路由器怎么設(shè)置安全系數(shù)比較高

• 2018年8月20日 WuZhiCong來(lái)源：互聯(lián)網(wǎng) 636 36
• 繁體

• 

  2018-2023年中國(guó)兒童教育軟件行業(yè)發(fā)展前景預(yù)測(cè)與投資戰(zhàn)略規(guī)劃分析報(bào)告

  兒童教育軟件研究報(bào)告對(duì)兒童教育軟件行業(yè)研究的內(nèi)容和方法進(jìn)行全面的闡述和論證，對(duì)研究過(guò)程中所獲取的兒童教育軟件資料進(jìn)行全面系統(tǒng)的整理和分析，通過(guò)圖表、統(tǒng)計(jì)結(jié)果及文獻(xiàn)資料，或以縱向的發(fā)...

無(wú)線路由器(Wireless Router)好比將單純性無(wú)線AP和寬帶路由器合二為一的擴(kuò)展型產(chǎn)品，它不僅具備單純性無(wú)線AP所有功能如支持DHCP客戶端、支持VPN、防火墻、支持WEP加密等等，而且還包括了網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)功能，可支持局域網(wǎng)用戶的網(wǎng)絡(luò)連接共享?？蓪?shí)現(xiàn)家庭無(wú)線網(wǎng)絡(luò)中的Internet連接共享，實(shí)現(xiàn)ADSL、Cable modem和小區(qū)寬帶的無(wú)線共享接入。無(wú)線路由器可以與所有以太網(wǎng)接的ADSL MODEM或CABLE MODEM直接相連，也可以在使用時(shí)通過(guò)交換機(jī)/集線器、寬帶路由器等局域網(wǎng)方式再接入。其內(nèi)置有簡(jiǎn)單的虛擬撥號(hào)軟件，可以存儲(chǔ)用戶名和密碼撥號(hào)上網(wǎng)，可以實(shí)現(xiàn)為撥號(hào)接入Internet的ADSL、CM等提供自動(dòng)撥號(hào)功能，而無(wú)需手動(dòng)撥號(hào)或占用一臺(tái)電腦做服務(wù)器使用。此外，無(wú)線路由器一般還具備相對(duì)更完善的安全防護(hù)功能。

一、修改路由器登陸用戶名和密碼

一般無(wú)線路由器出廠默認(rèn)登陸用戶名和密碼均為admin。建議對(duì)登陸用戶和密碼進(jìn)行修改，防止非法用戶修改無(wú)線路由器的配置。

二、修改路由器管理端口

一般路由器默認(rèn)以80端口為管理端口。正常情況下，在瀏覽器輸入IP地址，就可以登陸管理界面。如果修改管理端口，登陸路由器管理界面時(shí)需要在IP地址后添加端口號(hào)，如：http://192.168.1.1:8080。這樣其他用戶只有知道管理端口后才可以登陸路由器管理，大大增強(qiáng)了對(duì)路由器管理的安全性。當(dāng)然我們也可以將常用的登陸IP地址稍作修改，比如改為http://172.100.0.1。

三、關(guān)閉DHCP服務(wù)器

DHCP服務(wù)器在路由器上運(yùn)行，負(fù)責(zé)給內(nèi)網(wǎng)電腦分配IP地址，路由器出廠時(shí)默認(rèn)開(kāi)啟。如果開(kāi)啟了DHCP服務(wù)，則非法用戶無(wú)需手工指定就可以輕易獲取IP地址，進(jìn)而獲得上網(wǎng)權(quán)限。因此關(guān)閉DHCP服務(wù)器可以使非法用戶難以獲取正確的IP地址。

四、修改LAN口IP為不常用網(wǎng)段

一般無(wú)線路由器出廠默認(rèn)LAN口IP為192.168.1.1。如果不修改LAN口IP地址，即使關(guān)閉了DHCP服務(wù)器，非法用戶通過(guò)指定IP地址到192.168.1.X網(wǎng)段，網(wǎng)關(guān)設(shè)置為192.168.1.1，則該用戶還是可以獲取上網(wǎng)資源。因此，建議修改LAN口IP地址為不常用網(wǎng)段。

五、隱藏?zé)o線網(wǎng)絡(luò)SSID

無(wú)線終端在接入時(shí)被要求首先輸入SSID即網(wǎng)絡(luò)名稱。而隱藏SSID后，網(wǎng)絡(luò)名稱對(duì)其他人來(lái)說(shuō)是未知的，不知道無(wú)線網(wǎng)絡(luò)的SSID，無(wú)線終端就不能進(jìn)行連接。

六、開(kāi)啟路由器防火墻

通過(guò)防火墻中IP地址和MAC地址過(guò)濾，只允許自己的IP地址或者M(jìn)AC地址連接Internet，可以防止非法接入者共享帶寬。

七、啟用WEP或WPA(WPA2)加密通訊數(shù)據(jù)

目前無(wú)線路由器常用的加密技術(shù)有WEP(有線對(duì)等保密)、WPA(Wi-Fi保護(hù)接入)、WPA2三種。這三種加密技術(shù)中，WEP是加密能力最弱的一種，而WPA或者WPA2則因使用了更強(qiáng)壯的加密技術(shù)和經(jīng)過(guò)改良的密鑰管理技術(shù)，加密功能更為可靠。

WPA與WPA2的區(qū)別在于，WPA支持的是TKIP(臨時(shí)密鑰完整性協(xié)議)加密，而WPA2支持更強(qiáng)大的AES(高級(jí)加密標(biāo)準(zhǔn))加密。采用WPA2加密的無(wú)線路由器安全性非常高，除非不小心泄露了加密密鑰，正常情況下此方法尚無(wú)可能發(fā)生非法接入。

需要說(shuō)明的，實(shí)現(xiàn)完整的WPA(WPA2)加密是比較復(fù)雜的，需要一臺(tái)radius服務(wù)器來(lái)分發(fā)和管理密鑰，對(duì)一般用戶不太可能做到，所以在通常網(wǎng)絡(luò)中采用的僅是WPA的簡(jiǎn)化版WPA-PSK(預(yù)共享密鑰)。

同時(shí)，為了解決長(zhǎng)期以來(lái)無(wú)線網(wǎng)絡(luò)加密設(shè)定的步驟過(guò)于繁雜的問(wèn)題，WiFi聯(lián)盟推出的WiFi安全防護(hù)設(shè)定(Wi-Fi Protected Setup)，即WPS。用戶可以通過(guò)無(wú)線路由器和無(wú)線網(wǎng)卡上的WPS鍵快速加密無(wú)線網(wǎng)絡(luò)，阻止非法用戶接入。但是，使用WPS一鍵加密的前提是無(wú)線路由器和無(wú)線網(wǎng)卡都必須同時(shí)具備WPS功能按鍵(或軟按鍵)。

在實(shí)際維護(hù)和使用無(wú)線網(wǎng)絡(luò)過(guò)程中，如果我們對(duì)無(wú)線網(wǎng)絡(luò)安全要求比較高就應(yīng)采取上面多個(gè)方法的結(jié)合，單一的方法都存在著“軟肋”。理論上，最安全的辦法就是使用WPA2加密再結(jié)合MAC地址過(guò)濾，這樣即使泄露了WPA2加密密鑰，也可阻止非指定MAC地址的虛假連接。

通過(guò)采取上述措施，用戶可以最大限度地避免自己的無(wú)線網(wǎng)絡(luò)被入侵，讓合法的用戶順利訪問(wèn)，讓蹭網(wǎng)的“神卡”一族無(wú)路可入。

延伸閱讀

推薦閱讀

猜您喜歡