willyenillye

技巧介绍：通过对路由器设置打造安全无线局域网络
操作平台：TP-LINK/NETGEAR路由器，以及其他具有无线功能的家用路由器。

在这个板块发现很多筒子对无线路由器的安全设置很迷茫，包括有些软件号称永久免费上网，有些筒子家里莫名其妙多了很多流量，其实这些都是因为无线网络安全设置不规范，导致无限局域网被恶意入侵。

如何设置标准的安全无限局域网呢？

无线网络的安全主要通过两种方式确保：

1. 无线网络密码。安全性和效率永远是计算机界的一对矛盾。WEP密码只有10位数字，属于最简单，最好记的密码，但是这种加密方式的安全性极差。所谓永久免费的蹭网/破解工具，就是针对这种密码开发的，使用的是暴力破解，只需要尝试最多10的10次方次，就可以破解。其他的加密方式还有WPA-PSK，WPA2-PSK [AES]，WPA-PSK [TKIP] + WPA2-PSK [AES]几种。其中WPA-PSK已经足够安全。标准的密码应当由大小写字母，数字以及英文特殊符号这四种中的三种构成，并且长度大于8位，针对这样密码的暴力破解，在人类寿命范围内是不可能的。

2. MAC绑定。如果无线网络密码让你感觉还是不够安全的话，那么在路由器的管理界面，将你允许接入的电脑MAC地址写入白名单，并且除了该名单外的所有MAC地址一律不接受。由于家庭中电脑的迁入迁出并不频繁，因此这种方式对于家庭网络安全性的提高是最适合的。如果结合前一种方法使用，可以说这世界上能够入侵你网络的软件还未编写出来。

[ 本帖最后由 willyenillye 于 2010-8-19 00:09 编辑 ]

我觉得mac绑定是最安全的方法了，家里俩笔记本和1个PSP加进白名单，其他的一律禁止访问。

willyenillye

引用:

原帖由 google2k9 于 2010-8-7 02:36 发表
我觉得mac绑定是最安全的方法了，家里俩笔记本和1个PSP加进白名单，其他的一律禁止访问。

是啊，只不过每次有新电脑进来需要修改一下，有人会觉得麻烦。

laipeng1

绑定MAC很不错的，指定自己电脑的MAC能连接路由 还有就是偶尔进路由设置里面看看有没有人在偷你的网，因为MAC地址还是可以更改的。

willyenillye

引用:

原帖由 laipeng1 于 2010-8-7 02:45 发表
绑定MAC很不错的，指定自己电脑的MAC能连接路由 还有就是偶尔进路由设置里面看看有没有人在偷你的网，因为MAC地址还是可以更改的。

MAC要改容易，但是识别出哪些MAC在你的白名单里可不容易。16的12次方的计算量，想暴力破解，难。如果再和网络密码一起搞，绝对没戏了。

ryoumasis

不用绑定的
直接用WPA2+AES加密就完事了

willyenillye

引用:

原帖由 ryoumasis 于 2010-8-7 02:48 发表
不用绑定的
直接用WPA2+AES加密就完事了

其实如果家用，这个解决方案也足够了。