当心上网“隔墙有耳” 无线网络安全让人忧

您现在的位置：猫头鹰病毒资讯网 >> 系统安全 >> 系统安全 >> 文章正文

作者：佚名文章来源：网络收集点击数：更新时间：2007-9-28

金山联盟百度打造中国互联网

国内知名的信息网络安全厂商金山联手全球最大的中文搜索引擎百度共同推出一款基于WEB的零客户端（网页方式）的安全解决方案——“百度……

金山联盟百度打造中国互联网第一免费杀毒平台

Nod32获得Avc本年度最佳反病毒产品殊荣

常见手机病毒分析

PPLive携手ESET NOD32发布免费版杀毒防毒软件

卡巴斯基7.0简体中文版上市

      随着互联网成为人们生活的一部分，无线局域网(WirelessLAN)也成为一个相当时髦的玩意儿，许多学校有，一些公司机构也有，公共场所的“无线上网热点”更是迅速增加，家庭正无可避免地受到冲击，很多人都在心动。

    但是，在行动之前，一定要小心“隔墙有耳”。

    “隔墙有耳”其实不是很贴切的说法。为什么呢？因为建设无线局域网，几乎就是要把家里或办公室的墙全部拆下来。不是真的拆墙，但是在无线世界，墙壁和天花板形同虚设，除非是铜墙铁壁。

    如果没有妥善的保护，这类网络就好像空气，什么人都可以免费使用(就好像调频收音机那么容易)，而且电脑中的私人资料可能有如放在公共场所任人查阅。

    一些人可能认为电脑里没有什么重要的资料需要保护。但在越来越多服务可在网上得到和网络付款的时代，如果被人把盗录软件安装在电脑，得知你所按的每一个键，那就不妙了。如果不法之徒利用你的网络向他人下手，那更是大大不妙。

    所以，无线局域网的用户一定要对有关的保安课题有所认识。试想想，以往我们需要身到手到接触到电脑，或者实际上有缆线连接到网络，才能够取得电脑里的资料。

    但是，现在只要有一个无线网卡(wireless PC card)，我们不一定要在大厦里面，只要够接近网络，在其讯号所及的地方，便能够连接上网络。

重要安全事项

    这使我们在行动上很方便，在屋子的任何地方都可以上网，但我们也必须更警惕、加强数据保安。这里因此列举一些无线局域网最重要的网络安全考虑，帮助大家了解这个课题∶

    *防止黑客入侵或非法进入网络；

    *采用加密技术，最起码要用WEP技术；

    *禁止、限制孩子或员工浏览不良网站；

    *能够以“媒体接达控制地址”(MACaddress)限制使用；

    *黑客攻击及入侵记录；

    基本上，这些保安功能都是设于无线网络设备，例如无线路由器(wireless router)和无线网卡以及配套软件。

    首先，要防止他人非法进入网络，保护数据安全，很多人最先想到的是采用加密技术。这点简单易懂。至于什么是WEP，就需要解释一下。

    WEP是Wired Equivalen Privacy的缩写，此技术是用于保护无线通讯，防止窃听，同时也防止别人非法进入无线网络。

    WEP在流动终端(例如笔记电脑)与接达点(基站)之间的通讯发挥作用。在数据用无线形式传输出去之前，此技术把数据加密，接收时则检查是否中途被修改。目前来说，64/128位元密码已是标准的加密程度。

    一些无线网络路由器(例如SMC公司的某些产品)，还提供其他功能，进一步加强保安。其中一个功能是“媒体接达控制地址过滤”(MAC address filtering)。

    每一个网络设备，例如笔记电脑的无线网卡，都有一个独特的媒体接达控制地址(其实是一串字母和数字符号罢了)，正如身份证号码。

    所有想要进入网络的笔记电脑，路由器会检查其网卡的媒体接达控制地址，凡是不在其合法地址名单内的，都会被拒绝进入。

    记录黑客攻击及非法入侵的功能，主要是把对方的IP地址和其他详情记录下来，有助当局和互联网接达服务供应商追查。路由器也可能有在被侵入当儿即时发电邮警告的功能，让你采取应对措施。

    网络安全并不仅是保护数据资料，器材厂商在设计产品时也照顾到这点。家长要防止孩子浏览不良网站，可在路由器的设置输入要禁止的网址或关键字。

    一些人可能认为电脑里没有什么重要数据需要保护，但是却很担心孩子浏览不良网站。如果让孩子用大人的户头上网(分享互联网接达，是用无线局域网的好处之一)，这个功能可让经常不在家的大人多少放心些。

文章录入：菜猫责任编辑：菜猫

上一篇文章：如何去除电子邮件病毒之“独孤九剑”

下一篇文章： “艾妮”变种持续增加呼唤ANI漏洞补丁

热点文章