【正文】 選擇。Linksys 最近也開始出售基于相似技術(shù)的 產(chǎn)品了，不過這種技術(shù)是從 Broad的 SecureEasySetup 授權(quán)過來的。那現(xiàn)在我們應(yīng)該做些什么呢 ?現(xiàn)在有許多有線或無線網(wǎng)絡(luò)的入侵檢測和保護(hù)的產(chǎn)品可用，不過它們一般是定位于企業(yè)應(yīng)用軟件，因此是要收費(fèi)的 。創(chuàng)新可以是在原有的基礎(chǔ)上進(jìn)行改進(jìn)，使之功能不斷完善，成為 自 己的東西。 Windows XP的用戶可使用 Windows加密文件系統(tǒng) (EFS)，而 Mac OS X Tiger 用戶可使用 FileVault。這是一款需要預(yù)訂的產(chǎn)品，大量購買的話大概每用 戶 每 月 的 費(fèi) 用 是 從 美 元 開 始 的 。 在因特網(wǎng)上有許多的密碼產(chǎn)生器，我們可以通過 Google 來快速搜索到。 （二）、可熟練使用工具軟件的中級用戶 以上的措施只能對那些菜鳥有效，現(xiàn)在我們來提高提高防范技能，來防止那些更熟練的操作者，他們可是經(jīng)常積極地在四處搜索無線網(wǎng)絡(luò)的，在這些人中間，部分人并沒有惡意，他們只是喜歡看看到底能夠檢測到有多少無線網(wǎng)絡(luò)在四周，并 且他們從來都沒有嘗試過使用所檢測到的網(wǎng)絡(luò)弱點(diǎn) 。 2 更新 AP的 Firmware 有時，通過刷新最新版本的 Firmware 能夠提高 AP 的安全性，新版本的Firmware 經(jīng)常修復(fù)了已知的安全漏洞，并在功能方面可能添加了一些新的安全措施，隨著現(xiàn)在更新型的消費(fèi)類 AP 的出現(xiàn)，通過幾下簡單的點(diǎn)擊就可檢驗(yàn)和升級新版本的 Firmware 了，與以前的 AP相比較，老產(chǎn)品需要用戶要從界面并不是很友好的廠商技術(shù)支持站點(diǎn)手工去尋找、下載、更新最終版本的 Firmware。 （三）、充當(dāng)別人的跳板 在國外，假如開放的 WLAN 被入侵者用來傳送盜版電影或音樂，你極有可能會收到 RIAA 的律師信。在這種情況下，除非你事先已采取了一些措施，限制不明用戶訪問網(wǎng)絡(luò)中的資源和共享文檔，否則入侵者能夠做授權(quán)用戶所能做的任何事情。 更改你 AP或無線路由器的默認(rèn) SSID，當(dāng)你操作的環(huán)境四周有其他鄰近的 AP時，更改默認(rèn)的 SSID 就尤其需要了，在同一區(qū)域內(nèi)有相同制造商的多臺 AP時，它們可能擁有相同的 SSID，這樣客戶端就會有一個相當(dāng)大的偶然機(jī)會去連接到不屬于它們的 AP上。 6 降低發(fā)射功率 雖然只有少數(shù)幾種 AP擁有這種功能，但降低發(fā)射功率仍可有助于限制有意或偶然的未經(jīng)許可的連接。也有一些消費(fèi)級的無線產(chǎn)品支持 WPA2 或 WPA“ Enterprise” (也就是通常所說的 WPA“ RADIUS” )，不過假如沒有實(shí)現(xiàn)它所必需的附加 RADIUS 服務(wù)支持的話，這 項(xiàng)功能也沒什么大的用處的。舉個例子來說，今年在舊金山舉行的 RSA大會上，各位與會者根本不必要操心去設(shè)置他們的無線連接，因?yàn)檎摰恼f明書都是要求他們必須按照規(guī)定去做的。不幸的是，近來間諜軟件造成的威脅也是不容小視，故在你的計算機(jī)中安裝一款反間諜軟件也是很必要的，像 Webroot Software 的 Spy Sweeper 最近看上去得到的反應(yīng)不錯， Sunbelt Software 的 CounterSpy 也是一款不錯的產(chǎn)品。 我很欣慰自己能獨(dú)立完成此次課程設(shè)計，我深深地體會到，只有保持必勝的信念和堅持不懈的精神，任何問題都是能夠得到解決得。但總的來說，如下介紹的方法不失為網(wǎng)絡(luò)安全建設(shè)方面的基本技術(shù)。雖說如此，但它還是可能被破解。 其他的 WPA(WiFi Protected Access)或 WPA2 則可提供足夠的無線安全，由于它們使用了更強(qiáng)壯的加密技術(shù)和經(jīng)過改良的密鑰治理技術(shù)。 注重 :在一個無線網(wǎng)絡(luò)中屏蔽 SSID 廣播并不能夠阻止使用 Kismet 或其他的無線檢測工具 (如艾爾麥 AirMag)的攻擊者，這些工具檢測一個存在的網(wǎng)絡(luò)并不依靠 SSID來進(jìn)行。不小心，他們就闖進(jìn)了你未設(shè)防的“領(lǐng)域”了。 無