與傳統(tǒng)的有線網(wǎng)絡(luò)相比較,，從安全的角度來看，無線網(wǎng)絡(luò)帶來了非?？膳碌暮蠊?mdash;—嶄新的截然不同的攻擊方式,。當(dāng)然，這并不意味著無線網(wǎng)絡(luò)就等于不安全,，本文的目的是幫助你了解改善無線網(wǎng)絡(luò)安全的方法和途徑,。文中的許多要訣對于大部分用戶來說可能是不適合的。舉例來說,，如果你的無線網(wǎng)絡(luò)中有不斷變化的大量終端的話,，采用介質(zhì)訪問控制(MAC)地址限制進(jìn)入的措施就是不可能實(shí)現(xiàn)的。和通常的情況一樣,，你必須確定什么樣的措施適合應(yīng)用到自己的網(wǎng)絡(luò)上,，以防止因?yàn)殄e(cuò)誤設(shè)置導(dǎo)致網(wǎng)絡(luò)崩潰情況的出現(xiàn)。
要訣一：采用強(qiáng)力的密碼,。一個(gè)足夠強(qiáng)大的密碼可以讓暴力破解成為不可能實(shí)現(xiàn)的情況,。相反的，如果密碼強(qiáng)度不夠,，幾乎可以肯定會(huì)讓你的系統(tǒng)受到損害。
要訣二：嚴(yán)禁廣播服務(wù)集合標(biāo)識(shí)符(SSID),。如果不能對服務(wù)集合標(biāo)識(shí)符也就是你給無線網(wǎng)絡(luò)的命名進(jìn)行保護(hù)的話,，會(huì)帶來嚴(yán)重的安全隱患。對無線路由器進(jìn)行配置,，禁止服務(wù)集合標(biāo)識(shí)符的廣播,，盡管不能帶來真正的安全，但至少可以減輕受到的威脅,，因?yàn)楹芏喑跫壍膼阂夤舳际遣捎脪呙璧姆绞綄ふ夷切┯新┒吹南到y(tǒng),。隱藏了服務(wù)集合標(biāo)識(shí)符，這種可能就大大降低了,。大多數(shù)商業(yè)級路由器/防火墻設(shè)備都提供相關(guān)的功能設(shè)置,。
要訣三：采用有效的無線加密方式。動(dòng)態(tài)有線等效保密(WEP)并不是效果很好的加密方式,。只要使用象aircrack一樣免費(fèi)工具,，就可以在短短的幾分鐘里找出動(dòng)態(tài)有線等效保密模式加密過的無線網(wǎng)絡(luò)中的漏洞,。無線網(wǎng)絡(luò)保護(hù)訪問(WPA)是目前通用的加密標(biāo)準(zhǔn)，你很可能已經(jīng)使用了,。當(dāng)然,，如果有可能的話，你應(yīng)該選擇使用一些更強(qiáng)大有效的方式,。畢竟,，加密和解密的斗爭是無時(shí)無刻不在進(jìn)行的。
要訣四：可能的話,，采用不同類型的加密,。不要僅僅依靠無線加密手段來保證無線網(wǎng)絡(luò)的整體安全。不同類型的加密可以在系統(tǒng)層面上提高安全的可靠性,。舉例來說,，OpenSSH就是一個(gè)不錯(cuò)的選擇，可以為在同一網(wǎng)絡(luò)內(nèi)的系統(tǒng)提供安全通訊,，即使需要經(jīng)過因特網(wǎng)也沒有問題,。采用加密技術(shù)來保護(hù)無線網(wǎng)絡(luò)中的所有通訊數(shù)據(jù)不被竊取是非常重要的，就象采用了SSL加密技術(shù)的電子商務(wù)網(wǎng)站一樣,。實(shí)際上,，如果沒有確實(shí)必要的話，盡量不要更換加密方式,。
要訣五：對介質(zhì)訪問控制(MAC)地址進(jìn)行控制,。很多人會(huì)告訴你，介質(zhì)訪問控制(MAC)地址的限制不會(huì)提供真正的保護(hù),。但是,，象隱藏?zé)o線網(wǎng)絡(luò)的服務(wù)集合標(biāo)識(shí)符、限制介質(zhì)訪問控制(MAC)地址對網(wǎng)絡(luò)的訪問,，是可以確保網(wǎng)絡(luò)不會(huì)被初級的惡意攻擊者騷擾的,。對于整個(gè)系統(tǒng)來說，針對從專家到新手的各種攻擊進(jìn)行全面防護(hù),，以保證系統(tǒng)安全的無懈可擊是非常重要的,。
要訣六：在網(wǎng)絡(luò)不使用的時(shí)間，將其關(guān)閉,。這個(gè)建議的采用與否,，取決于網(wǎng)絡(luò)的具體情況。如果你并不是需要一天二十四小時(shí)每周七天都使用網(wǎng)絡(luò),，那就可以采用這個(gè)措施,。畢竟，在網(wǎng)絡(luò)關(guān)閉的時(shí)間,，安全性是最高的,，沒人能夠連接不存在的網(wǎng)絡(luò),。
要訣七：關(guān)閉無線網(wǎng)絡(luò)接口。如果你使用筆記本電腦之類的移動(dòng)終端的話,，應(yīng)該將無線網(wǎng)絡(luò)接口在默認(rèn)情況下給予關(guān)閉,。只有確實(shí)需要連接到一個(gè)無線網(wǎng)絡(luò)的時(shí)間才打開相關(guān)的功能。其余的時(shí)間,，關(guān)閉的無線網(wǎng)絡(luò)接口讓你不會(huì)成為惡意攻擊的目標(biāo),。
要訣八：對網(wǎng)絡(luò)入侵者進(jìn)行監(jiān)控。對于網(wǎng)絡(luò)安全的狀況,，必須保持全面關(guān)注,。你需要對攻擊的發(fā)展趨勢進(jìn)行跟蹤，了解惡意工具是怎么連接到網(wǎng)絡(luò)上的,，怎么做可以提供更好的安全保護(hù),。你還需要對日志里掃描和訪問的企圖等相關(guān)信息進(jìn)行分析，找出其中有用的部分,，并且確保在真正的異常情況出現(xiàn)的時(shí)間可以給予及時(shí)的通知,。畢竟，眾所周知最危險(xiǎn)的時(shí)間就是事情進(jìn)行到一半的時(shí)間,。
要訣九：確保核心的安全,。在你離開的時(shí)間，務(wù)必確保無線路由器或連接到無線網(wǎng)絡(luò)上正在使用的筆記本電腦上運(yùn)行了有效的防火墻,。還要注意的是,，請務(wù)必關(guān)閉不必要的服務(wù)，特別是在微軟Windows操作系統(tǒng)下不需要的服務(wù),，因?yàn)樵谀J(rèn)情況下它們活動(dòng)的后果可能會(huì)出乎意料,。實(shí)際上，你要做的是盡一切可能確保整個(gè)系統(tǒng)的安全,。
要訣十：不要在無效的安全措施上浪費(fèi)時(shí)間,。我經(jīng)常遇到一些不太了解技術(shù)的用戶對安全措施的疑問，他們被有關(guān)安全的免費(fèi)咨詢所困擾,。一般來說,，這方面的咨詢,，不僅只是無用的,，而且往往是徹頭徹尾有害的。我們最經(jīng)?？吹降挠泻Φ慕ㄗh就是,，在類似咖啡館的公共無線網(wǎng)絡(luò)環(huán)境中進(jìn)行連接的時(shí)間，你應(yīng)該只選擇采用無線加密的連接,。有時(shí),，人們對建議往往就理解一半,，結(jié)果就成為了你應(yīng)該只連接到帶無線網(wǎng)絡(luò)保護(hù)訪問模式(WPA)保護(hù)的無線網(wǎng)絡(luò)上。實(shí)際上,，使用了加密功能的公共接入點(diǎn)并不會(huì)給你帶來額外的安全,，因?yàn)椋W(wǎng)絡(luò)會(huì)向任何發(fā)出申請的終端發(fā)送密鑰,。這就象把房子的門給鎖了起來,，但是在門上寫著“鑰匙在歡迎的墊子下面”。如果你希望將無線網(wǎng)絡(luò)提供給大家,，任何人都可以隨便訪問,，加密是不需要。實(shí)際上對無線網(wǎng)絡(luò)來說,，加密更象是一種威懾,。只有使用特定的無線網(wǎng)絡(luò)，才會(huì)在降低方便性的情況下,，提高安全性,。
對于無線網(wǎng)絡(luò)安全來說，大部分的要訣可以說就是“普通常識(shí)” ,。但可怕的是,，“普通常識(shí)” 是如此之多，以至于不能在同時(shí)給予全面考慮,。因此,，你應(yīng)該經(jīng)常對無線網(wǎng)絡(luò)和移動(dòng)電腦進(jìn)行檢查，以保證沒有漏掉一些重要的部分,，并且確保關(guān)注的是有效的而不是不必要甚至是完全無效的安全措施,。