400-035-6699
当前位置: 首页 » 技术支持 » 博文资讯 »

无线路由器安全配置:从信道选择看防护之道

无线网络安全,是我们在使用无线网络时最关心的问题之一。提到无线网络安全,首先想到的就是加密。那么,如何进行加密呢?又该对什么进行加密呢?让我们从无线路由器的设置开始了解。
无线路由器的设置中,我们可以找到一种加密方式,叫做WEP(Wired Equivalent Privacy,有线对等保密)。通过设置无线路由器的安全选项,我们可以有效地保护我们的无线网络。
首先,了解无线设置中的两个关键要素:SSID和信道。
SSID(Service Set Identifier)是无线网络的标志,相当于网络的名称。每个连接到无线网络中的设备都必须使用相同的SSID才能进行通信。SSID是一个32位的标识符,区分大小写。你可以根据需要设置SSID,比如你的名字、公司名称或者是一些有趣的标语。
信道,也称为频段,是无线信号传输的通道。无线路由器可以在多个信道上运行。为了避免不同无线网络之间的信号干扰,你需要确保你的无线网络与其他网络使用不同的信道。如果你的无线网络只有一个设备,默认的信道6可能是最合适的。除非有特殊原因,比如受到其他设备干扰,否则建议使用出厂默认值。如果有多个无线路由器和无线接入点,建议为每个设备选择不同的信道,以避免干扰。
接下来,让我们看看无线路由器安全设置
由于无线网络的数据传输更容易被窃听,因此设计一个安全的无线局域网系统时,加密和认证是非常重要的。IEEE 802.11标准中采用了WEP协议来提供安全机制,包括数据流的加密和节点的认证。
WEP加密使用对称加密机制,数据的加密和解密使用相同的密钥和算法。WEP使用加密密钥(WEP密钥)来加密网络上的每个数据包。为了保护数据,两个设备必须启用加密并拥有相同的密钥。
WEP密钥有两种格式:十六进制数位和ASCII字符。加密级别有三种选择:禁用加密、40比特加密和128比特加密。默认情况下,加密是禁用的。建议使用128比特加密,因为它比40比特加密更安全。
在设置WEP时,你需要为你的网络选择合适的加密类型和密钥。每个无线路由器、无线接入点和无线工作站都必须使用相同的密钥才能进行通信。为了提高安全性,建议定期更换密钥。
总之,通过设置SSID、选择合适的信道和使用WEP加密,你可以大大提高无线网络安全。记住,无线网络安全需要我们持续的关注和维护。一提到无线网络安全,大家首先想到的就是加密!那么加密,怎么加密呢,给什么加密呢?其实,在无线路由器的设置中,我们就可以发现加密所谓的WEP,通过进行无线路由器安全设置,就可以起到保护网络的效果。

  想要了解全面的无线路由器安全设置,还是让我们从无线设置开始说起,它又包括SSID和信道,那么具体内容请浏览下文吧。

无线路由器安全配置:从信道选择看防护之道

  无线设置

  1. SSID

  SSID(Service Set Identifier)是“业务组标识符”的简称,是无线网络的标志符,用来识别在特定无线网络上发现到的无线设备身份。所有的工作站及访问点必须使用相同的SSID才能在彼此间进行通讯。SSID是一个32位的数据,其值区分大小写。它可以是无线局域网的物理位置标识、你的名称、公司名称、或公司名称和部门、偏好的标语等你喜欢的字符。

  2. 信道

  信道也称作“频段(Channel)”,其是以无线信号作为传输媒体的数据信号传送通道。无线宽带路由器可在许多信道上运行。位于邻近范围内的各种无线网络设备须位于不同信道上,否则会产生信号干扰。如果你只有一个设备,那么默认值的信道值为6可能是最合适。除非有特殊原因需要更改信道(例如:有干扰来自于本区域内的蓝牙、微波炉、移动电话发射塔、或其它访问点),否则请使用出厂默认值。如果您在网络上拥有多个的无线路由器以及无线访问点,建议将每个设备使用的信道要错开,如而802.11g 、802.11b无线标准有11条信道,但只有3条是非重叠信道(信道1、信道6、信道11)。

  无线路由器安全设置

  相对于有线网络来说,通过无线局域网发送和接收数据更容易被窃听。设计一个完善的无线局域网系统,加密和认证是需要考虑的的安全因素。无线局域网中应用加密技术的最根本目的就是使无线业务能够达到与有线业务同样的安全等级。针对这个目标,IEEE802.11标准中采用了WEP(Wired Equivalent Privacy:有线对等保密)协议来设置专门的安全机制,进行业务流的加密和节点的认证。它主要用于无线局域网中链路层信息数据的保密。WEP采用对称加密机理,数据的加密和解密采用相同的密钥和加密算法。WEP 使用加密密钥(也称为 WEP 密钥)加密 802.11 网络上交换的每个数据包的数据部分。启用加密后,两个 802.11 设备要进行通信,必须启用加密并具有相同的加密密钥。WEP加密默认是禁用,也就是不加密。无线安全参数是可选的设置,一般有三个参数,分别如下:

  (1)WEP密钥格式:十六进制数位;ASCII字符。

  (2)WEP加密级别:禁用加密功能;40(64)比特加密;128比特加密。默认值为Disable Encryption(禁用加密功能)。

  (3)WEP密钥值:由用户设定。

  无线路由器与支持加密功能的无线网卡相互配合,可加密传输数据,使他人很难中途窃取你的信息。WEP加密等级有40(64)比特和128比特两种,使用128比特加密较为安全。WEP密钥可以是一组随机生成的十六进制数字,或是由用户自行选择的ASCII字符。一般情况我们选用后者,由人工输入。每个无线宽带路由器及无线工作站必须使用相同的密钥才能通讯。但加密是可选的,大部分无线路由器默认值为禁用加密。加密可能会带来传输效率上的影响。

  如需启用加密功能,请选择“ASCII字符”的WEP密钥格式,在WEP加密方法(方式)下选择40(64)比特或128比特WEP密钥。在使用40(64)比特加密方式时,可以输入四“把”不同的WEP密钥,但同一时刻只能选一把来使用。每把密钥由10个十六进制字符组成。保存在无线宽带路由器中。在缺省下,选择四把密钥的其中一把来使用。在使用128比特加密方时,请输入26个十六进制字符作为WEP密钥。这种情况只能输入一把密钥。某些无线网卡只能使用40(64)比特加密方法,因此你可能要选较低的加密级别。如果您所有的客户机均可支持128比特加密通讯,请选择128比特;如果有客户机只能支持40(64)比特加密通讯,请选择40(64)比特。若要启用加密,请为网络上的所有无线路由器、访问点和工作站选择加密类型和WEP密钥。为了增加网络安全性,可经常更改密钥。在更改某个无线设备所使用的密钥时,请记得同时更改网络上所有无线电设备和访问点的密钥。基本上这些就是全部的无线路由器安全设置了,想必大家应该有一个全面的了解了。

传输资源分配【传输规划咨询】

无线网络安全相关文章

服务电话:
400-035-6699
企服商城