張?zhí)m

摘要：無(wú)線網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于個(gè)人用戶和企業(yè)用戶來(lái)說(shuō)都是我們所關(guān)心的重要問(wèn)題，無(wú)線網(wǎng)絡(luò)的加密與解密問(wèn)題也是網(wǎng)絡(luò)用戶一直關(guān)注的焦點(diǎn)。對(duì)于家庭用戶來(lái)說(shuō)，設(shè)置好自己的無(wú)線網(wǎng)絡(luò)，有效地保自身計(jì)算機(jī)的信息安全，顯得格外重要。該文簡(jiǎn)單講述無(wú)線網(wǎng)絡(luò)安全設(shè)置的原理并以MERCURY 54M無(wú)線寬帶路由器實(shí)為例，說(shuō)明無(wú)線路由的安全設(shè)置方法。

關(guān)鍵詞：無(wú)線網(wǎng)絡(luò)；安全設(shè)置；原理；方法

中圖分類號(hào)：TP393文獻(xiàn)標(biāo)識(shí)碼：A文章編號(hào)：1009-3044(2012)01-0028-02

1無(wú)線網(wǎng)絡(luò)安全的基本原理

無(wú)線網(wǎng)絡(luò)的安全問(wèn)題，對(duì)于個(gè)人用戶和企業(yè)用戶來(lái)說(shuō)都是我們所關(guān)心的重要問(wèn)題，加密與解密問(wèn)題也是網(wǎng)絡(luò)用戶一直關(guān)注的焦點(diǎn)。如何有效地防止非法用戶的入侵，安全有效地保護(hù)用戶計(jì)算機(jī)的信息安全？毫無(wú)疑問(wèn)，在無(wú)線網(wǎng)絡(luò)的使用中設(shè)置加密是最有效的方法。由于無(wú)線網(wǎng)絡(luò)安全在設(shè)置上的技術(shù)難度、技術(shù)參數(shù)等一直都對(duì)于網(wǎng)絡(luò)知識(shí)欠缺的普通家庭用戶來(lái)說(shuō)顯得非常棘手。本文從無(wú)線網(wǎng)絡(luò)加密的原理、技術(shù)角度，結(jié)合MERCURY 54M無(wú)線寬帶路由器為例，講述無(wú)線寬帶路由器的安全設(shè)置過(guò)程，從而使家庭用戶方便快捷的設(shè)置自身無(wú)線網(wǎng)絡(luò)的安全，從技術(shù)角度上有效地防止了非法用戶的入侵。

眾所周知，利用傳送無(wú)線電信號(hào)傳送信息是非常容易被竊聽(tīng)的。為了防止非法用戶的破解和入侵，早期的無(wú)線網(wǎng)絡(luò)的加密方式普遍采用WEP加密方式（Wired Equiva? lent Privacy，有線等效保密的簡(jiǎn)稱），它的安全技術(shù)原理源自于名為RC4的RSA數(shù)據(jù)加密技術(shù)，這種加密信號(hào)在傳輸過(guò)程中，通過(guò)隨機(jī)產(chǎn)生的密鑰來(lái)進(jìn)行加密。但是由于這種密鑰的加密形式是可預(yù)測(cè)的，所以很容易被非法入侵用戶截取并迅速破解。這種在加密原理上存在著技術(shù)上的漏洞的加密方式，很快就被淘汰了。

由于WEP加密方式在技術(shù)上的瑕疵，很多家庭用戶和企業(yè)用戶放棄了使用這種技術(shù)進(jìn)行加密，取而代之的是一種全新的WPA（全名為Wi-Fi Protected Access）加密技術(shù)。它有WPA與WPA2兩個(gè)技術(shù)標(biāo)準(zhǔn)，它不但從原理上繼承了WEP技術(shù)，還解決了傳統(tǒng)的WEP加密技術(shù)的幾個(gè)嚴(yán)重的弱點(diǎn)，它加強(qiáng)了生成加密密鑰的算法，因此非法用戶即使收集到分組信息并對(duì)其進(jìn)行解析，但也根本不太可能計(jì)算出通用密鑰。WPA技術(shù)還追加了防止數(shù)據(jù)中途被篡改的功能以及認(rèn)證功能。

WPA技術(shù)給用戶提供了一個(gè)完整的認(rèn)證機(jī)制，AP根據(jù)用戶的認(rèn)證結(jié)果判定是否允許其接入無(wú)線網(wǎng)絡(luò)中，認(rèn)證成功后可以根據(jù)多種方式（用戶接入網(wǎng)絡(luò)的時(shí)間、傳輸數(shù)據(jù)包的多少等）動(dòng)態(tài)地改變每個(gè)接入用戶的加密密鑰。另外，對(duì)用戶在無(wú)線中傳輸?shù)臄?shù)據(jù)包進(jìn)行MIC編碼，確保用戶數(shù)據(jù)不會(huì)被其他用戶更改。

2無(wú)線網(wǎng)絡(luò)安全的設(shè)置方法

在家庭網(wǎng)絡(luò)中廣泛使用的是WPA加密技術(shù)，我們以無(wú)線寬帶路由器MW54R、無(wú)線網(wǎng)卡REALTEK 8187建立一臺(tái)無(wú)線主機(jī)，以一塊RE? TALTEK 8139作為網(wǎng)卡建立一臺(tái)有線主機(jī)，組建一個(gè)二臺(tái)機(jī)器的家庭有線與無(wú)線網(wǎng)絡(luò)并存的小型網(wǎng)絡(luò)。

1）進(jìn)行無(wú)線網(wǎng)絡(luò)安全設(shè)置前，先檢查連線，同時(shí)保證有網(wǎng)線連接電腦和無(wú)線路由的LAN接口的連接，從而方便隨時(shí)登入路由器配置。

2）MW54R無(wú)線寬帶路由器出廠時(shí)設(shè)定的IP地址為：192.168.1.1，那么我們的有線網(wǎng)絡(luò)網(wǎng)卡的IP地址可以設(shè)置為：192.168.1.2，無(wú)線寬帶路由器通過(guò)有線或無(wú)線方式都能進(jìn)行連接，但是第一次配置時(shí)，我們一般推薦使用有線方式連接。

3）在IE地址欄輸入：192.168.1.1登錄到無(wú)線路由器中，如圖1所示。

用戶名為：admin，密碼也為：admin。

4）在路由器上設(shè)置“無(wú)線參數(shù)”－＞“基本設(shè)置”如圖2所示。

在SSID號(hào)、信道、頻段帶寬可以選擇默認(rèn)狀態(tài)，在開(kāi)啟無(wú)線功能前一定要打鉤，否則無(wú)法無(wú)線上網(wǎng)?！鞍踩愋汀痹O(shè)置有WEP、WPA/WPA2、WPA2-PSK三種選項(xiàng)，我們選擇WPA-PSK/WPA2-PSK項(xiàng)。在“安全選項(xiàng)”有自動(dòng)選擇、WPA-PSK、WPA2-PSK三種選項(xiàng)，三者基本沒(méi)區(qū)別。在“加密方法”有自動(dòng)選擇、TKIP、AES三種選項(xiàng)，一般推薦使用AES加密算法。在“PSK密碼”中輸入無(wú)線網(wǎng)絡(luò)客戶端的登錄密碼，最短為8個(gè)字符，最長(zhǎng)為63個(gè)字符，推薦數(shù)字與字母組合十位以上。在“組密鑰更新周期”中輸入更新周期(單位為秒,最小值為30,不更新則為0)。

以上對(duì)無(wú)線路由安全配置進(jìn)行了設(shè)置，最后選擇進(jìn)行“保存”和“重啟路由器”即可。

5）通過(guò)客戶端應(yīng)用程序連接進(jìn)行無(wú)線網(wǎng)絡(luò)用戶端設(shè)置

安裝網(wǎng)卡相應(yīng)的驅(qū)動(dòng)并運(yùn)行客戶端程序，在電腦右下角出現(xiàn)如圖3所示：

運(yùn)行客戶端程序REALTEK RTL8187 Wireless LAN Utility，如圖4所示。

圖4

選擇“可用網(wǎng)絡(luò)”選項(xiàng)，并點(diǎn)擊：“刷新”，找到我們的SSID號(hào)為，選擇“添加到配置文件”出現(xiàn)圖5所示。

出現(xiàn)“網(wǎng)絡(luò)論證”、“日期加密”、“網(wǎng)絡(luò)密鑰”、“確認(rèn)網(wǎng)絡(luò)密鑰”對(duì)話框，輸入我們?cè)诼酚善骼锩嬖O(shè)置的一樣后點(diǎn)“確定”后出現(xiàn)如圖6所示，連接成功。

3總結(jié)

通過(guò)無(wú)線網(wǎng)絡(luò)的安全設(shè)置，有效地阻止了非法用戶的入侵，保障了用戶的網(wǎng)絡(luò)信息安，解決了家庭用戶無(wú)線上網(wǎng)信息安全的后顧之憂。