1、家庭无线局域网络安全技术全指南家庭无线局域网络安全技术全指南家庭无线局域网络安全技术全指南!（申精）76eRsPHIL 发表于 2007-02-01 07:46:15 ，最后由 76eRsPHIL 于 2007-02-01 09:06:00 修改 楼主 、无线网络安全技术。无线局域网（WirelessLocalAreaNetwork，WLAN）具有可移动性、安装简单、高灵活性和扩展能力，作为对传统有线网络的延伸，在许多特殊环境中得到了广泛的应用。随着无线数据网络解决方案的不断推出，“不论您在任何时间、任何地点都可以轻松上网”这一目标被轻松实现了。由于无线局域网采用公共的电磁波作为载体，任何人都
2、有条件窃听或干扰信息，因此对越权存取和窃听的行为也更不容易防备。在2001年拉斯维加斯的黑客会议上，安全专家就指出，无线网络将成为黑客攻击的另一块热土。一般黑客的工具盒包括一个带有无线网卡的微机和一片无线网络探测卡软件，被称为Netstumbler(下载)。因此，我们在一开始应用无线网络时，就应该充分考虑其安全性。常见的无线网络安全技术有以下几种：服务集标识符（SSID）通过对多个无线接入点AP(AccessPoint)设置不同的SSID，并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源访问的权限进行区别限制。因此可以认为SSID是一个简单的口令，从而
3、提供一定的安全，但如果配置AP向外广播其SSID，那么安全程度还将下降。由于一般情况下，用户自己配置客户端系统，所以很多人都知道该SSID，很容易共享给非法用户。目前有的厂家支持任何(ANY)SSID方式，只要无线工作站在任何AP范围内，客户端都会自动连接到AP，这将跳过SSID安全功能。物理地址过滤（MAC）由于每个无线工作站的网卡都有唯一的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现物理地址过滤。这个方案要求AP中的MAC地址列表必需随时更新，可扩展性差；而且MAC地址在理论上可以伪造，因此这也是较低级别的授权认证。物理地址过滤属于硬件认证，而不是用户认证。这种方式
4、要求AP中的MAC地址列表必需随时更新，目前都是手工操作；如果用户增加，则扩展能力很差，因此只适合于小型网络规模。连线对等保密（WEP）在链路层采用RC4对称加密技术，用户的加密密钥必须与AP的密钥相同时才能获准存取网络的资源，从而防止非授权用户的监听以及非法用户的访问。WEP提供了40位（有时也称为64位）和128位长度的密钥机制，但是它仍然存在许多缺陷，例如一个服务区内的所有用户都共享同一个密钥，一个用户丢失钥匙将使整个网络不安全。而且40位的钥匙在今天很容易被破解；钥匙是静态的，要手工维护，扩展能力差。目前为了提高安全性，建议采用128位加密钥匙。Wi-Fi保护接入（WPA）WPA(Wi
5、-FiProtectedAccess)是继承了WEP基本原理而又解决了WEP缺点的一种新技术。由于加强了生成加密密钥的算法，因此即便收集到分组信息并对其进行解析，也几乎无法计算出通用密钥。其原理为根据通用密钥，配合表示电脑MAC地址和分组信息顺序号的编号，分别为每个分组信息生成不同的密钥。然后与WEP一样将此密钥用于RC4加密处理。通过这种处理，所有客户端的所有分组信息所交换的数据将由各不相同的密钥加密而成。无论收集到多少这样的数据，要想破解出原始的通用密钥几乎是不可能的。WPA还追加了防止数据中途被篡改的功能和认证功能。由于具备这些功能，WEP中此前倍受指责的缺点得以全部解决。WPA不仅是一
6、种比WEP更为强大的加密方法，而且有更为丰富的内涵。作为802.11i标准的子集，WPA包含了认证、加密和数据完整性校验三个组成部分，是一个完整的安全性方案。国家标准(WAPI)WAPI（WLANAuthenticationandPrivacyInfrastructure），即无线局域网鉴别与保密基础结构，它是针对IEEE802.11中WEP协议安全问题，在中国无线局域网国家标准GB15629.11中提出的WLAN安全解决方案。同时本方案已由ISO/IEC授权的机构IEEERegistrationAuthority审查并获得认可。它的主要特点是采用基于公钥密码体系的证书机制，真正实现了移动终端
7、（MT）与无线接入点（AP）间双向鉴别。用户只要安装一张证书就可在覆盖WLAN的不同地区漫游，方便用户使用。与现有计费技术兼容的服务，可实现按时计费、按流量计费、包月等多种计费方式。AP设置好证书后，无须再对后台的AAA服务器进行设置，安装、组网便捷，易于扩展，可满足家庭、企业、运营商等多种应用模式。端口访问控制技术（802.1x）该技术也是用于无线局域网的一种增强性网络安全解决方案。当无线工作站STA与无线访问点AP关联后，是否可以使用AP的服务要取决于802.1x的认证结果。如果认证通过，则AP为STA打开这个逻辑端口，否则不允许用户上网。802.1x要求无线工作站安装802.1x客户端软
8、件，无线访问点要内嵌802.1x认证代理，同时它还作为Radius客户端，将用户的认证信息转发给Radius服务器。802.1x除提供端口访问控制能力之外，还提供基于用户的认证系统及计费，特别适合于公共无线接入解决方案。无线局域网安全防范措施1、采用端口访问技术（802.1x）进行控制，防止非授权的非法接入和访问。2、采用128位WEP加密技术，并不使用产商自带的WEP密钥。3、对于密度等级高的网络采用VPN进行连接。4、对AP和网卡设置复杂的SSID，并根据需求确定是否需要漫游来确定是否需要MAC绑定。5、禁止AP向外广播其SSID。6、修改缺省的AP密码，Intel的AP的默认密码是Int
9、el。7、布置AP的时候要在公司办公区域以外进行检查，防止AP的覆盖范围超出办公区域（难度比较大），同时要让保安人员在公司附近进行巡查，防止外部人员在公司附近接入网络。8、禁止员工私自安装AP，通过便携机配置无线网卡和无线扫描软件可以进行扫描。9、如果网卡支持修改属性需要密码功能，要开启该功能，防止网卡属性被修改。10、配置设备检查非法进入公司的2.4G电磁波发生器，防止被干扰和DOS11、制定无线网络管理规定，规定员工不得把网络设置信息告诉公司外部人员，禁止设置P2P的Adhoc网络结构12、跟踪无线网络技术，特别是安全技术（如802.11i对密钥管理进行了规定），对网络管理人员进行知识培训
10、。、无线局域网安全设置的五个基本点。问:因业务需要，领导要求架设WLAN，AP架设在会议室。但是最近发现，有不明的电脑访问我单位资源，不知如何禁止非授权人员联入我们的WLAN。答:听你的描述，你单位的AP应该没有做过任何安全设置。以下有一些AP的安全设置方法，你可以参考一下。1、修改管理AP的缺省用户名和密码避免不怀好意的用户，修改AP的安全设置。2、禁止SSID广播每个AP都会有自己的SSID，在多AP同时存在时，客户机出示正确的SSID才能使用AP。但是为了方便使用，现在的AP大多是将SSID广播出去的，也就是SSID工作模式为ANY，这样任何人都可以看到这部AP的SSID，并选择使用。因
11、此，可以选择不广播SSID，只将SSID告诉给需要使用的用户。3、使用WEP加密用户的加密密钥必须与AP的密钥相同时才能获准与AP联接，Windows自带的无线网卡管理软件或网卡自带的管理软件都有此项设置。WEP提供了40位、64位和128位长度的密钥机制，一个AP可设置多个WEP密码。它的缺点是，多个用户共用一组密码时，且这组密码是静态的，需要手工维护，以保证其安全性。4、MAC地址绑定每块无线网卡都有自己唯一的物理地址，也就是MAC地址。厂家一般会在网卡上给出标识，用户还可以在windpws下，在DOS界面输入ipconfig/all查看本机所有网卡的物理地址(PhysicalAddres
12、s)，也就是MAC地址。管理员可以在AP的管界面中，手工设置允许访问AP的MAC地址，但此法较“笨”，使用之前需手工将授权用户的MAC地址添加到许可列表中，不在许可列表中的MAC地址不被AP接受。使用之后如果不希望某用户访问，还要将这个用户的MAC地址手工从列表中删除，且MAC地址理论上是可以伪造的。此方法只适合小型的WLAN且用户需相对固定。5、最万无一失的方法这个方法最简单也最有效。在WLAN闲置时，某些无线路由器可以屏蔽无线信号发射，或干脆直接切断AP的电源。综上所述，最好的方法是将以上几项综合使用。并且应培养用户的安全意识，用使用WLAN的用户不随便泄露SSID和WEP密钥，不随便在L
13、AN中架设AP，这些也都是十分重要的。其实WLAN的安全设置远不止这些，但相信就贵单位的WLAN使用，以上的方法应该足够了。、无线局域网设置上手。对于局域网网络参数的设置，相信大家不会太陌生，那么对于现在流行的无线局域网来说，其网络参数的设置是否与以前的设置方法一样呢？其实无线局域网并不是十分神秘，它的参数设置在很大程度上与以前的设置方法相近；本文下面的内容就为大家详细介绍一下如何在各种操作系统下，设置无线局域网的网络参数。A.准备工作在设置网络参数之前，大家应该在各台需要进行信息传输的计算机中正确安装好无线网卡，同时要调整好计算机与计算机之间的距离，以及摆放好计算机的位置，以免影响信号的正常
14、传输。然后按照下面的方法，对网络参数进行合适的配置。B.系统操作一一、在Windows98、WindowsMe以及Windows2000系统下由于Windows98、WindowsMe以及Windows2000系统本身没有相关的组件来支持无线网络的使用，所以大家在进行网络参数的设置工作之前，一定要借助一种专门的无线网络的管理和配置程序，来设置网络参数，目前许多无线网卡都会随机附带ClientManager这个程序，按照常规方法正确将该程序安装在对应的操作系统中，再执行下面的设置步骤：1、在Windows98、WindowsMe或者Windows2000系统桌面上，用鼠标单击开始菜单，然后在其中
15、依次执行“程序”/“Wireless”/“ClientManager”命令，打开一个标题为“Wireless客户机管理器”的设置界面；2、将鼠标移动到该设置界面的菜单栏上，单击其中的“操作”菜单项，从随后打开的下拉菜单中执行“添加”命令，再从随后出现的下级菜单中选中“编辑配置简介”选项，这样屏幕上就能显示一个“选择简介”设置对话框了；3、在该设置框中，大家可以用鼠标单击一下其中的“编辑”按钮，系统随后将打开一个标题为“编辑配置”的设置对话框；要是大家不想使用默认的配置名称的话，可以在“选择简介”设置对话框中单击“添加”按钮来重新创建一个无线网络配置名称；4、要是大家希望计算机能使用在不同的局域
16、网中的话，就可以利用这里的“添加”功能来创建多个不同的配置文件，到时大家只要选择与对应局域网相关的配置名称，就能快速设置与对应局域网相关的无线网络参数了；5、接下来大家可以在“编辑配置”设置对话框中，用鼠标单击“网络类型”下拉按钮，从弹出的下拉列表中选择“对等工作组”选项，继续用鼠标单击该界面中的“下一步”按钮；6、随后在屏幕上将出现“标识网络”的设置界面，在这个界面中，大家可以用鼠标单击其中的“扫描”按钮，这样ClientManager程序就能自动扫描当前计算机系统中可以被使用的对等无线网络，同时将结果正确地显示出来；7、在搜索结果页面中，用鼠标选中搜索到的无线网络，然后再单击一下搜索页面中
17、的“确定”按钮，来退出搜索结果页面，返回大批“标识网络”设置界面中，并继续单击“下一步”按钮；8、这样大家将会看到一个标题为“设置安全性”的对话框，在这里大家可以选中“启用数据安全性”复选框，在数据传输时进行加密，确保无线网络的通讯安全。在“密钥”设置栏中输入要设置的密钥。不过，要是大家传输的不是重要文件信息的话，也可不选中这个复选框来对信息进行加密。要是不对信息进行加密传输的话，那么信息传输将会占用比较少的计算机系统资源；9、设置安全参数后，单击该界面中的“下一步”按钮，打开一个“电源管理”的设置对话框。倘若大家使用的是笔记本电脑的话，就可以用鼠标选择这里的“打开”选项，来启用电源管理功能，
18、以减少对电能的消耗。不过一旦启动电源管理功能的话，那么局域网的无线传输性能就会降低，那么信息传输的速率以及对传输的距离要求都会降低；10、要是关闭电源管理功能的话，尽管信息传输会消耗很多的电能，但是网络的无线传输性能就会得到保证，特别是信息的传输速率就能达到很快的标准，而且传输距离也可以更远一点；11、配置好电源管理功能后，再用鼠标单击“下一步”按钮，打开“TCP/IP行为”设置对话框，在这里大家可以用鼠标选中“在选择此简介时更新IP地址”这个复选项，这样计算机在从一个网络移动到其他不同的网络中时，就能自动完成IP地址的更新工作了；12、最后用鼠标单击设置界面中的“完成”按钮，从而结束局域网无
19、线网络参数的设置工作了。设置好网络参数后，大家就可以在局域网中相互传输信息了，在传输的时候有可能会出现信号不太稳定的现象，此时大家应该将计算机与计算机之间的距离和位置调整好，如果还出现连接不稳定的现象的话，那么很有可能是无线网卡的质量不太过硬，大家不妨重新更换一下网卡来试试。B.系统操作之二二、在WindowsXP系统下相比较而言，在WindowsXP系统下设置无线网络参数的步骤要简单一些，毕竟WindowsXP系统本身就已经为用户提供了对无线网络的良好支持，大家可以直接在“网络连接”窗口中来设置网络参数，而不需要另外安装什么无线网络管理和配置软件了。下面，就是具体的参数设置步骤：1、在Win
20、dowsXP系统桌面上，依次单击“开始”/“设置”/“控制面板”命令，打开控制面板窗口，在其中双击网络图标，打开“网络连接”界面；2、在这个界面中，用鼠标右键单击“无线网络连接”图标，从随后打开的快捷菜单中，执行“属性”命令，这样系统就会自动显示“无线网络连接属性”设置对话框；3、在这里，大家可以用鼠标选中“无线网络配置”标签，并在随后弹出的标签页面中，用鼠标选中“用Windows来配置我的无线网络配置”复选项，这样就能启用自动无线网络配置功能；4、接着用鼠标单击这里的“高级”按钮，打开一个“高级”设置对话框，并在这个对话框中选中“仅计算机到计算机（特定）”选项，从而实现计算机与计算机之间的相
21、互连接；5、要是大家希望能直接连接到计算机中，又希望保留连接到接入点的话，就可以用鼠标选择“任何可用的网络（首选访问点）”选项；6、在首选访问点无线网络时，要是发现有可用网络的话，系统一般会首先尝试连接到访问点无线网络；要是当前系统中的访问点网络不能用的话，那么系统就会自动尝试连接到对等无线网络；7、比方说，要是工作时在访问点无线网络中使用笔记本电脑，再将笔记本电脑移动到另外一个计算机到计算机网络中使用时，那么自动无线网络配置功能将会自动根据需要，来更改无线网络参数设置，大家可以在不需要作任何修改的情况下就能直接连接到家庭网络；8、完成上面的设置后，再用鼠标依次单击“关闭”按钮退出设置界面，并
22、单击“确定”按钮完成无线局域网的无线连接设置工作，要是参数设置正确的话，系统会自动出现无线网络连接已经成功的提示。、了解家庭局域网无线设备。随着无线技术的发展以及无线设备的深入人心，越来越多的家庭用户选择无线网络设备在家中建立无线网络，那么这些无线网络设备都有哪些呢？他们各自起到什么作用呢？和有线设备相比这些无线网络设备在功能和使用上存在哪些不同呢？今天就由笔者为各位读者从零基础开始介绍。一、我身边的无线网络设备：对于家庭用户来说身边的无线网络设备主要有以下几个，分别为无线路由器，无线网卡，无线接入点AP，天线，无线网桥，而其他诸如无线信号放大器，滤波器，信号接收分析仪等设备由于只应用于企业环
23、境和专业领域所以他们并不是本文介绍的重点。当然无线网络设备和有线设备是相对应的，仅仅是在原有有线设备功能基础上增加了信号接收和加密功能并配备了接收发射天线。设备之间的对应关系如下无线路由器对应有线设备中的宽带路由器；无线网卡对应普通网卡；无线接入点AP对应集线器HUB；无线网桥对应有线网桥，而天线则是无线设备独有的。二、无线接入点AP：无线接入点AP全名AccessPoint，代表的意思就是无线访问节点，会话点或存取桥接器。可以说无线接入点AP是无线领域最早的设备，记得笔者在2000年参观神州数码公司时观看他们的测试实验室才第一次看到这种设备，从外观上看他更像是一个加了天线的HUB，而功能上也
24、是如此。无线接入点AP可以实现网络接入的功能，例如当两台安装了无线网卡的笔记本希望互相通信时除了将网卡模式设置为点对点外按照常规方式就是通过AP完成。他就类似于小HUB只不过互连的介质变成了无线信号。在早期无线网络搭建时AP的角色是不能忽视的。说白了AP就是起到一个中继的作用，只不过通过他完成无线到有线的转换与连接。例如将AP连接到墙上的RJ45接口上，那么一台安装了无线网卡的计算机就可以通过无线信号将自己的网卡连接到AP上，进一步实现把自己连接到墙上RJ45接口的目的。设备点评纯粹的AP在市面上越来越少，因为就和有线领域的HUB一样，由于功能弱而且不带路由和中继功能而逐渐被无线网桥和无线路由
25、器替代。使用简介纯粹的AP连接到网络中不需要进行任何设置即可生效，从而实现无线接入的功能。三、无线网桥：无线技术发展到今天，实际上市面上存在的AP已经不是传统意义上的AP而是具备桥接功能的AP，严格的讲这种具备桥接功能的无线接入点应该被称作无线网桥。就好象有线领域中我们常说的傻HUB，实际上他已经不是纯粹的HUB而是一种交换机一样。那么无线网桥和AP相比存在哪些不同呢？首先在功能上AP仅仅提供连接而无法将信号方大或中继，而无线网桥可以通过自身的桥接功能完成无线信号的中继功能，从而让信号传输的更远，必要时还可以通过多台无线网桥进行信号的中继传输。那么既然无线网桥在市面上也被称作AP，我们应该如何
26、区分他和纯粹AP的区别呢？实际上我们只需询问商家此设备是否带桥接功能，有则说明是无线网桥，没有桥接功能则是纯粹的AP，当然价格也是有所差异的。小提示：家庭用户的无线网桥和专业施工上说的无线网桥是不一样的，价格差异几十倍。专业施工上的无线网桥多用于室外，主要用于连接两个网络，功率大传输距离远（最大可达约50km），抗干扰能力比较强，不自带天线，一般配备抛物面天线实现长距离的点对点连接。设备点评无线网桥的概念比较模糊容易迷惑普通消费者，实际上我们只需遵循下面的原则区分即可。家庭用户具备桥接功能的AP就是无线网桥，而专业领域里的无线网桥不光个大价格也贵，平时我们接触的很少。使用简介使用上和AP一样连
27、接到网络中不需要进行任何设置即可生效，当然如果为了更好的实现中继信号和桥接的功能还应该对这些参数进行设置。四、无线路由器：下面介绍的这个设备是目前我们身边最常见的无线网络设备，他是由有线领域中的宽带路由器发展而来的，通过在宽带路由器上添加无线功能实现了组建家庭无线网络的目的。无线路由器不光可以提供无线信号接入还具备所有宽带路由器上的功能，例如自动拨号设置，DHCP服务开启，防火墙过滤等功能。在选购方面也参考宽带路由器即可，唯一需要注意的就是在无线标准方便应该选择目前流行的54M或者更快速度的无线路由器，传统的11M无线路由器已经被市场淘汰。设备点评家庭无线网络的搭建是离不开无线路由器的，当然目
28、前无线技术飞速发展，802.11n，WIMAX等新标准层出不穷，不过由于这些标准还没有正式发布，所有相关设备都处于测试阶段，所以还是建议大家选择54M或108M的无线路由器。使用简介大部分设置和宽带路由器中的一样，在无线信号接收发送方面需要对无线网络的SSID号和发射频段进行设置，如果需要加密传输数据包的话还需要配置加密类型和密钥。五、无线网卡：无线网卡是家庭无线网络中另外一个非常重要的设备，也是我们身边最常见的无线网络设备之一。对于一个家庭无线网络来说最简单的方式就是只通过无线网卡和无线路由器建立了。无线网卡的功能和有线网卡一样都是帮助计算机可以正常上网通讯，只不过用无线天线取代了传统的网线
29、RJ45接口。在实际使用过程中无线网卡通过内置或外置的天线和无线路由器的天线进行联系，完成无线网络互连的目的，两个设备的天线之间形成了一根看不见的“网线”。设备点评无线网卡的速率是要和无线路由器的速度相匹配的，也就是说用户应该选择54M或108M的主流无线网卡，在很长一段时间内这种网卡+路由器的无线组网方式都不会改变。使用简介大部分设置和有线网卡一样，安装驱动设置IP地址信息，当然无线路由器上已经对无线信号的发送和接收进行了加密操作的话还需要我们为无线网卡设置相应的密钥。六、无线天线：天线作为我们身边的网络设备往往都是隐藏或者依附在其他无线设备上存在的，例如无线路由器中的天线是安装在后面板上的
30、，而无线网卡中的天线往往是集成在网卡内部隐藏起来的。天线是用于接收和发送无线信号的设备，没有了他无线设备就变成了有线设备，不过在日常生活和工作中我们都不需要对这种设置自带的天线进行什么设置和改动，然而为了改善无线信号的传输环境我们可能通过加装额外的天线来实现。天线分定向天线和全向天线两种，前者只能够加强某个方向上的信号而后者则可以加强各个方向上的无线信号强度。当我们的无线网卡距离无线路由器比较远或者实际使用环境干扰源太多的情况下，我们可以通过加装额外的天线达到提高信号接收的目的。设备点评对于大多数普通用户来说直接使用设备自带的天线足够用了，只有特殊需要的用户才需要购买额外的天线实现信号加强的目的。使用简介设备自带的天线直接就可以用了，如果自己购置额外的天线那么需要考虑的就是天线的发射和接收功率，一定要选择一个适合自己实际情况的值。七、总结：我们身边的网络设备是非常多的，本文都是针对家庭局域网无线设备进行介绍的。实际上大多数情况我们只需要用到无线网卡和无线路由器，至于其他设备只需要根据实际情况去选购和设置即可。当然谈完了身边的有线网络设备和局域网无线网络设备，下期笔者将就我们身边的广域网无线网络设备进行介绍，让我们可以从零了解GPRS，CDMA，EDGE无线上网卡。、手把手教你搭建家庭无线局域网图解。如果前几年说玩无线，那是有钱
