無(wú)線產(chǎn)品的配置是保護(hù)你所構(gòu)建的無(wú)線網(wǎng)絡(luò)安全的第一步。當(dāng)然，一般是無(wú)線路由器的設(shè)置是重點(diǎn)。本文介紹的是關(guān)于無(wú)線寬帶路由器設(shè)置的三個(gè)步驟，通過(guò)這三個(gè)步驟，做好網(wǎng)絡(luò)的防護(hù)工作。

一、修改無(wú)線寬帶路由器默認(rèn)密碼

無(wú)線寬帶路由器設(shè)置中第一個(gè)需要注意的就是密碼問題。由相同的廠商生產(chǎn)的無(wú)線寬帶路由器或無(wú)線設(shè)備通常具有相同的密碼。如果不修改它，所帶來(lái)的安全威脅是巨大的。因此，可能只需要花費(fèi)你30秒的時(shí)間就能大大提高你的無(wú)線家庭網(wǎng)絡(luò)免受攻擊，何樂而不為?通過(guò)瀏覽器(或廠家工具)來(lái)訪問無(wú)線寬帶路由器的管理界面。進(jìn)入設(shè)置頁(yè)面，找到修改密碼的地方，點(diǎn)擊修改密碼選項(xiàng)。

二、停止廣播你的無(wú)線網(wǎng)絡(luò)

第二步無(wú)線寬帶路由器設(shè)置是在默認(rèn)情況下，無(wú)線路由器是被設(shè)置成廣播它的服務(wù)集標(biāo)識(shí)符SSID的，這樣可以讓無(wú)線網(wǎng)卡不用事先知道任何信息就可以發(fā)現(xiàn)無(wú)線網(wǎng)絡(luò)。這是一個(gè)不錯(cuò)的功能，但卻帶來(lái)糟糕的安全性。事實(shí)上，在家庭網(wǎng)絡(luò)中廣播我們的無(wú)線網(wǎng)絡(luò)服務(wù)集標(biāo)識(shí)符是完全沒有必要的。因此加強(qiáng)無(wú)線網(wǎng)絡(luò)的第一步就是關(guān)閉這個(gè)功能。

使用web瀏覽器訪問無(wú)線寬帶路由器的地址。你應(yīng)該通過(guò)有線連接到無(wú)線寬帶路由器上，因?yàn)槿绻皇褂脽o(wú)線連接的話，你所進(jìn)行的任何修改都有可能斷開你的路由器和計(jì)算機(jī)之間的連接。點(diǎn)擊無(wú)線參數(shù)，在標(biāo)著“允許無(wú)線SSID廣播”一項(xiàng)的后面，把前面的復(fù)選框去掉，如下圖。

三、啟用無(wú)線加密

最后的無(wú)線寬帶路由器設(shè)置就是為你的無(wú)線網(wǎng)絡(luò)穿上隱形衣，一個(gè)更具有經(jīng)驗(yàn)的攻擊者依然能通過(guò)各種手段來(lái)追查到你的SSID，并想辦法獲得訪問，因此你還需要更多的安全設(shè)置。加固無(wú)線家庭網(wǎng)絡(luò)的下一步就是啟用加密。默認(rèn)情況下，出廠后的無(wú)線設(shè)備是禁用了加密功能的。為了啟用加密功能，我們必須設(shè)置一個(gè)安全密鑰，該密鑰只被無(wú)線路由器和你的無(wú)線家庭網(wǎng)絡(luò)中的無(wú)線網(wǎng)卡所掌握。為了實(shí)現(xiàn)通訊，必須知道該安全密鑰。

一般來(lái)說(shuō)，無(wú)線路由器和家庭網(wǎng)絡(luò)中的所有無(wú)線網(wǎng)卡必須運(yùn)行同樣的加密方法。但是，根據(jù)網(wǎng)絡(luò)產(chǎn)品的年代不同，他們所支持的加密方法可能會(huì)有所不同。所以，關(guān)鍵是找到所有無(wú)線網(wǎng)卡和無(wú)線寬帶路由器都支持的最高安全級(jí)別的加密方法。也就是說(shuō)，如果你的所有硬件都支持WPA2的話，那么可以選擇它，如果有一個(gè)設(shè)備不支持，那么或者替換這個(gè)設(shè)備，或者降低所有的加密方法到該設(shè)備所支持的加密方法。

注：你要相信即使是128位的WEP加密也是不錯(cuò)的，它完全可以阻擋那些“好奇”的鄰居，但是它不會(huì)阻擋一個(gè)真正的黑客攻擊。WPA2的安全性已經(jīng)非常高，很多大型企業(yè)都使用它來(lái)加密無(wú)線網(wǎng)絡(luò)。一旦選定了加密方法后，接下來(lái)你需要進(jìn)行無(wú)線寬帶路由器設(shè)置和你的無(wú)線網(wǎng)絡(luò)中的所有網(wǎng)卡。每一個(gè)設(shè)備都要被“告知”使用什么超級(jí)密鑰來(lái)加入會(huì)話。