客因而就看不見你的無線網絡。以后你照樣可以廣播信號,而黑客需要復雜的設備才能確定你有沒有無線網絡。
五、限制網絡訪問。
應當使用一種名為MAC地址過濾的方法(這與蘋果公司的Mac機毫無關系),防止未經授權的計算機連接到你的無線網絡。為此,首先必須查明允許連接到你網絡上的每一臺計算機的介質訪問控制(MAC)地址。所有計算機統(tǒng)一采用12個字符長的MAC地址來標識。想查看你的那些計算機,點擊“開始”,然后點擊“運行”,輸入cmd后點擊“確定”。這時就會打開帶DOS提示符的新窗口。
輸入ipconfig/all,按回車鍵,即可查看所有計算機網卡方面的信息。“物理地址”(Physical Address)這一欄顯示了計算機的MAC地址。