无线网络安全入门

‘壹’ 无线通信网的安全包括哪几个方面

无线网络所面临的威胁主要表现下在以下几个方面。
(1)信息重放：在没有足够的安全防范措施的情况下，是很容易受到利用非法AP进行的中间人欺骗攻击。对于这种攻击行为，即使采用了VPN 等保护措施也难以避免。中间人攻击则对授权客户端和AP 进行双重欺骗，进而对信息进行窃取和篡改。
(2)W E P 破解：现在互联网上已经很普遍的存在着一些非法程序，能够捕捉位于AP 信号覆盖区域内的数据包，收集到足够的WEP 弱密钥加密的包，并进行分析以恢复W E P 密钥。根据监听无线通信的机器速度、W L A N 内发射信号的无线主机数量，最快可以在两个小时内攻破W E P 密钥。
(3)网络窃听：一般说来，大多数网络通信都是以明文(非加密)格式出现的，这就会使处于无线信号覆盖范围之内的攻击者可以乘机监视并破解(读取)通信。由于入侵者无需将窃听或分析设备物理地接入被窃听的网络，所以，这种威胁已经成为无线局域网面临的最大问题之一。
(4)假冒攻击：某个实体假装成另外一个实体访问无线网络，即所谓的假冒攻击。这是侵入某个安全防线的最为通用的方法。在无线网络中，移动站与网络控制中心及其它移动站之间不存在任何固定的物理链接，移动站必须通过无线信道传输其身份信息，身份信息在无线信道中传输时可能被窃听，当攻击者截获一合法用户的身份信息时，可利用该用户的身份侵入网络，这就是所谓的身份假冒攻击。
(5)MAC地址欺骗：通过网络窃听工具获取数据，从而进一步获得AP 允许通信的静态地址池，这样不法之徒就能利用M A C 地址伪装等手段合理接入网络。
(6)拒绝服务：攻击者可能对A P 进行泛洪攻击，使AP 拒绝服务，这是一种后果最为严重的攻击方式。此外，对移动模式内的某个节点进行攻击，让它不停地提供服务或进行数据包转发，使其能源耗尽而不能继续工作，通常也称为能源消耗攻击。
(7)服务后抵赖：服务后抵赖是指交易双方中的一方在交易完成后否认其参与了此次交易。这种威胁在电子商务中常见。

‘贰’ 网络安全学些什么

网络安全是一个极其宽泛的概念，包含从脚本小子到漏洞大佬、从单领域到跨平台等多难度、多方面内容，网络安全学习内容很多，涵盖较多方面，需要循序渐进地从基础开始学习，这里是整理了网络安全学习内容，大致可分为以下几个阶段，你可以参考进行学习。

希望能够帮到你！！！

‘叁’ 无线网络的安全风险有哪些

无线网络的安全风险有无线网络安全并不是一个独立的问题，企业需要认识到应该在几条战线上对付攻击者，但有许多威胁是无线网络所独有的，下面是学习啦小编整理的一些关于无线网络存在的威胁的相关资料，供你参考。

企业无线网络所面临的安全威胁
1、插入攻击
插入攻击以部署非授权的设备或创建新的无线网络为基础，这种部署或创建往往没有经过安全过程或安全检查。可对接入点进行配置，要求客户端接入时输入口令。如果没有口令，入侵者就可以通过启用一个无线客户端与接入点通信，从而连接到内部网络。但有些接入点要求的所有客户端的访问口令竟然完全相同。这是很危险的。
2、漫游攻击者
攻击者没有必要在物理上位于企业建筑物内部，他们可以使用网络扫描器，如Netstumbler等工具。可以在移动的交通工具上用笔记本电脑或其它移动设备嗅探出无线网络，这种活动称为“wardriving
” ; 走在大街上或通过企业网站执行同样的任务，这称为“warwalking”。
3、欺诈性接入点
所谓欺诈性接入点是指在未获得无线网络所有者的许可或知晓的情况下，就设置或存在的接入点。一些雇员有时安装欺诈性接入点，其目的是为了避开公司已安装的安全手段，创建隐蔽的无线网络。这种秘密网络虽然基本上无害，但它却可以构造出一个无保护措施的网络，并进而充当了入侵者进入企业网络的开放门户。哪些?

‘肆’ 学习计算机网络要看哪些书

CCNA1－网络基础 完成CCNA1课程后，学员将了解以下网络基础知识： 网络基础概念 以太网技术基础 网络模型，七层OSI TCP/IP 网络传输介质，例如铜缆、光纤、无线、IP、寻址、路由。 CCNA2－路由器和路由基础 完成CCNA2课程后，学员将了解以下路由器和路由知识： IOS管理 路由器配置基础 路由协议 TCP/IP基本概念 访问控制表 网络故障排除技能 CCNA3－数据交换基础和中间路由 完成CCNA3课程后，学员将了解以下数据交换和中间路由知识： VLSM基础 RIP第二版 OSPF、EIGRP基础 交换机配置 生成树协议 虚拟局域网 虚拟中继协议 虚拟局域网间路由 CCNA4－广域网技术 完成CCNA4课程后，学员将了解到以下SAN技术基础知识： 扩展IP地址、NAT和PAT DHCP协议 ISDN和DDR 帧中继 PPP 网络管理协议基础、SNMP 行业标准认证 CCNA课程将为学员通过CCNA认证奠定基础。 编辑本段无线基础 随着无线技术在组织日常活动中的普及，企业对无线技术的依赖程度日益加深。无线局域网基础课程将向学员传授无线网络的开发、实施和故障排除知识。该课程共计70学时，以实践练习为特色，突出对技能的培养，重点讲授无线网络的设计、规划、实施、运行和故障排除知识。它全面涵盖了技术、安全和最佳设计实践等各个方面。通过学习，学员将具备以下能力： 为移动无线用户设计符合IEEE 802.11标准的无线局域网逻辑体系结构。 掌握有关常见的无线局域网影响因素的知识（包括电磁波谱、无线电波传播、调制技术、频率和频道在无线技术中的作用。）。 采用思科设备和符合移动性及吞吐量要求的适合天线安装楼内和楼到楼无线局域网，包括现场勘测和文件编制。 完成思科Aironet无线产品的硬件安装和软件配置，包括WEP、思科LEAP和802.1等安全协议。 升级无线产品; 借助事件日志、命令行程序和诊断工具实施故障排除。 无线局域网课程将为学员从事以下职业奠定基础：系统工程师、产品支持工程师和系统整合工程师。对于接受高等教育的学员来说，该课程的学习将有助于他们取得电气工程或者计算机和管理信息系统学位。 行业标准认证 无线局域网课程将有助于学员获得思科无线局域网售后工程师认证（WLANFE）。 编辑本段网络安全基础 在当今的世界里，什么都可能成为遭受攻击的目标 － 从路由器和交换机到应用程序乃至管理不严格的安全设备。利用企业与远程用户或业务伙伴之间的安全策略实施不完善的连接而发起的攻击频繁发生。企业、政府部门和组织必须全力以赴加强戒备，以防止来自黑客、外来者甚至心怀不满的员工对信息安全、信息完整性以及日常业务操作的威胁。这使得对网络安全人才的需求空前高涨。 开设网络安全基础教程的目的是为学员获得该领域的认证做好准备。教员、学员以及各院校的管理者的愿望是通过课程的开设教导学员设计并实施网络安全解决方案，以降低收益损失和攻击风险。该课程结合了实践性练习、教员授课和网上教程。该课程共计70学时，是介绍网络安全和整个安全流程的入门课程。通过学习，学员将具备以下能力： 根据组织对其网络安全弱点的评估，针对已知的安全威胁，选择适当的安全硬件、软件、策略以及配置以提供保护选择。 完成思科IOS和PIX防火墙的高级安装、配置、监控、故障排除、维护和恢复。 设置思科IOS和PIX防火墙的入侵检测功能。 在思科IOS和PIX防火墙上安装和配置保障AAA（认证、授权和统计）服务的CSACS（思科安全访问控制服务器）。 配置思科设备之间的站点到站点VPN（虚拟专用网）以及思科设备和客户机之间的远程访问VPN 以确保网络的专用性和保密性。 网络安全课程将为学员从事以下职业奠定基础：网络安全分析师、高级系统分析师和系统设计师。对于接受高等教育的学员来说，该课程的学习将有助于他们取得电气工程或者计算机和管理信息系统学位。

‘伍’ 如何设置WiFi安全密钥保障WiFi的安全

您好，进入路由器的后台，然后点击wifi设置，然后在wifi密码栏输入比较复杂的密码就可以了。

‘陆’ WiFi怎么设置远程连接

WiFi设置远程连接有以下6步：

1、第一步，你要使用笔记本用wifi上网，首先要为你的笔记本创建无线网络连接，以win7为例，点击右下角的”开始按钮菜单“，然后点击”控制面板“。

‘柒’ 请问怎样加强无线网络的安全管理

从简单的强制网络门户和防火墙过滤到流量整形和唯一的来宾登录，这类产品都可以不用IT协助自动生成。 举例说明，我们看下Meraki的企业级WLAN云控制器提供的来宾管理功能。为了创建一个Meraki来宾无线局域网，我们需要开始指令配置一个SSID，比如一次点击或者登入开始页面。如果选择了开始页面，用户会被重定向到一个定制的入口，通过输入用户名和密码登录。 来宾开始创建有三种选择。第一，管理员配置来宾账号。第二，来宾代表可以增加和删除来宾账号但是不能做其他改动，第三，允许来宾在入口提示页使用他们自己的账户，以管理员批准为准。 控制用户活动实现来宾无线局域网的安全性 下一步便是控制登录用户的活动。考虑强制网络门户是否要求用户运行防毒软件。然后设置允许的目的地，端口和URL，选择性的添加带宽限制和有线/无线属性。最后，考虑在允许或不允许本地局域网访问时，来宾流量是否需要桥接到一个VLAN或路由到Internet。云控制器可以分析流量来查看无线来宾网络的使用情况。 这些功能通常适用于未加密的来宾无线网络，但是也可以结合WPA2-PSK实现加密。设置PSK可以降低拒绝服务攻击和防止外部探测。然而传统的PSK是共享给每个用户的，他们没法跟踪或对单独的来宾取消跟踪。不过一些产品提供动态PSK给每个用户，如Ruckus DPSK和Aerohive PPSK可以解决这类问题。 例如，Ruckus无线局域网可以设置给每个来宾一个唯一的DPSK。任何有企业网络访问权的用户都可以通过一个Web表格来申请Ruckus来宾权限，每个发布的来宾权限都提供了他们可打印的说明，包括来宾姓名，来宾SSID，来宾唯一的DPSK和有效期限。这些设置甚至可以自动安装到Windows系统、OS X和iPhone客户端上，有效避免手工设置和可能出现的错误。一旦生效，DPSK会自动过期或被废除，不用中断其他的使用。 来宾无线网络上的设备完整性检查 这些来宾管理策略可以在无线局域网上提供很好的可视性和可控制行，包括来宾可以访问什么以及他们可以使用什么资源。然而，要预防被感染病毒的来宾所带来的破坏还需要更多的措施。据Gartner所述，网络准入控制部署中有四分之三就是为了应对这类威胁的。 虽然阻止被感染的无线客户端不是来宾无线局域网所需要做的事，但是来宾设备会造成更大的危险，因为他们不被IT部门所管理，一般不能强行安装IT部门要求的软件或者配置，甚至不能进行临时地完整性检查。例如，一个强制网络入门可能会使用ActiveX控制来快速查看来宾是否运行着授权的杀毒软件。然而，ActiveX控制不能查看非Windows的来宾设备或者被锁的浏览器。 对一些企业，针对使用windows的来宾进行完整性检查已经足够了，毕竟，病毒在Windows下比较普通。但是其他企业可能倾向于阻止那些不能检查的来宾或者对他们进行限制(如，只能HTTP，不能访问内网)。第三种可能是使用NAC或者IDS产品，比如ForeScout，CounterACT或Bradford Network Sentry，他们可以运行基于网络的检查。NAC设备可以整合到现有的无线网络设施中给来宾管理者提供访问控制策略，如果检测到客户端有病毒威胁或者策略违反就立即切断。 总之，企业级来宾网络必须有高效的用户管理控制，使其符合企业规范。而且他们必须提供突发事件的解决方案和有效的跟踪方案。有了这些策略，企业可以放心安全的提供网络给承包商，合作伙伴，客户，和其他授权的来宾，而不用担心什么情况都不知道了。

‘捌’ 无线路由器怎么使用

无线网络 在我们身边运用越来越广泛，随着智能3G手机、平板电脑、 笔记本 电脑等便携设备的流行，加大了对无线网络的需求。而无线网络的实现我们都是以无线路由器来实现的。针对目前不少用户对无线网络了解比较少，电脑百事网决定在近期为大家编写一系列无线路由器的使用教程，教会大家如何使用无线路由器，组建无线路由网络。希望对近期不少朋友问到的无线路由器怎么使用有帮助。一起来学习吧。

无线路由器怎么使用--基本设置入门篇

近期我们将发布一系列路由器设置相关 文章 ，其中主要以无线路由器为主，普通路由器比无线路由器更简单，并且设置步骤是一样的，所以本期我们主要是讲解无线路由器设置知识，其主要目的在于普及无线路由器的基本知识，帮助用户了解如何组建安全无线网络以满足智能手机、平板电脑等WIFI上网需求。

关于无线路由器的安装使用其实在早些时候也为大家编写过一篇文章：无线路由器设置图文教程 有兴趣的朋友也可以去阅读下，综合介绍了下，适合对路由器有一定了解的用户阅读，今天我们要介绍的时无线路由器的详细使用教程，从入门到深入，保证菜鸟朋友也可以轻松学会无线路由器的安装与使用，本文将重点介绍无线路由器基础知识，包括无线路由器硬件之间的线路连接，最基本的设置等。之后大家还会学习到“如何让无线网络更安全”、“如何使用WPS一键加密”、“如何扩大无线网络覆盖范围”、“如何使用路由器的端口映射功能”、“如何改善无线连接效果”……等逐渐深入的无线路由器设置课程。

一：无线路由器硬件认识与线路连接

不管做什么事情，如果没有基础都不可能做的会太好，学习无线路由器知识也是如此，提起无线路由器设置我们首先必须对无线路由器的端口、线路连接必须要有一个清楚的认识。不要以为这是很简单的事情，如果你将路由器的WAN/LAN端口插反，那么所有的基本设置都无从谈起，因此第一步已经错了，后面你懂的……。

首先当然是插好电源线，接下来就是用网线连接硬件设备了。图中蓝色的RJ45接口是WAN口(通常只有1个)，通过网线将它与ADSL Modem相连;而四个黄色的RJ45接口则是LAN口(通常有2-4个)，通过网线将它们与电脑或笔记本相连即可。现在接通电源，待无线路由的状态指示灯亮起后(如果不亮检查电源开关是否开启)，我们就可以开始下一步设置了。(PS：在此还要多说一句，有些无线路由器设计了电源开关，很多用户在第一次使用时总是忘记打开它，导致指示灯不能正常亮起，如上图右侧标注)。

这里或许有不少朋友会问，不是无线路由器吗?干嘛还要连线插电脑呢，直接无线上网不就好了。其实无线路由器与普通路由器设置是相同的，只是无线路由器多了无线功能，因此无线路由器即可当普通路由器使用，也可以开启无线功能，供无线移动设备使用，两者是可以同时存在的。关于有用户疑惑的无线路由器干嘛开始要连接线到电脑，其实这个问题很简单，因为我们需要进入路由器设置相关参数，如填写上上网账号与密码以及开启无线路由功能等等，初次使用路由器必须要进入无线路由器内部设置一下，因此开始必须使用网线连接电脑，才可以进入路由器设置界面。

以上线路连接好了之后，我们开启电脑，之后就可以进入路由器设置了，如何进入路由器内部设置，大家可以看路由器外壳上的标签有明确标注。一般来说无线路由器的默认登录地址是192.168.1.1或者192.168.0.1 登录账号密码默认均为admin。如下图所示无线路由器标签标注：

登录IP地址、用户名、密码这些基本信息一般都写在无线路由器底部的铭牌上，默认的IP地址一般为192.168.1.1，默认的用户名和密码一般均为admin。不过也有例外，比如NETGEAR的无线路由产品，密码就变更为“password”。也有些“另类”厂商，只把这些信息写在使用手册中，用户需要用心查找一下，其实用户多看 说明书 或者产品外观铭牌比什么都强，而不是遇到问题不思考，网上乱问，由于涉及到的品牌众多，或许不一定能够找到答案，笔者这里并不是说大家笨，不善于思考，而是提醒大家不要忘记使用说明书的存在，有的时候说明书比什么都强。

介绍到这里，大家也明白了如何查找自己路由器的登录地址了，开启连接好线的电脑，即可开始对路由器的设置之旅了，设置主要包含的时将上网账号密码填写到无线路由器中，以及相关安全设置和是否需要开启无线功能等。

二：无线路由器设置

开启连接到路由器的电脑，首先检查下网卡TCP/IP协议，由于无线路由器一般都是默认开启DHCP功能(DHCP功能：简单来说就是给笔记本/PC自动分配IP地址)的，所以我们可以设置其为自动获得IP地址，当然也可以设置固定IP地址。

以上设置结束之后我们就可以开始真正对路由器开始设置了，不过此时你可能面临三种选择：光盘设置向导、智能设置向导和快速设置向导。由于不同无线路由器设置向导界面有一定区别，但基本步骤与思路是一样的，因此大家如果熟练一种品牌无线路由器设置，其他品牌无线路由器设置也基本迎刃而解了。下面我们介绍目前多数智能无线路由器设置所带有的三种向导模式。

⒈光盘设置向导--设置快捷

先来 说说 光盘设置向导，顾名思义，就是通过随机附带的光盘进行无线路由器的基本设置。用户只需将光盘放入笔记本/PC的光驱中，安装应用程序便会自动运行，十分方便，不过电脑必须安装有光驱，新手朋友比较推荐选用，没有光驱用户使用智能设置向导和快速设置向导。

将光盘放入光驱运行，进入如上界面，现在点击“安装向导”即可开始无线路由器的基本设置，主要设置步骤包括SSID(无线网络名称)设置、网络接入方式设置和无线加密设置。其中网络接入方式设置和无线加密设置较为关键，且在不同的使用环境下，设置方式也有所不同，因此我们将在下文做详细介绍。

⒉智能设置向导和快速设置向导 --最常用的无线路由器设置 方法

接下来说说智能设置向导和快速设置向导，也是目前最常用的设置方法。选择这两种设置向导方式，首先需要进入无线路由器Web配置界面：打开浏览器，在IE地址栏中输入此前查看到的无线路由默认IP地址，例如192.168.1.1，在弹出的登录界面中输入路由器外壳上标注的用户名和密码即可成功登录，登录成功界面如下：

智能设置向导和快速设置向导的基本设置步骤与光盘设置向导基本相似，同样主要包括SSID(无线网络名称)、网络接入方式和无线加密三种设置，而不同的是，智能设置向导可以自动识别用户网络的接入方式，省去了用户了解什么是动态IP、静态IP或PPPoE接入方式的麻烦。

因此，如果用户选择的无线路由器具备智能设置向导，那么设置起来就会非常简单;而如果是非智能的设置向导，那么还需要详细了解一下各种网络接入方式，现在我们就详细的介绍一下。

①根据实际使用环境 选择网络接入方式

目前主要的网络接入方式有五种，即静态IP、动态IP、PPPoE、L2TP和PPTP接入。其中对于家庭用户来说，最常用到的就是PPPoE接入方式(也就是ADSL用户)，下面我们来具体介绍一下。

ADSL用户选择的接入方式：

ADSL是我国应用最广的宽带上网方式，拥有非常庞大的用户群。那么选择ADSL上网的家庭用户应该如何设置无线路由呢?首先在无线路由的Web配置界面中找到“广域网”设置，然后在这里进行上网方式的选择。对于ADSL网络来说，我们需要选择的是PPPoE选项(point to point protocal over Ethernet)。选择好后，输入我们在办理ADSL时运营商提供的用户名和密码(或者是自己已经修改的)，保存重启路由器后，就可以成功连接因特网了，不同品牌路由器设置界面有所不同，不过步骤基本相同。

下面再来讲讲 其它 四种接入方式：如果用户的上网方式需要输入固定IP地址、子网掩码和网关地址，那么请选择静态IP接入;如果用户的上网方式需要自动获取IP地址，那么请选择动态IP接入;而对于剩下的L2TP和PPTP两种接入方式，一般家庭用户完全可以忽略，因为很难接触到。

②无线路由器安全设置

在前文介绍的三种设置向导中，无线加密都是其中必选的设置，由此可见无线加密的重要性，无线路由器安全设置也必须引起用户足够重视，不当的无线安全设置可能会导致无线网络成共享网络，很容易让别人蹭网，从而影响到上网速度与相关隐私的泄露。

那么面对如此多的加密方式，普通家庭用户又该如何选择呢?如果你仍在使用老旧的11g无线路由器(54M)，那么WEP加密方式几乎是你的唯一选择，不过这种加密方式很容易被解除，因此强烈建议此类用户升级无线路由器。而如果你正在使用的是11n无线路由器(150M或300M)，那么请不要选择WEP加密方式，该方式可以轻松的被目前市场上的卡王无线网卡解除，正因为它不仅不够安全，还会将你的无线速率限制在11g水平;正确的选择应该是选择WPA/WPA2-PSK加密，加密算法还应选择AES算法，这样既可以获得最安全的无线网络，又能保持11n应有的无线性能。

最后必须再罗嗦一句，使用无线路由器，请给你的无线网络加密，我们强烈建议您选择WPA/WPA2-PSK加密方式，因为该种加密方式是目前最难解除的一种加密方式，相比其它加密方式更安全。

设置好了无线加密就万事大吉了吗?当然不，我们还必须去修改登录无线路由器Web界面的默认用户名和密码，这样更有利于无线网络的安全。

为了防止“他人”篡改无线路由器的基本设置，用户必须修改默认的登录用户名和密码。修改完毕后，保存重启路由器，然后重新登录，检查新的用户名和密码是否生效，这样才算是完成了无线路由器的基本安全防护。

到此，无线路由器的基本设置就算完成了，用户已经可以开始体验精彩的无线新生活啦，什么智能手机、平板电脑、笔记本电脑等都可以在无线网络覆盖区实现无线上网了。

③无线路由器设置一些细节方面介绍

完成了以上无线路由的基本设置，我们还需要注意一些细节的设置，如修改默认IP地址、起一个个性的SSID等，这些多对网络安全等有一定帮助，如果觉得麻烦也可以飘过。

建议大家修改无线路由器默认的IP地址，例如将常见的192.168.1.1改为10.0.0.1，这样不仅可以避免与接入网络发生冲突(动态IP接入)，还能提升无线网络的安全性(防止非法入侵者轻易猜到你的IP网段)。此外，建议初级用户使用无线路由的初期开启DHCP功能(自动分配IP地址)，待熟悉了网卡IP地址的设置后，建议立即改为手动设置IP地址(与路由器IP地址在同一网段即可)，并关闭DHCP功能，这样可以让网络变得更加安全。

首先建议大家设置一个个性的SSID(网络名称)，这样便于在无线网络列表中迅速找到自己的无线网络，而且搭配关闭SSID广播使用，可以明显提升网络的安全性。当然，对于初级用户来说，初期还是打开SSID广播比较方便，待熟悉了无线网络连接后，可立即关闭此功能，提升网络整体的安全性。而对于网络模式的选择，我们推荐11b/g/n混合模式，这样可以保证最大的兼容性，让各种wifi终端均可顺利接入你的无线网络。

编辑小结：现在我们再来做个 总结 吧。拿到一台全新的无线路由器，首先要将硬件连接好，重点注意电源开关和LAN/WAN口的连接;接下来就是选择“设置向导”，如果有智能向导，那么整个设置过程都会变得很简单;如果没有智能向导，详细看过了我们的网络接入方式介绍，你同样可以迅速作出正确的选择;最后也是最重要的，那就是千万不要忘记给无线网络加密和修改默认登录密码，否则……你懂的!由于涉及到的内容很多，建议菜鸟朋友多阅读几遍才尝试安装，一步步按照以上以上介绍设置即可，大家要学的步骤与思路，因为不同品牌无线路由器设置界面是不同的，但步骤大同小异，很容易发现与识别。

‘玖’ 如何防止wifi被盗用

防止他人盗用WiFi的方法

1、设置复杂的WiFi密码。

在无线路由器的设置界面，打开“安全”或“选项卡”，选择WPA-PSK或WPA2-PSK密码，尽量选择后者，因为更加的安全。然后设置一个较为复杂的WiFi密码。

回答仅供参考，更多安徽电信套餐，业务资讯可以关注安徽电信公众号。