用安全策略加固无线局域网安全

Posted 2023-03-01 sea༄༅

1.修改管理员密码和用户名解决方案（保证密码为复杂性的字母与数字及符号并存）

在你将路由器拆封，开始设置的时候，这时会弹出一个网页要求你输入网络地址和帐号信息。理论上来说，这一wifi设置是受注册屏保护的(用户名和密码)

2.升级wifi加密

　如果你在使用无线网络接受和发送信息的时候并没有采用充分的加密，黑客就可以轻易的进入网络监控你的行为。如果你不幸正输入你的个人或是银行信息，黑客就可以借机盗取你的身份认证

3.修改默认系统ID

　当你买回Linksys 或 D-Link路由器的时候并且安装的时候，它们都会有一个默认的系统ID叫做SSID或是ESSID。(SSID便是你给自己的无线网络所取的名字)

4.MAC地址过滤

如果你当初设置了不安全的wifi，很可能至少有不止一个网络邻居通过你联入网络。我们喜欢友好的邻居，但是这却给信息偷盗敞开大门，这时我们就不得不考虑了，更可怕是还会伤害到你的电脑。想找出使用你的网络的人，你需要检查MAC地址。每一个wifi网络都被分配一个独一无二的物理地址或是MAC地址。你的wifi系统会自动记录下所有链接到你的设备的MAC地址。虽然找出这些MAC地址并不是完全有效，但是对保护无线局域网还是大有裨益的。

5.禁止网络广播
　现在，由于你已经重命名了你的网络黑客就不会那么轻易的找到网络名称了。但是如果有什么方法可以让黑客知道你根本就没有设置wifi不是更好吗?一般来说，你的访问点或是路由器是间歇性地广播SSID的。虽然对于企业和移动基站来说这是必须的，但是家庭用户就不需要了，直接删除

6.对开放wifi网络的自动连接
绝大多数的电脑在提供wifi设置的时候的配置就是允许你直接链接开放的wifi网络而不经你允许。尽管这不是默认配置，但是很多人选择了这一项，因为这可以让网络链接速度更快特别是你外出旅行或是在朋友家中使用电脑的时候。更为平常的是一些人将其经常访问的网站勾选为自动登录。为什么人们要这样做呢?因为这样就免去了你在家里上网时输入名称或是无线网络名称时的麻烦。不幸的是，wifi设置也可能导致同样的问题。

注：关闭DACP功能

降低发射功率和升级固件

可以修改内部IP地址