6無線網(wǎng)絡(luò)建立和安全舉措-資料下載頁
2024-09-21 14:14本頁面
【正文】 自這樣的情況，并不是別人要有意侵犯你的網(wǎng)絡(luò)，而是有時無 第 10 頁 共 12 頁 意中 在好奇心的驅(qū)使下的行為而已。 （ 1）更改默認(rèn)設(shè)置 最基本，要更改默認(rèn)的管理員密碼，而且如果設(shè)備支持的話，最好把管理員的用戶名也一同更改。對大多數(shù)無線網(wǎng)絡(luò)設(shè)備來說，管理員的密碼可能是通用的，因此，一般情況下更改這個密碼，使其他用戶無法獲得整個網(wǎng)絡(luò)的管理權(quán)限。 （ 2）更新 ap 的 firmware 有時，通過刷新最新版本的 firmware能夠提高 ap的安全性，新版本的 firmware 常常修復(fù)了已知的安全漏洞，并在功能方面可能添加了一些新的安全措施。 （ 3）屏蔽 ssid 廣播 許多 ap 允許用戶屏蔽 ssid 廣播，這樣可防范 stumbler的掃描，不過這也將禁止 windowsxp 的用戶使用其內(nèi)建的無線zero 配置應(yīng)用程序和其他的客戶端應(yīng)用程序。 （ 4）關(guān)閉機(jī)器或無線發(fā)射 關(guān)閉無線 ap，一般用戶來保護(hù)他們的無線網(wǎng)絡(luò)所采用的最簡單的方法了，在無需工作的整個晚上的時間內(nèi)，可以使用一個簡單的定時器來關(guān)閉我們的 ap。不過，如果擁有的是無線路由器的話，那因特網(wǎng)連接也被切斷了，這倒也不失為一個好的辦法。在不能夠關(guān)閉因特網(wǎng)連接的情況下，就不得不采用手動的方 式來禁止無線路由器的無線發(fā)射了（當(dāng)然，也要求無線路由器支持這 第 11 頁 共 12 頁 一功能）。 （ 5） mac 地址過濾 mac地址過濾是通過預(yù)先在 ap在寫入合法的 mac地址列表，只有當(dāng)客戶機(jī)的 mac 地址和合法 mac 地址表中的地址匹配， ap才允許客戶機(jī)與之通信，實(shí)現(xiàn)物理地址過濾。 （ 6）降低發(fā)射功率 雖然只有少數(shù)幾種 ap 擁有這種功能，但降低發(fā)射功率仍可有助于限制有意或偶然的未經(jīng)許可的連接。但現(xiàn)在無線網(wǎng)卡的靈敏度在不斷提高，甚至這樣的網(wǎng)卡隨便都可購買得到，特別是在一幢大樓或宿舍中嘗試阻止一些不必要 的連接時，這可能沒什么實(shí)際意義了。 （ 7）使用一些應(yīng)用程序?qū)o線網(wǎng)絡(luò)進(jìn)行探測 通常情況下，我們還可以用一些軟件對無線網(wǎng)絡(luò)進(jìn)行監(jiān)控或探測。 stumbler 最經(jīng)常使用的一種軟件，是廣泛應(yīng)用于監(jiān)測無線網(wǎng)絡(luò)運(yùn)行的工具。它對可以接受到的每一個無線訪問點(diǎn)都提供了大量的數(shù)據(jù)，能顯示運(yùn)行中的無線設(shè)備的 mac 地址、使用信道、信號強(qiáng)度、 ssid 或者其中的缺陷，以及對某個特別訪問點(diǎn)是否采取了編碼。 小結(jié) 無線局域網(wǎng)絡(luò)是相當(dāng)便利的數(shù)據(jù)傳輸系統(tǒng)，它利用射頻（ radiofrequency； rf）的技術(shù)，取代舊式礙手礙腳的雙絞銅線 第 12 頁 共 12 頁 （ coaxial）所構(gòu)成的局域網(wǎng)絡(luò)，使得無線局域網(wǎng)絡(luò)能利用簡單的存取架構(gòu)讓用戶透過它，達(dá)到 “ 信息隨身化、便利走天下 ” 的理想境界。本文主要介紹了智能小區(qū)無線局域網(wǎng)的組建和管理方法，如何運(yùn)用手中的軟件和硬件設(shè)備達(dá)到局域網(wǎng)的最佳配置。對局域網(wǎng)的設(shè)備，術(shù)語和操作方法描述的比較詳細(xì)，具有一定的實(shí)用價值。
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號-1