论文部分内容阅读
现在网上有蹭网卡出售,甚至有“蹭网路由器”,这本没什么大错,资源共享嘛。不过因被蹭网而影响到自己的正常上网(甚至威胁到网络安全)时,那就不能睁一只眼闭一只眼了。
网上流行的土办法
隐藏SSID、设置MAC地址限制,这是网上较流行的两个保护无线网络的方法。但是,它们真的有用吗?其实,只要无线网络存在着通信,就不可避免地暴露自己的SSID,使用无线嗅探软件很容易得到。MAC地址绑定,由于传输数据是通过明文发送,通过对无线抓包软件分析可以得到白名单的MAC地址(见图1)。而在XP系统下,修改自己网卡的MAC地址则是小菜一碟。
无线网络安全“硬”道理
下面介绍从硬件方面着手来防止无线网络入侵。试想,即使有人在用无线的蹭网卡,但如果蹭网卡根本收不到你的网络信号,它还怎么侵入7所以让无线网络(WLRN)的信号在工作区内更强,在工作区之外变弱,就是一种成本低效果好的防护方法。
聚合“外泄”的无线信号
首先,确定WLAN的覆盖范围,做好无线路由器的选址工作,选择合适的天线类型和位置等。WLAN一般工作在2.4G或者5.8G频段。由于频点很高,因此穿墙的能力非常弱,只能穿过一般的门窗。考虑到成本和安装,常用的无线路由器配置的天线为杆状全向天线。这种天线向周围均匀发射,这是网络被蹭的重要原因之一。为了安全和上网稳定起见,在家庭或者办公室,无线路由器建议应该另外选择吸顶式室内天线(见图2),而非原来配置的天线。吸顶式天线与平常使用的全向天线不同,它在内部设计上增加了一个反射板,把辐射更多地向下反射,能够提高辐射范围的信号强度,而覆盖范围之外的信号反而会变得非常弱(因为天线方向向下)。
吸顶式天线价格很便宜,仅仅几十元。如果不想购买或者市场上不易购到。大家可以自行将原来的全向天线改造为定向天线(虽然效果不一定非常好):在杆状天线周围做一个金属的碗状反射板,天线和路由器之间采用普通的50欧同轴电缆连接即可。
低些再低些,让你拢不到
采用定向天线后覆盖区域内的无线信号大大增强。这时如果再适当降低无线路由器的发射功率,让覆盖区域外的蹭网卡接收不到信号,就达到了安全的目的。部分企业级的无线产品具有功率控制功能,如h3c的WA2200,可以通过命令来降低输出功率。多数默认最大发射功率为100mW(20dBm),可以通过“mox-power15”命令,将最大功率降低为15dBm。在降低发射功率时,千万不要采用摘掉天线的做法,否则可能对AP的发射管造成损坏。如果你的路由器不支持功率调节,可以使用锡箔纸来适当包裹天线,以让覆盖范围内能够良好接收为准。
给无线硬件加些“软外套”
除了硬件保护,还可以再配合一些“软方法”。比如修改无线路由器默认的口令就比隐藏SSID更有效。另外远程访问应该关闭(见图3),而Web访问应该采用https方式。下面再推荐一个本人最爱用的方法:
关闭无线路由器的DHCP,并且设置子网掩码为255255.255.252(见图4),同时改变路由器的默认IP大家知道,只有具有IP的计算机才能上网,关闭DHCP和把子网变得很小后,要想获得上网的IP地址是比较难计算的。所以虽说这种方法能被抓包软件捕获,但是破解的难度还是很大的。
小编有话说:
目前还没有关破解WPB2加密体制的方法,如果对安全系数要求较高的话,可以考虑这种方式(尤其是企业)。不过从路由器到Windows XP客户端,WPA2的配置都比较复杂,另外不少家庭使用的路由器,尚且还不支持WPA2,则可以采用本文上述的方法。
网上流行的土办法
隐藏SSID、设置MAC地址限制,这是网上较流行的两个保护无线网络的方法。但是,它们真的有用吗?其实,只要无线网络存在着通信,就不可避免地暴露自己的SSID,使用无线嗅探软件很容易得到。MAC地址绑定,由于传输数据是通过明文发送,通过对无线抓包软件分析可以得到白名单的MAC地址(见图1)。而在XP系统下,修改自己网卡的MAC地址则是小菜一碟。
无线网络安全“硬”道理
下面介绍从硬件方面着手来防止无线网络入侵。试想,即使有人在用无线的蹭网卡,但如果蹭网卡根本收不到你的网络信号,它还怎么侵入7所以让无线网络(WLRN)的信号在工作区内更强,在工作区之外变弱,就是一种成本低效果好的防护方法。
聚合“外泄”的无线信号
首先,确定WLAN的覆盖范围,做好无线路由器的选址工作,选择合适的天线类型和位置等。WLAN一般工作在2.4G或者5.8G频段。由于频点很高,因此穿墙的能力非常弱,只能穿过一般的门窗。考虑到成本和安装,常用的无线路由器配置的天线为杆状全向天线。这种天线向周围均匀发射,这是网络被蹭的重要原因之一。为了安全和上网稳定起见,在家庭或者办公室,无线路由器建议应该另外选择吸顶式室内天线(见图2),而非原来配置的天线。吸顶式天线与平常使用的全向天线不同,它在内部设计上增加了一个反射板,把辐射更多地向下反射,能够提高辐射范围的信号强度,而覆盖范围之外的信号反而会变得非常弱(因为天线方向向下)。
吸顶式天线价格很便宜,仅仅几十元。如果不想购买或者市场上不易购到。大家可以自行将原来的全向天线改造为定向天线(虽然效果不一定非常好):在杆状天线周围做一个金属的碗状反射板,天线和路由器之间采用普通的50欧同轴电缆连接即可。
低些再低些,让你拢不到
采用定向天线后覆盖区域内的无线信号大大增强。这时如果再适当降低无线路由器的发射功率,让覆盖区域外的蹭网卡接收不到信号,就达到了安全的目的。部分企业级的无线产品具有功率控制功能,如h3c的WA2200,可以通过命令来降低输出功率。多数默认最大发射功率为100mW(20dBm),可以通过“mox-power15”命令,将最大功率降低为15dBm。在降低发射功率时,千万不要采用摘掉天线的做法,否则可能对AP的发射管造成损坏。如果你的路由器不支持功率调节,可以使用锡箔纸来适当包裹天线,以让覆盖范围内能够良好接收为准。
给无线硬件加些“软外套”
除了硬件保护,还可以再配合一些“软方法”。比如修改无线路由器默认的口令就比隐藏SSID更有效。另外远程访问应该关闭(见图3),而Web访问应该采用https方式。下面再推荐一个本人最爱用的方法:
关闭无线路由器的DHCP,并且设置子网掩码为255255.255.252(见图4),同时改变路由器的默认IP大家知道,只有具有IP的计算机才能上网,关闭DHCP和把子网变得很小后,要想获得上网的IP地址是比较难计算的。所以虽说这种方法能被抓包软件捕获,但是破解的难度还是很大的。
小编有话说:
目前还没有关破解WPB2加密体制的方法,如果对安全系数要求较高的话,可以考虑这种方式(尤其是企业)。不过从路由器到Windows XP客户端,WPA2的配置都比较复杂,另外不少家庭使用的路由器,尚且还不支持WPA2,则可以采用本文上述的方法。