论文部分内容阅读
菜菜喜欢使用笔记本电脑无线上网,最近却发现网速很慢——在排除了宽带接入和无线路由器出现故障的因素后,菜菜发现原来是邻居在利用他的无线网络进行BT下载,严重占用了网络带宽。被人蹭网的确苦恼,能不能加一个屏蔽罩防止邻居蹭网呢?
古有凿壁借光,今有隔墙蹭网
网络被蹭问题是小,但假如蹭网的人心怀叵测,利用与你同在一个局域网之便,窃取你电脑中的隐私甚至秘密文件,那损失就难以估量了。难道在享用无线网络为生活带来的便利的同时,菜菜就必须付出与邻居“共享”网络甚至是隐私的代价吗?并非如此!菜菜在请教了电脑高手后,学到了两个绝招!
隐身衣——禁用SSID广播
SSID(Service Set IDentifier),即无线网络的名称。它好比是无线网络的“电话号码”。通常,SSID会随无线路由器发出的信号被广播出来并被笔记本电脑接收到,就像电话号码被印在当地公用电话号码黄页中,并被我们查询到一样,而此时笔记本电脑就可以“按图索骥”连接到这个无线网络。如果禁用SSID广播,无线网络就像穿上了隐身衣一般,尽管此时笔记本电脑仍可以收到无线路由器发出的信号,但因为无法得知网络名称,就好比只知道某人的姓名却不知道他的电话号码一样,别人是无法连接到网络的。
禁用SSID广播的方法十分简单——只需进入无线路由器设置界面,找到“SSID广播”或者类似选项并将其设为“禁用”即可(图1)。禁用SSID广播后,笔记本电脑搜索到的无线网络将显示为“(SSID未广播)”,只有我们手动输入网络的SSID后才能连接到这个网络。这样就杜绝了陌生人“蹭网”的可能。
“火星文”—为无线网络传输的数据加密
上述方式尽管实现简单并能有效防止陌生人蹭网,但假如我们需要使用无线网络传输较为敏感的数据,而恰好又有心怀叵测的人使用专业设备拦截网络中发出的无线信号。由于网络中的所有信号都是没有经过加密的明文,这防“蹭”亦有方些信息很容易就可破译。
“火星文”通常被用于描述我们无法看懂的文字。其实,“火星文”同样可以在无线网络中大行其道——将需要发送的信息按照我们所给定的规律(即密钥)进行加密,收到信息的设备再按照同样的规律进行解密。这样即使信息传输中途被不怀好意的人拦截,他收到的也将是一堆对他毫无意义的乱码。
进入无线路由器设置界面并找到“加密”菜单,并在“加密类型”中选择“WPA”或“WPA Personal”(类似“WPA Enterprise”的选项一般都不是针对个人用户,不要误选)(图2),同时在“密钥”中输入你想要设置的密码(最好8位以上),并保存以上设置即可。此后,连接到这个无线路由器的笔记本电脑都会被要求输入刚才设置的密码,密码错误是无法连入网络的。类似加密方式还有WEP等。
老鸟指点迷津
高手指点的两个绝招确实有用,菜菜现在已经杜绝了邻居蹭网。在实际应用中,我们一般只需选择文中的一种“防蹭”方法即可。当然,对于有特殊保密要求的无线网络,同时使用文中所讲的两种方法可以使安全性变得更高。
古有凿壁借光,今有隔墙蹭网
网络被蹭问题是小,但假如蹭网的人心怀叵测,利用与你同在一个局域网之便,窃取你电脑中的隐私甚至秘密文件,那损失就难以估量了。难道在享用无线网络为生活带来的便利的同时,菜菜就必须付出与邻居“共享”网络甚至是隐私的代价吗?并非如此!菜菜在请教了电脑高手后,学到了两个绝招!
隐身衣——禁用SSID广播
SSID(Service Set IDentifier),即无线网络的名称。它好比是无线网络的“电话号码”。通常,SSID会随无线路由器发出的信号被广播出来并被笔记本电脑接收到,就像电话号码被印在当地公用电话号码黄页中,并被我们查询到一样,而此时笔记本电脑就可以“按图索骥”连接到这个无线网络。如果禁用SSID广播,无线网络就像穿上了隐身衣一般,尽管此时笔记本电脑仍可以收到无线路由器发出的信号,但因为无法得知网络名称,就好比只知道某人的姓名却不知道他的电话号码一样,别人是无法连接到网络的。
禁用SSID广播的方法十分简单——只需进入无线路由器设置界面,找到“SSID广播”或者类似选项并将其设为“禁用”即可(图1)。禁用SSID广播后,笔记本电脑搜索到的无线网络将显示为“(SSID未广播)”,只有我们手动输入网络的SSID后才能连接到这个网络。这样就杜绝了陌生人“蹭网”的可能。
“火星文”—为无线网络传输的数据加密
上述方式尽管实现简单并能有效防止陌生人蹭网,但假如我们需要使用无线网络传输较为敏感的数据,而恰好又有心怀叵测的人使用专业设备拦截网络中发出的无线信号。由于网络中的所有信号都是没有经过加密的明文,这防“蹭”亦有方些信息很容易就可破译。
“火星文”通常被用于描述我们无法看懂的文字。其实,“火星文”同样可以在无线网络中大行其道——将需要发送的信息按照我们所给定的规律(即密钥)进行加密,收到信息的设备再按照同样的规律进行解密。这样即使信息传输中途被不怀好意的人拦截,他收到的也将是一堆对他毫无意义的乱码。
进入无线路由器设置界面并找到“加密”菜单,并在“加密类型”中选择“WPA”或“WPA Personal”(类似“WPA Enterprise”的选项一般都不是针对个人用户,不要误选)(图2),同时在“密钥”中输入你想要设置的密码(最好8位以上),并保存以上设置即可。此后,连接到这个无线路由器的笔记本电脑都会被要求输入刚才设置的密码,密码错误是无法连入网络的。类似加密方式还有WEP等。
老鸟指点迷津
高手指点的两个绝招确实有用,菜菜现在已经杜绝了邻居蹭网。在实际应用中,我们一般只需选择文中的一种“防蹭”方法即可。当然,对于有特殊保密要求的无线网络,同时使用文中所讲的两种方法可以使安全性变得更高。