|
|
|
|
|
|
很多無線上網用戶對無線局域網的信號傳輸安全性有所顧慮和擔憂。上一篇文章中說了《禁止使用點對點工作模式》對無線上網進行防范，這篇文章將介紹另一個無線上網的防范措施。
拒絕廣播無線網絡標識符
為了方便無線局域網中的普通工作站能夠快速地發(fā)現(xiàn)連接無線節(jié)點設備，每一個無線節(jié)點設備基本都有一個網絡服務標識名稱，這個名稱信息一般被叫做無線節(jié)點的SSID標識符，普通工作站只有通過該標識符才能與無線節(jié)點設備建立正常的無線網絡連接，要是不知道SSID標識符，那么普通工作站是無法加入到無線局域網中的。因此，要想阻止非法用戶偷偷使用本地的無線網絡，我們必須想辦法不讓非法用戶知道本地無線局域網的SSID標識符信息。
目前，市場上推出的許多無線節(jié)點設備出廠默認設置都是允許無線網絡標識符廣播的，一旦啟用了該功能后，就相當于無線節(jié)點設備會自動向無線覆蓋范圍內的所有普通工作站發(fā)布本地的無線網絡標識符名稱信息。盡管啟用SSID標識符廣播功能讓大家能夠非常方便地加入到本地無線網絡中，但是該功能同樣也讓一些非法用戶可以輕松地尋找到本地的無線網絡，如此一來本地無線網絡的安全性就會受到影響。為了保護本地無線網絡的安全，我們強烈建議大家關閉這個SSID標識符廣播功能。
當然，需要提醒各位注意的是，要是非法用戶已經知道本地的無線網絡SSID標識符時，即使我們日后拒絕無線路由器廣播無線網絡標識符信息，非法用戶也能夠偷偷加入到本地的無線網絡中來，所以我們在為無線節(jié)點設備設置SSID名稱信息時，盡量要將名稱設置得復雜一些，切忌太脆弱、太簡單，確保非法用戶不容易猜中本地無線網絡的SSID標識符名字。
-
