如何维护校园网络安全
如何维护校园网络安全，随着校园网络的普及,校园网络的安全问题直接影响着学校各项教育教学活动的开展，校园网络安全也越来越被重视，那如何维护校园网络安全呢？下面就和大家一起接着往下看吧！
网络边缘安全区
网络边缘安全区所处的位置在校园网络与外网的衔接处，处在整个校园网络的边界区域，这个区域的物理设备主要的功能一是通过电信接入Internet。 二是通过学校接入中国教育网。三是联接学校内网并实现校内资源共享上网。四是发布对外服务器和提供远程访问服务。网络边缘安全区直接面临的就是外部高风险连接，在这个网络区域的物理设备既要保证联接外网又要保证校园网络正常事务的运行。所以网络边缘安全区的
网络边缘安全区
主要需求为：
禁止外部用户非法访问校内网络资源。校园网络进出的流量记录信息。将校园网络内网IP地址隐藏。有条件的提供安全的远程访问服务。具备检测和抵御入侵的能力。确保校园网络用户身份真实可靠，这是保证校园网络安全的最基本要求，当然合法的用户也会做出威胁校园网络安全的事情，还需详细记录用户对网络资源的访问行为和访问信息，便于之后的审计和追溯。
确保校园网络用户身份真实可靠
核心汇聚安全区
核心汇聚安全区域的设备是整个校园网络的关键节点，在校园网络中确保所连接的主干网络高速和稳定的传输，并作为校园网络流量的汇聚中心，核心汇聚设备在控制数据传输方面起着重要作用。核心汇聚安全区主要需求为：
根据具体用途划分VLAN网段。各网段间实施访问控制。根据用途对设备端口进行绑定。对设备端口的最大连接数进行限制。预防病毒流量的传输。划分VLAN，主要是缩小了广播域，一方面是防止基于广播的病毒感染整个校园网络，比如近期的勒索病毒就是一个基于广播的病毒。另一方面可以实现某.种用途的访问控制，这样就能控制VLAN间的数据传输，比如办公段、宿舍区段、校园卡段等。
某校园网络的拓扑图
接入层安全区
接入层安全区主要面临的威胁是接入主机感染的病毒利用二层协议的相关漏洞进行攻击，如MAC地址泛洪攻击、ARP欺骗攻击等。接入层设备直接与用户的主机相连，如何识别接入主机用户身份的合法性也是接入层设备在部署和配置时要做的工作。另外校园网络提供的接入点数量庞大，而且用户成份不同，可能人为的造成端口环路的现象。因此，接入层安全区的需求为：
配置接入主机对应的VLAN段。主机端口绑定。采用二次身份认证。设备接入主机数限制。防ARP攻击。端口环路检测。服务器群安全区
校园网络的服务器主要集中在计算机中心机房，主要有学校的门户网站服务器、VP N服务器以及各种应用系统服务器。为了确保这些服务器的安全主要从管理、技术和防范三个方面入手。根据服务器的用途可以分成对外服务和对校内服务两个安全区域。对外的服务器区放置的服务器相对于校园内网的服务器来说属于高风险区域，所以必须将对外服务器区与校园内网的通讯进行控制。另外校园内网中各种应用服务器安全性也不相同，为了防止出现被入侵的服务器成为“肉鸡”，来进一步攻击其它的'服务器，所以在服务器之间还需要实施隔离。服务器安全区的需求为：
服务器隔离。端口访问控制。设置DMZ区。防病毒。漏洞扫描。补丁升级。建立日志服务器。目前还没有专门收集各个网络设备日志以备事后审计和追溯的円志服务器。如果要查看某个网络设备的日志，必须通过该设备提供的接口访问查询，相对比较麻烦，所以建立日志服务器，定期对日志服务器进行审计，可以及时发现安全风险，及时杜绝安全漏洞。
杜绝安全漏洞
主机安全区
校园网络中每一个客户端带来的安全威胁主要是病毒和木马，它们可以作为一个校园网络的接入点，对校园网络造成威胁。主机安全区的需求主要为安装网络安全软件，如防病毒软件、桌面防火墙软件、漏洞扫描工具和补丁升级软件等，尽可能的保证接入主机的安全。
确保主机安全
其它的安全需求
传输线路的安全。校园网络传输线路所经过的物理位置必须远离具有电磁千扰、福射干扰等数据信号干扰源(如东侧的移动和联通的倍号驻站)。校园网络线路的安全传输。必须采取相应的检测手段来减少传输线路中数据的侦听、窃取、QoS下降及欺骗等。加强网络维护人员的管理。配置门禁系统、监控系统，增强相关设施的安全保卫，对进入机房的人员进行管理(比如刷校园卡进行管理)，建立《机房出入记录日志》。
对校园网络目前的现状进行调研。通过基于专家评分的网络安全评估方法对校园网络进行风险评估，得到校园网络安全处在高风险的结果，针对校园网络的安全现状及暴露的安全问题，通过拓扑结构将校园网络划分成网络边缘安全区、核心汇聚安全区、接入层安全区、服务器群安全区和主机安全区五个区域分别的进行了安全需求分析，最后补充了其它方面的安全需求，最终完善了校园网络的安全需求。
校园网络分为内网和外网，就是说他们可以上学校的内网也可以同时上互联网，大学的学生平时要玩游戏购物，学校本身有自己的服务器需要维护；
在大环境下，首先在校园网之间及其互联网接入处，需要设置防火墙设备，防止外部攻击，并且要经常更新抵御外来攻击；
由于要保护校园网所有用户的安全，我们要安全加固，除了防火墙还要增加如ips，ids等防病毒入侵检测设备对外部数据进行分析检测，确保校园网的安全；
外面做好防护措施，内部同样要做好防护措施，因为有的学生电脑可能带回家或者在外面感染，所以内部核心交换机上要设置vlan隔离，旁挂安全设备对端口进行检测防护
内网可能有ddos攻击或者arp病毒等传播，所以我们要对服务器或者电脑安装杀毒软件，特别是学校服务器系统等，安全正版安全软件，保护重要电脑的安全；
对服务器本身我们要安全server版系统，经常修复漏洞及更新安全软件，普通电脑一般都是拨号上网，如果有异常上层设备监测一般不影响其他电脑。做好安全防范措施，未雨绸缪。
校园网络安全及防范措施
校园网络安全及防范措施校园网建设的宗旨，是服务于教学、科研和管理，其建设原则也无外乎先进性、实用性、高性能性、开放性、可扩展性、可维护性、可操作性，但人们大多都忽略了网络的安全性，或者说在建设校园网过程中对安全性的考虑不够。据美国FBI统计，美国每年因网络安全问题所造成的经济损失高达75亿美元，而全球平均每20秒钟就发生一起Internet计算机侵入事件。在我国，每年因黑客入侵、计算机病毒的破坏给企业造成的损失令人触目惊心。人们在享受到网络的优越性的同时，对网络安全问题变得越来越重视。由于学校是以教学活动为中心的场所，网络的安全问题也有自己的特点。
主要表现在：
1.不良信息的传播。在校园网接入Internet后，师生都可以通过校园网络在自己的机器上进入Internet。目前Internet上各种信息良莠不齐，有关色情、暴力、邪教内容的网站泛滥。这些有毒的信息违反人类的道德标准和有关法律法规，对世界观和人生观正在形成的学生来说，危害非常大。如果安全措施不好，不仅会有部分学生进入这些网站，还会把这些信息在校园内传播。
2.病毒的危害。通过网络传播的病毒无论是在传播速度、破坏性和传播范围等方面都是单机病毒所不能比拟的。特别是在学校接入Internet后，为外面病毒进入学校大开方便之门，下载的程序和电子邮件都可能带有病毒。
3.非法访问。学校涉及到的机密不是很多，来自外部的非法访问的可能性要少一些，关键是内部的非法访问。一些学生可能会通过非正常的手段获得习题的答案，使正常的教学练习失去意义。更有甚者，有的学生可能在考前获得考试内容，严重地破坏了学校的管理秩序。
4.恶意破坏。这包括对网络设备和网络系统两个方面的破坏。网络设备包括服务器、交换机、集线器、通信媒体、工作站等，它们分布在整个校园内，管理起来非常困难，某些人员可能出于各种目的，有意或无意地将它们损坏，这样会造成校园网络全部或部分瘫痪。另一方面是利用黑客技术对校园网络系统进行破坏。表现在以下几个方面：对学校网站的主页面进行修改，破坏学校的形象；向服务器发送大量信息使整个网络陷于瘫痪；利用学校的BBS转发各种非法的信息等。
㈡ 危害网络安全的因素有哪些如何防范
网络通信线路的安全问题主要有以下六个方面.
1.
电磁泄露
络端口,传输线路和计算机都有可能因屏蔽不严或未屏蔽而造成电磁泄露.目前,大多数机房屏蔽和防辐射设施都不健全,通信线路也同样容易出现信息泄露.
2.
搭线窃听
随着信息传递量的不断增加,传递数据的密级也在不断提高,犯罪分子为了获取大量情报,可能监听通信线路,非法接收信息.
3.
非法终端
有可能在现有终端上并接一个终端,或合法用户从网上断开时,非法用户乘机接入,并操纵该计算机通信接口使信息传到非法终端.
4.
非法入侵
非法分子通过技术渗透或利用电话线侵入网络,非法使用,破坏或获取数据和系统资源.目前的网络系统大都采用口令验证机制来防止非法访问,一旦口令被窃,就无安全可言.
5.
注入非法信息
通过电话线有预谋地注入非法信息,截获所传信息,再删除原有信息或注入非法信息后再发出,使接收者收到错误信息.
6.
线路干扰
当公共转接载波设备陈旧和通信线路质量低劣时,会产生线路干扰.如调制解调器会随着传输速率的上升,迅速增加错误.
对于网络通信线路的安全问题通常采用数据加密,用户认证和室外使用光缆传输介质等措施来解决.近年来,计算机网络系统由于电磁辐射使信息被截获而失密的案例很多,这种截获,其距离可达几百甚至千米,给计算机系统信息的保密工作带来了极大的危害.为了防止计算机网络系统中信息在空间上扩散,通常在物理上采取对主机房和重要部门进行屏蔽处理的防护措施,以减少扩散出去的空间信号.终端分散的重要部门采取主动式的干扰设备(如干扰机)来干扰扩散出去的空间信号,以破坏信息的窃取.
㈢ 怎样避免被偷网络信号
一般来说，如果你的路由器不是无线路由的话，基本不存在被偷信号的危险，如果要想窃你的网络的话，那只能采取有线接入的方式，那么你可以适当的在路由器里面设置一下就搞定了。
打开IE浏览器-输入“192.168.1.1”（默认的路由器地址）-输入用户名密码（默认用户名密码路由器背面的标签上有）-进入路由器设置（建议把用户名和密码修改了，这样别人就不好进入了）-在MAC地址那里可以添加MAC地址认证，你把你自己的MAC地址添加进去，这样就是别人接了你的路由，没有认证的MAC地址的电脑也是不能上网的
㈣ 01)防信息泄露技术中的“红信号”和“黑信号"分别指的是什么该如何防范
红信号是指那些一旦被窃取，会造成信息泄露的信号。其他的信号则被被称为黑信号
防范：来路不明的软件不要随便安装使用智能手机时，不要修改手机中的系统文件不要随便参加注册信息获赠品的网络活动
㈤ 如何防止别人蹭我们的网
我们利用Wifi上网时，有时会发现上网速度很慢，甚至打不开网页，登陆路由一看，多了好多不认识的用户，原来是有不明用户在蹭网。有一些人喜欢占小便宜，解除别人家路由器，到处蹭网，导致我们网速变慢，那如何防止别人蹭我们的网呢?下面我就为大家介绍一下具体的解决 方法 吧，欢迎大家参考和学习。
具体的方法如下：
第一，你的WIFI一定要设置密码!(密码没设置，被蹭那就怪自己吧)
第二，设置更复杂的密码，加密是目前防范蹭网的主要途径。最好购买拥有WPA加密功能的路由器，在配置 无线网络 时只要开启其中的“WAP2加密”功能，并设置好较复杂的密码(数字+字母+符号的组合最好)，这样被解除的概率非常低。
具体设置如下
我使用的是TP-LINK，打开浏览器，在地址栏输入192.168.1.1
1)用户名为admin 密码为admin
2)展开无线参数，如图
3)展开菜单，选择无限网络基本设置，具体如下图，最重要的安全类型修改为：WPA-PSK/PPA2-PSK;然后设置好较复杂的密码(数字+字母+符号的组合)
4)点击”无线参数”-“主机状态”查看无限网络的主机状态，可以查看链接到路由的所有用户。设置完成后可以继续打开看看，还会不会有不明人物来蹭网。
当然，以上设置后，还是有一些技术达人还是可以解除上面的密码，所以我还给大家提供了更为高级的设置，更为完善的防蹭网方法，具体如下：
1.隐藏网络信号
一般来说修改和关闭SSID也是防范蹭网的手段之一。在无线路由的管理界面上，修改SSID可在一定程度上隐藏你的无线路由。最好选择“禁止SSID广播”和“隐藏SSID”，这样我们的WIFI网络信号就很难被搜索到，被蹭网的几率便大大降低。
2.使用WIFI共享软件防蹭网
如果嫌设置麻烦，可以借助自带蹭网功能的WIFI共享软件。目前网上有很多WIFI共享软件，例如猎豹免费WIFI软件。
3.绑定MAC地址
1)同样，在浏览器输入192.168.1.1，打开访问路由器设置页面
2)进入路由后，点击无限设置-高级设置
3)进入无线路由设置页面，点击左侧功能列表项重的“无线参数-MAC地址过滤”，在右侧“过滤过着-选择禁止列表中生效规则外的MAC地址访问本无线网络”
4)然后点击“添加新条目”，新窗口中的mac地址中，加入装机的MAC，类型选择允许，设置完毕，就可以了。
绑定MAC地址麻烦的地方就是如果有新的设备，需要绑定一次，不过胜在安全。
4.限定IP地址
无线路由器会给每一个连接到无线网络中来的每一台机器分配一个IP。你可以设置你的无线路由器只分配一定范围的IP地址，假如你的网络中的计算机使用了所有的IP地址的话，你的无线路由器就不会为入侵者再分配IP地址。
5.关闭无线路由电源
从根源上防止蹭网的方法，自己上完网后最好关闭掉无线路由器的电源，这样没有了WIFI信号，也就不会被蹭网了。 win7 之家我在不上网的时候也是直接拔路由器电源的。这样的方法最直接，既防止了别人蹭网，也省电了(虽然用电不大)。
㈥ 华为路由器隐藏WIFI信号防止蹭网的方法
现在伴随 无线网络 的快速普及，大家对“蹭网”一词不再陌生，可是对“被蹭网”的威胁却不甚了解，致使家里的WiFi网络有被干扰，网络资源被侵占，更有可能造成个人信息泄露等风险发生。那么我下面就来分享几个可以快速让自己的华为路由器WiFi网络变得更为安全的小 方法 ，来防止自己的无线网络被蹭吧。
华为路由器隐藏你的WIFI信号的方法在无线路由器的“无线设置”界面中即可找到SSID广播的选项，一般来说，无线路由器都是默认开启SSID广播功能的，而有安全需求的用户可以将其关闭，让自己组建的无线网络不显示在他人的无线搜索名单中。
隐藏无线网络名称后，无线终端设备在加入这个无线网络的时候必须手动输入正确的无线网络名称才行，这样就在一定程度上增强了无线网络的安全性。当然这个方法并不能阻止黑客高手的无线嗅探，但对于一般蹭网者来说，还是有一定功效的。
如何防止别人蹭网或者偷网呢?蹭网不但会影响你的上网速度，甚至会泄漏你的个人隐私。因此对于wifi使用者来说，光给无线路由器设置密码是不够的，要彻底的阻止偷网，最好还是要能够把路由器设置成隐藏，让别人搜索不到你的无线信号。如图，进入WEB设置页面，启动广播隐藏即可。
设置完后，点击保存并且重启即可。这样一来搜索无线网络是看不到你的信号的，只有添加账号信息和密码才能上网。是不是很简单呢?
路由器wifi防止蹭网的其他方法1、无线路由器不设防的风险
现在一些具有网络分享精神的网友们认为只要不影响自己的使用，蹭网者又不进行迅雷、BT等P2P下载，只是上上网，看个视频电影啥的，对自己的网络体验应该无伤大雅，因此将自己的无线路由器不设防，任其暴露在风险之中。
其实这是一个很大的认识误区，从网络安全方面来看，不加密的无线网络将随时可能成为一些不法之徒的俎上之肉。因为当无线路由器不进行加密，其搭建的无线网络可被随意连接。可是如果你是网络新手，还在使用默认的路由器管理密码(如admin)的话，任何接入的蹭网者都能轻松地进入无线路由器的管理后台，进行路由配置上修改。
路由器管理密码仍采用admin是有被侵入风险的
一旦出现这种情况，恶意蹭网者将有机会利用DNS欺骗、会话劫持等方法，把用户引入搭设好的钓鱼网站，伺机盗取用户个人信息，并最终窃取用户的财产。
即使不考虑产生的安全性问题，单从资源占用方面看，在多人用网时，由于上网目的不同，占用的带宽资源也会不同，而如果没有足够的带宽进行分配的话，想获得流畅的网络体验怕是无从保证的。
一般来说，蹭网是以免费上网为目的，私自接入周围环境中没有设置无线密码的WiFi网络，或通过解除软件等黑客手法强行接入已加密无线网络的一种侵权行为。虽然我国目前已有多个城市的无线电管理部门将蹭网行为定性为违法行为，但由于在监管、取证等方面中都存在着取证难度，相关的法律法规都处在难于执行的阶段。因此，如果想保护自己的网络权益，防止无线网络被蹭的话，还是需要用户自己掌握更为有效的防范 措施 。
2、弃用简单密码 选高强度加密模式
弃用简单密码 选高强度加密模式
那么在知道了无线路由器不设防的风险后，我们该如何简单快速地建立安全机制，防止无线网络被蹭呢?首当其冲的就是为自己的无线路由器设定可靠的无线密码了。在今年年初，有国外安全研究公司曾做过被盗用的密码分析，结果显示“123456”已取代“password”成为最常见的不安全密码。
此外，在2013年其他排名前10的不安全密码还包括“qwerty”、“abc123”、“111111”和“iloveyou”等等。使用安全性较弱的密码无疑令恶意解除变得简单轻松，同样还是会为自己的无线网络带来被蹭的风险。
因此，建议大家使用8位或更多位的无线密码，其中可以包括通过混合英文字母的大小写，数字和像下划线等的各种类型字符。当然为了记忆方便，可以将设置的复杂密码写在无线路由器的底部铭牌上防止遗忘。
在加密模式方面，目前的无线路由器中都支持WEP、WAP、WPA2等多种加密方式，而被业界认为最安全的加密方式就是其中的WPA2加密方式。WPA2加密是WPA(WiFi Protected Access，WiFi保护访问)加密的升级版，是目前最新的一种无线加密方式，由于WPA2实现了802.11i的强制性元素，是已被WiFi联盟验证过的最新安全加密方式，并支持安全性很高的高级加密标准AES加密算法。
建议选择使用“WPA2-PSK [AES]”模式加密
但据悉WPA2加密也早在2010年就已被国外黑客高手成功解除过，可是对于一般蹭网者来说，其解除的代价是巨大的，解除时间可能需要几天或者几个星期，甚至是一个无终止的时间。因此就目前来说，还是建议大家选择使用“WPA2-PSK [AES]”模式加密，或“WPA-PSK [TKIP] + WPA2-PSK [AES]”的混合模式加密，而无线密码当然是越复杂越安全了。
对于一般家庭来说，选择WPA2用户级认证方式即可。
而WPA2-PSK中的PSK是Pre-Shared Key(预共用密钥模式)的缩写，又可称为“WPA2-Personal”，即“WPA2-个人模式”，是设计给负担不起802.1X验证服务器的成本和复杂度的家庭和小型公司网络加密使用的，所以大家在一些无线路由器的加密过程中会看到有“WPA2个人”或“WPA2用户级”等叫法。而与之对应的是支持企业级加密的Radius密钥，它可利用RADIUS服务器进行认证，并可以动态选择TKIP、AES、WEP方式。对于一般家庭来说，选择WPA2用户级认证方式即可。
WPS一键加密功能的出现，以其简单易用，无需设置那些复杂又冗长的无线加密密码，而一度成为无线用户的首选WiFi加密方案。现在市面上销售的无线路由器产品大多都已经配备了WPS按键，即使没有硬件上的实体按键，也在路由器的配置中设计了软件上的WPS加密功能。那么WPS加密究竟是什么?这种加密方式真的简单安全呢?
无线路由器上的WPS按键
WPS英文全称Wi-Fi Protected Setup，是Wi-Fi保护设置的意思。为了简化无线网络加密，以及加速无线网络设置，在2006年由WiFi联盟发起并实施了WPS加密的可选安全认证项目。可以说，WPS加密是面向家庭用户推出的一种快速无线加密方案。
在WPS一键加密功能采用普及之前，用户需要手动添加网络名称(SSID)并设计键入冗长的无线加密密码，过程相对来说是繁琐不便的。而WPS一键加密功能的推出，则可以帮助用户自动配置网络名称，生成随机的无线加密密钥，并完成无线网络的接入过程。
3、WPS加密可分为PBC和PIN码两种方式
由于WPS加密有两种使用方式，一种是PBC(Push Button Configuration，按键设置)，另一种是PIN码。对于有实体WPS按键的无线产品，只需在有效时间内按下无线路由器和无线网卡上的WPS按键，即可轻松完成无线网络连接。没有的话，在路由器的配置中也可通过PBC，点击虚拟的按键，或输入随机生成的PIN码，来完成无线连接。
可是正当用户在享用WPS一键加密带来的便捷之时，2011年底却曝出了WPS加密方式可以被暴力穷举的方法解除的消息。美国计算机应急准备小组的专家称利用该漏洞可以轻易地在1-2小时内解除WPS使用的PIN码。
而随后教人如何利用WPS加密漏洞快速解除WPA/WPA2加密网络的方法，便出现在互联网上，但广大无线用户对此漏洞却尚未知晓，从而引发了很大的安全威胁。
对于默认使用WPS加密的无线产品，建议手动禁用它
因此建议对无线安全有更强需求的用户，及时地禁用WPS加密这项功能，并采用相对安全的手动设置WPA2加密方式来进行无线密码的设置，以消除遭受攻击或侵入的可能性。
4、设置MAC地址过滤 隐藏无线网络名称
设置MAC地址过滤 隐藏无线网络名称
那么为了防止无线网络被蹭，还有什么样的安全小秘籍可以掌握呢?比较好用的设置MAC地址过滤和隐藏无线网络名称两个方法，下面就分别为大家介绍下。
设置MAC地址过滤
为了网络识别和查找的方便，设备厂商为他们生产的电子设备都设定了专属于的MAC(Media Access Control，介质访问控制)地址加以区分。可是说，MAC地址是底层网络来识别和寻找目标终端的唯一标示。有了MAC地址，就可保证所有接入无线网络的终端都有唯一的不同的ID，而MAC地址过滤技术正是基于这个理论而产生的。
那么我们如何查看自己设备的MAC地址呢?像手机等移动终端，用户可以在“设定”中的“关于设备”中找到。而对于PC、 笔记本 电脑等，则可以通过键入简单命令行而获得。下面以PC为例，在电脑菜单上依次单击“开始”菜单→“运行”→输入“cmd”→回车，随后在出现的命令提示符界面中输“ipconfig /all”→回车，就可以看到这台PC电脑的MAC地址了，如下图所示。
PC的MAC地址
之后在无线路由器的配置中，通过设置“高级 - MAC过滤”，来启用MAC过滤功能，然后键入上图的电脑的MAC地址即可，而其他未经键入的设备就无法接入你的无线路由器了，相当简单方便。
启用MAC过滤功能，键入上图的电脑的MAC地址即可
隐藏无线网络名称
作为用户搜索无线网络信号时标明身份的标识符，无线网络名称(Service Set Identifier，SSID)是最为简单的识别标志。而一般设备默认将使用品牌名加上型号来作为SSID，这就为蹭网者提供了可乘之机，因此建议用户修改SSID并将它隐藏起来。具 体操 作如下图：
关闭SSID广播
总结 ：无线安全需多重防护
通过上面介绍的无线安全小技巧，希望为大家带来简单便捷的加密方法，如果仅仅使用单一的加密方法，防护功效往往都是有限的，因此从多角度进行全方位的WiFi加密才是有效地防止无线网络被蹭的好方法。同时建议大家禁用WPS功能，而采用手动设置WPA2加密的方式，最好再选用复杂的密码组合。当然无线路由器的覆盖范围终究是有限的，对于那些身处地广人稀的朋友，可能就不必过于担心自己无线网络的安全问题了。
华为路由器隐藏你的WIFI信号的相关 文章 ：
1. 华为无线路由器怎么隐藏wifi名称
2. 如何设置华为路由器隐藏wifi
3. 华为路由器隐藏wifi怎么设置
4. 华为路由器怎么判断有没有被蹭网
㈦ 如何防范无线网络安全威胁
针对网络安全中的各种问题，我们应该怎样去解决，这里就告诉我们一个真理，要从安全方面入手，这才是解决问题的关键。公司无线网络的一个突出的问题是安全性。随着越来越多的企业部署无线网络，从而将雇员、专业的合伙人、一般公众连接到公司的系统和互联网。人们对增强无线网络安全的需要变得日益迫切。幸运的是，随着越来越多的公司也越来越清楚无线网络面临的威胁和对付这些威胁的方法，有线网络和无线网络面临的威胁差距越来越小。 无线网络威胁 无线网络安全并不是一个独立的问题，企业需要认识到应该在几条战线上对付攻击者，但有许多威胁是无线网络所独有的，这包括： 1、插入攻击：插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。 2、漫游攻击者：攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器，如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving ” ; 走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。 3、欺诈性接入点：所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。 当然，还有其它一些威胁，如客户端对客户端的攻击(包括拒绝服务攻击)、干扰、对加密系统的攻击、错误的配置等，这都属于可给无线网络带来风险的因素。 实现无线网络安全的三大途径和六大方法 关于封闭网络，如一些家用网络和单位的网络，最常见的方法是在网络接入中配置接入限制。这种限制可包括加密和对MAC地址的检查。 正因为无线网络为攻击者提供了许多进入并危害企业网络的机会，所以也就有许多安全工具和技术可以帮助企业保护其网络的安全性： 具体来说，有如下几种保护方法： 1、防火墙:一个强健的防火墙 可以有效地阻止入侵者通过无线设备进入企业网络的企图。 2、安全标准：最早的安全标准WEP已经被证明是极端不安全的，并易于受到安全攻击。而更新的规范，如WPA、WPA2及IEEE802.11i是更加强健的安全工具。采用无线网络的企业应当充分利用这两种技术中的某一种。 3、加密和身份验证：WPA、WPA2及IEEE802.11i支持内置的高级加密和身份验证技术。WPA2和802.11i都提供了对AES(高级加密标准)的支持，这项规范已为许多政府机构所采用。 4、漏洞扫描：许多攻击者利用网络扫描器不断地发送探查邻近接入点的消息，如探查其SSID、MAC等信息。而企业可以利用同样的方法来找出其无线网络中可被攻击者利用的漏洞，如可以找出一些不安全的接入点等。 5、降低功率：一些无线路由器 和接入点准许用户降低发射器的功率，从而减少设备的覆盖范围。这是一个限制非法用户访问的实用方法。同时，仔细地调整天线的位置也可有助于防止信号落于贼手。 6、教育用户：企业要教育雇员正确使用无线设备，要求雇员报告其检测到或发现的任何不正常或可疑的活动。
㈧ 六招教你防止别人WIFI蹭网
六招教你防止别人WIFI蹭网
手机上网时断时续，wifi信号时强时弱，下载速度莫名下降，到底是带宽缩水了？还是被蹭网了？为此，我给大家分享下面的攻略，杜绝我花钱，流量却让别人占了的事情。
一、设置重复杂的密码
加密是目前防范蹭网的主要逮径。最好购买拥有WPA加密功能的路自器，在配置无线网络时只要开启其中的'WPA2加密功能，并设置好较复杂的密码(数字+字母+符号的组合最好)，这样被破解的概率几乎为零。
二、隐藏网络信号
—般来说修改和关闭SSID也是防范蹭网的手段之。在无线路由的管理界面上，修改SSID可在—定程度上隐藏你的无线路自；最好选择“禁止SSID广播和“隐藏SSID"，这样我们的WIFI网络信号就很难被搜索到，被蹭网的几率大大降低。
三、使甩猎豹免费WiFi防蹭网
如果嫌设置麻烦，可以借助自带蹭网功能的WIFI分享软件。关闭踣自器使用措豹免费Wi Fi分享管理无线网络，它能自动 管理接入W iFi设备，带有踢人和拉黑功能，能有效防止蹭网。
四、关闭无线路由电源
从根源上防止蹭网的方法，自己上完网后最好关闭掉无线路自器的电源，这样没有了WiFi信号，也就不会被蹭网了。
五、绑定上网设备的MAC地址
你可以告诉无线路自器哪些是你自己的PC的MAC地址，不属于这个范围的—律拒之门外。在命令行窗口中输入ipconfig/all。寻找名为“Physical Address“的这一行，其后所显示的地址即为该设备的MAC地址。
六、限定IP地址
无线踣自器会给每个连接到无线网络中来的'每台机器分配一个IP。你可以设置你的无线路自器只分配—定范围的IP地址，假如你的网络中的计算机使用了所有的IP地址的话，你的无线路由器就不会为入侵者再分配IP地址。
相关知识扩展：
手机连接不了wifi怎么办
第一招：关闭并重启WIFI连接
用手机上网，手机中会保留一个由wifi连接分配的网络IP地址，它会被应用到当前WIFI中，如果没有出现地址冲突，就不用担心，如果有冲突就得关闭并重启wifi连接。
方法如下：
打开手机菜单，进入“设置”栏，进入“WLAN”项目，在新窗口中选择“关闭WLAN”，在完成关闭操作后，重新进入该项目，选择“打开WLAN”，即可重启wifi连接。
第二招：忽略网络
若上面的做法没有起作用的话，就应该选择让安卓设备忽略该网络，并重新进行添加操作。
操作方法如下：
移动到需要忽略网络的覆盖范围之外，选择忽略该网络，返回到覆盖范围之中，等待网络自动显示出来，然后输入网络密码重新登入。这样手机就应该可以获得新的地址，并正常工作了。
第三招：检查wifi的密码
通常情况下，wifi的密码被更改以后手机连接不上，需要手动更新WIFI的密码。长按WLAN网络地址，选择清除，然后重新输入密码即可。
第四招：查看WIFI高级设置
如果上述所有方法都没有能解决问题的话，下面要做的就是进入手机WIFI的高级设置进行相关设置了。
打开手机菜单，进入“设置”窗口，进入“WLAN”，然后进入“高级”选项，“代理服务器设置”，确认设备没有使用代理服务器，如果在代理部分发现IP地址或者域名的话，将其删除，即可解决wifi连接故障。
小提示：大多数情况下，代理和端口设置并不会被更改；但在wifi出现常见问题时，选择查看这几项总归不是错的。
第五招：设置静态IP地址
为设备设置静态IP地址。这表明用户需要连接的路由器上可能存在DHCP地址分配方面的问题，或者设备获得了错误的地址。为了设置静态IP地址，需要进入静态IP地址设置栏将信息输入进去(IP地址、网关、子网掩码、DNS等项目)。
设置静态IP地址的唯一问题是它将适用于所有的wifi，因此只有在用户仅仅连接到一个wifi上的情况时，才能使用这种方法解决问题。
第六招：关闭wifi休眠
若wifi经常出现问题的话，你可以尝试将wlan休眠策略设置为关闭，看看问题会不会消失。如果将该策略设置为关闭的话，耗费的电力将会上升，但是从另外的方面来看，这也会让wifi连接更稳定。
;㈨ 家用无线网络信号如何防干扰光纤入户后，很多人未关闭无线，导致很多家庭都有两个无线，有简便方法没
一般的方法看上去你也试验了，无线信号就是有这个问题，同频干扰：
1、设置不同的信道，要么使用自带的自动调整，应该能较好的采用空闲信道，反正都是2.4GHz频率的，如果到处都有无线，受影响不可避免。
2、尝试减小信号强度，合适的覆盖就行，有时候不是信号强度越大越好，官方要求最大不超过500mw，一般家庭200mw足够使用了。
3、光纤入户后又转接到无线的？ 这个本身没啥冲突吧，实在不行你给他们讲讲，吓唬一下他们，嘿嘿 无线辐射有害健康，不用就关了吧~~（其实这点辐射比手机差远了，没事）
呵呵 Good Luck~~~