無線局域網安全設置的方法

對路由器無線安全設置,可通過取消SSID廣播(無線網絡服務用於身份驗證的ID號，只有SSID號相同的無線主機才可以訪問本無線網絡)或採用無線數據加密的方法.下面YJBYS小編一一詳細介紹.

　　一、設置取消SSID廣播

SSID，(Service Set Identifier)也可以寫為ESSID，用來區分不同的網絡，最多可以有32個字符，無線網卡設置了不同的SSID就可以進入不同網絡，SSID通常由AP廣播出來，通過XP自帶的掃描功能可以相看當前區域內的SSID。出於安全考慮可以不廣播SSID，此時用户就要手工設置SSID才能進入相應的網絡。簡單説，SSID就是一個局域網的名稱，只有設置為名稱相同SSID的值的電腦才能互相通信。

禁用SSID廣播

通俗地説，SSID便是你給自己的無線網絡所取的名字。需要注意的是，同一生產商推出的無線路由器或AP都使用了相同的SSID，一旦那些企圖非法連接的攻擊者利用通用的初始化字符串來連接無線網絡，就極易建立起一條非法的連接，從而給我們的無線網絡帶來威脅。因此，筆者建議你最好能夠將SSID命名為一些較有個性的名字。

無線路由器一般都會提供“允許SSID廣播”功能。如果你不想讓自己的無線網絡被別人通過SSID名稱搜索到，那麼最好“禁止SSID廣播”。你的無線網絡仍然可以使用，只是不會出現在其他人所搜索到的可用網絡列表中。

注意:通過禁止SSID廣播設置後，無線網絡的效率會受到一定的影響，但以此換取安全性的.提高，耗子認為還是值得的。而且由於沒有進行SSID廣播，該無線網絡被無線網卡忽略了，尤其是在使用Windows XP管理無線網絡時，達到了“掩人耳目”的目的。

首先我們進入路由器設置，選擇無線參數，取消允許SSID廣播，一般路由器設置的SSID，廠家都會默認使用廠家的標識或機型，因此，如果不想別人猜出無線網絡的SSID，我們可手動修改SSID，可指定任意個性化的，但也可不指定，採用默認的SSID。

但是我們禁用SSID廣播，雖然達到了防範別人檢測無線網絡，但也會使我們自己無法檢測和管理網絡，因此我們需要在自己機器無線網絡配置中手動指定 SSID;選擇控制面板--網絡聯接--鼠標單擊無線網絡聯接，右鍵點屬性，進入無線網絡聯接屬性;選擇無線網絡配置，點擊添加，輸入與路由器一樣的 SSID確定即可。

由於我們在路由器中只設置了取消SSID廣播，其它數據加密並沒有設置，因此在無線網絡屬性中設置SSID時，其它並不需要設置，設置好SSID，確定即可。設置完成後，在無線網絡聯接狀態中，選擇查看無線網絡--刷新網絡列表，選擇搜索到的無線網絡，聯接即可。

　　二、無線數據加密

WEP數據加密

WEP(Wired Equivalent Privacy:有線對等保密)協議來設置專門的安全機制，進行業務流的加密和節點的認證。它主要用於無線局域網中鏈路層信息數據的保密。WEP採用對稱加密機理，數據的加密和解密採用相同的密鑰和加密算法。WEP 使用加密密鑰(也稱為 WEP 密鑰)加密 802.11 網絡上交換的每個數據包的數據部分。啟用加密後，兩個 802.11 設備要進行通信，必須具有相同的加密密鑰，並且均配置為使用加密。如果配置一個設備使用加密而另一個設備沒有，則即使兩個設備具有相同的加密密鑰也無法通信。

無線網絡的安全設置，其實很簡單的。而且路由器在WEB設置中，都有提示的，只要按正確的提示操作即可。另需要注意，如果使用無線網絡設置路由器，如果無線安全設置出錯或你在電腦無線網卡網絡設置中不正確，此時將無法再使用無線網絡聯接路由器，只有接有線網絡來重新設置了。