配置无线网络的六个要素从而提高安全系数

　　目前无线网络主要采用3种技术：微波通信、红外线通信以及激光通信。这3种技术均以大气作为传输介质，其中微波通信用途最广，目前的卫星网就是一种特殊形式的微波网络，它利用地球同步卫星作为中继站来转发微波信号。现在小编给大家带来的教程是：配置无线网络的六个要素从而提高安全系数。

　　想必不需要小编多说，大家都应该知道一点，那就是建立安全的无线网络访问节点(也就是accesspoint)的出发点，主要就是在于应该怎样防止信息向非授权外部访问的泄漏。但是，这一个原则往往都是知宜行难。正正就是因为无线网络的安全设置要比一般的线缆网络相对来说复杂的多，主要就是线缆网络的访问节点一般情况下都是固定的，然而在无线网络的信号收发范围内，全部的节点都能够直接接入。

　　另外一个方面，无线网络本身的特点所造成的问题是没有办法避免的，但是采取一些正确的无线网络系统防护手段就会保护到用户的系统，并且还能够直接避免严重的安全问题。然而就比如说草率配置，这一个非安全无线网络将导致“服务不可用”或者是成为攻击其它网络的“跳板”。为了可以将安全漏洞所造成的风险降至最低的，所以小编请确保网络技术人员按照下面的六点建议进行配置以及测试。

　　要素一：使用WEP(也就是无线加密协议)

　　WEP(也就是无线加密协议)主要就是针对无线网络数据传输加密的一种标准。尽管它依然还是存在一些比较明显的脆弱性，但是用来防范普通黑客还是相当有效的。有非常多的无线访问节点产品的厂商都会选择把WEP设置成为disable，方便大家进行安装。由此可见，节点天线一旦开始收发信号，黑客就能够通过嗅探器对无线数据明文进行访问了。

　　要素二：使用访问列表

　　为了可以更加进一步的保护好贵单位无线网络，所以小编的建议就是就是请大家设置一个访问列表。并不是全部的无线访问节点都支持这一特性的，但是假如说贵单位网管做到这一步的加，那么就将实现精确规定可连接入访问节点的机器。另外一个方面，支持这一特性的访问节点设备有的使用TFTP协议来周期性的下载更新访问列表，这样子的话，网络管理人员就并不需要在每一台网络设备上面进行访问列表的同步设定了。

　　要素三：规划好天线安装位置

　　规划好天线安装位置，事实上这是实现“非泄漏”无线访问节点的第一个操作步骤，主要是通过无线信号的覆盖范围来确定访问节点天线的摆放位置。但是在这里大家都需要注意一点，那就是千万不要尝试着把天线放置在窗户旁边。有人就会问小编，这是为什么呢？主要就是因为玻璃没有办法挡住信号的外泄。在理想情况下面，信号发射天线最好放置在工作区域的正中间，这样子的话就能够把信号泄漏降至最低程度。当然啦，上面小编所说的情况也不大可能完全做到，但是仅仅只要尽量保证按上面原则来执行就不会有错。

　　要素四：取消或者是更改SNMP设置

　　假如说贵单位访问节点支持SNMP，那么或者是取消它或是者更改Public以及Private公用字符串。假如说不采取这一步骤，那么黑客将利用SNMP来获取得到贵单位网络的一些重要信息。

　　要素五：更改SSID设置并取消广播

　　服务设置初始化校验器(SSID，英文全称：servicesetidentifier)用来鉴别无线访问节点所使用的初始化字符串，客户端就需要通过SSID来完成连接的初始化。这一个校验器由制造商进行设定，同一厂商产品使用一模一样的默认值，就比如说：3Com公司的设备使用“101”字符串。假如说被黑客了解到相对应的初始化字符串，那么就能够轻易建立非授权链接。所以在这里小编的建议就是，在配置贵单位无线网络的时候，请进行更改SSID初始化字符串，使其难于猜测，并且在条件许可的情况下面，限制校验器的SSID广播，用它来杜绝非法链接。这一个网络将依然可以继续使用，但是不会给黑客以可乘之机。

　　要素六：取消DHCP

　　取消DHCP，这一安全策略听起来好像颇有一些奇怪，但是对于无线网络的安全来说这是十分有效的。采取了这一个措施以后，黑客将不得不猜错贵单位网络的IP地址、子网掩码以及其它所必须的TCP/IP参数。就算是黑客真的能够访问贵单位的无线网络节点，但假如说不知道IP地址等等上述的内容，依然还是不得其门而入的。

　　小编结语：

　　以上是今天的考试认证教程了，配置无线网络的六个要素从而提高安全系数？希望其能在您的学习之路有帮助之力。如果你也有这样的需要，那就赶快来学习一下吧。如果大家喜欢课课家教育的话，不妨可以推荐更多的朋友来哟！