|
|
|
|
|
很多無線上網(wǎng)用戶對無線局域網(wǎng)的信號傳輸安全性有所顧慮和擔(dān)憂。上一篇文章中說了《禁止使用點對點工作模式》對無線上網(wǎng)進(jìn)行防范,這篇文章將介紹另一個無線上網(wǎng)的防范措施。
拒絕廣播無線網(wǎng)絡(luò)標(biāo)識符
為了方便無線局域網(wǎng)中的普通工作站能夠快速地發(fā)現(xiàn)連接無線節(jié)點設(shè)備,每一個無線節(jié)點設(shè)備基本都有一個網(wǎng)絡(luò)服務(wù)標(biāo)識名稱,這個名稱信息一般被叫做無線節(jié)點的SSID標(biāo)識符,普通工作站只有通過該標(biāo)識符才能與無線節(jié)點設(shè)備建立正常的無線網(wǎng)絡(luò)連接,要是不知道SSID標(biāo)識符,那么普通工作站是無法加入到無線局域網(wǎng)中的。因此,要想阻止非法用戶偷偷使用本地的無線網(wǎng)絡(luò),我們必須想辦法不讓非法用戶知道本地?zé)o線局域網(wǎng)的SSID標(biāo)識符信息。
目前,市場上推出的許多無線節(jié)點設(shè)備出廠默認(rèn)設(shè)置都是允許無線網(wǎng)絡(luò)標(biāo)識符廣播的,一旦啟用了該功能后,就相當(dāng)于無線節(jié)點設(shè)備會自動向無線覆蓋范圍內(nèi)的所有普通工作站發(fā)布本地的無線網(wǎng)絡(luò)標(biāo)識符名稱信息。盡管啟用SSID標(biāo)識符廣播功能讓大家能夠非常方便地加入到本地?zé)o線網(wǎng)絡(luò)中,但是該功能同樣也讓一些非法用戶可以輕松地尋找到本地的無線網(wǎng)絡(luò),如此一來本地?zé)o線網(wǎng)絡(luò)的安全性就會受到影響。為了保護(hù)本地?zé)o線網(wǎng)絡(luò)的安全,我們強(qiáng)烈建議大家關(guān)閉這個SSID標(biāo)識符廣播功能。
當(dāng)然,需要提醒各位注意的是,要是非法用戶已經(jīng)知道本地的無線網(wǎng)絡(luò)SSID標(biāo)識符時,即使我們?nèi)蘸缶芙^無線路由器廣播無線網(wǎng)絡(luò)標(biāo)識符信息,非法用戶也能夠偷偷加入到本地的無線網(wǎng)絡(luò)中來,所以我們在為無線節(jié)點設(shè)備設(shè)置SSID名稱信息時,盡量要將名稱設(shè)置得復(fù)雜一些,切忌太脆弱、太簡單,確保非法用戶不容易猜中本地?zé)o線網(wǎng)絡(luò)的SSID標(biāo)識符名字。