實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)隱身的對(duì)策探析

魯　娜　翟錦河

摘要：無(wú)線網(wǎng)絡(luò)，由于無(wú)線信號(hào)不受空間的限制，只需要在其覆蓋的范圍內(nèi)，都可以比較輕松地連接上，所以存在一些安全隱患。為此，本文主要介紹了采取隱藏電腦與隱藏?zé)o線路由的一些方法，以阻非法入侵，從而在一定程度上保證無(wú)線網(wǎng)絡(luò)的安全。

關(guān)鍵詞：網(wǎng)絡(luò)；隱身；對(duì)策

無(wú)線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)相比，有更多的安全隱患。因?yàn)闊o(wú)線信號(hào)不受空間的限制，只需要在其覆蓋的范圍內(nèi)，都可以比較輕松地連接上。因此，加強(qiáng)無(wú)線網(wǎng)絡(luò)的安全是一件極為重要的事情。確保無(wú)線網(wǎng)絡(luò)的安全，每個(gè)人可能會(huì)有不同的解決方法，但在無(wú)線網(wǎng)絡(luò)中，除做好常規(guī)的安全防范外，還應(yīng)將網(wǎng)絡(luò)中的電腦和路由隱藏起來(lái)，以避免被入侵者搜索到。

1隱藏電腦

要讓自己的電腦隱身，方法比較多，在這里筆者主要介紹一些常用的方法。

DOS命令法。對(duì)于處在局域網(wǎng)里的電腦，可以打開(kāi)命令提示符窗口，然后在提示符下輸入“net config server/hjdden:yes”，這樣即可實(shí)現(xiàn)隱身。

取消共享法。打開(kāi)本地?zé)o線連接的屬性窗口，在“常規(guī)”標(biāo)簽中把“此連接使用下列項(xiàng)目”下的“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”項(xiàng)選中，然后單擊“卸載”按鈕，將文件和打印共享服務(wù)卸載，同樣可以起到隱身的作用。

組策略法。對(duì)于Windows 2000/XP用戶，還可以通過(guò)組策略來(lái)解決。運(yùn)行“gpedit.msc”打開(kāi)組策略，依次找到“計(jì)算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”，在右側(cè)窗口中找到“從網(wǎng)絡(luò)訪問(wèn)這合計(jì)算機(jī)”，然后將其中所有的用戶都刪除即可。

禁Ping法。對(duì)于Windows XPSP2用戶，也可以使用防火墻來(lái)解決這個(gè)問(wèn)題。黑客入侵，一般都會(huì)使用Ping命令判斷主機(jī)是否在線。對(duì)此我們可以讓他Ping不通。進(jìn)入控制面板打開(kāi)Windows防火墻，切換到“高級(jí)”標(biāo)簽，在“網(wǎng)絡(luò)連接設(shè)置”中選中無(wú)線連接并單擊“設(shè)置”按鈕，將打開(kāi)的窗口再切換到“ICMP”，把相關(guān)的傳入和傳出請(qǐng)求都禁止，這樣再Ping時(shí)將無(wú)法判斷主機(jī)是否在線。

2隱藏?zé)o線路由

很多用戶為了方便客戶機(jī)連接，一般都會(huì)啟用SSlD廣播。事實(shí)上如果客戶端比較固定，那么就根本不需要啟用SSlD廣播，應(yīng)該將其停止廣播，使其處于隱身狀態(tài)，避免處于信號(hào)覆蓋范圍內(nèi)的非法計(jì)算機(jī)接入網(wǎng)絡(luò)。

不同設(shè)備禁用SSID廣播的方法大體相同，只需要登錄管理界面，然后找到SSID廣播設(shè)置將其禁用即可。禁用SSID廣播后，客戶端需要連接時(shí)，只需要手工添加網(wǎng)絡(luò)并輸入SSID名稱即可。

當(dāng)然，上面的這些方法并不能絕對(duì)保障無(wú)線網(wǎng)絡(luò)的安全，但是將相應(yīng)的設(shè)備隱藏起來(lái)，將能阻止大部分非法侵入，可以起到一定的保護(hù)作用。