网件路由带来办公无线网稳定与安全

09-15

对于一个公司的办公无线网而言,其稳定性与安全性是放在首位的,由于由于无线网的接入根本不需要网线的连接,因此一个蹭网器,就能增加网络信号并连接到办公内网中,然后通过各种手法可以控制整个办公的内部局域网,窃取商业机密。
网件路由带来办公无线网稳定与安全

一、办公的无线网络是暴露,只是依靠电波来传送与接收,只要恶意入侵者拥有一定的无线网络知识,那么办公无线网络的安全性就成问题了,默认的无线局域网完全没有一点安全性可言,几乎所有的AP都按照默认配置来运行,入侵者完全可以通过其默认的口令进入无线网络中。
二、我们可以更改AP缺省用户名和密码,很多无线路由器的默认地址和用户名以及密码都是admin,如果不更改用密码的话,恶意入侵者很容易就连接到了办公无线网络中,因此这是必须更改的,而且密码最好是复杂点。
三、禁止AP中的SSID广播,由于目前的无线网络设置都采用开放式,以至于随时都能被人搜索到SSID,我们可以关闭SSID的广播,才用手动设定的方法进入无线网,如果一定要开启SSID,那么可以尽量将名称取得陌生点,采用WPA、WPA2加密方式。
四、为了防止电脑不被ARP病毒的袭击,我们可能将办公无线网内的电脑都进行了绑定MAC,在命令提示符中输入ipconfig/all,就可以得到当前电脑的MAC地址,将它填写到无线路由器的允许访问无线路由器的MAC地址列表中,而不在许可列表中的MAC地址不被接受。
五、办公无线网络最容易出问题的地方是由于空调、蓝牙、电子遥控器等设备干扰造成的,其频率跟无线网络的频段很容易发生冲突,因此要注意办公无线网络的周围环境,尽量将无线设备摆放中间,这样有利于减少信号传输障碍,提高网络接速度,还有就是无线信道注意不要相互之间有冲突。
六、注意IP地址的分配,动态指的是随机分配的,而静态的安全性则更高,进入无线路由器的管理页面,在DHCP服务设置区域将其中的地址池参数设置成除静态地址之外的一段IP地址,这样就排除了静态与动态IP之间的无线网络冲突问题。
按照上面的步骤,相信你一定可以架设一个稳定和安全的无线网络。