在不知不覺中，WiFi 已經(jīng)占領(lǐng)了整個(gè)世界。因?yàn)闊o線網(wǎng)絡(luò)的傳輸方式有別于有線網(wǎng)絡(luò)，其信號(hào)是在開放的空間中傳送的。在合適的信號(hào)覆蓋范圍之內(nèi)，只要有合適的無線終端設(shè)備，就可以接收到無線網(wǎng)絡(luò)信號(hào)。正是由于無線網(wǎng)絡(luò)的這一傳輸特性，決定了它更容易被惡意攻擊，致使用戶的私密信息泄露。

炫億，炫億時(shí)代

公共場(chǎng)所無線網(wǎng)絡(luò)安全

1、MAC 地址過濾。每個(gè)連接到網(wǎng)絡(luò)的設(shè)備都有全球唯一的 MAC 地址，采取白名單原則對(duì) MAC 地址進(jìn)行過濾，即只允許自己及家人的終端設(shè)備接入。 炫億時(shí)代

2、采用 WPA2-PSK 認(rèn)證加密方式并將其密碼設(shè)置成包含大小寫特殊字符在內(nèi)的 8 位以上復(fù)雜字段。對(duì)于這樣復(fù)雜的密碼如果采用暴力破解的方式，需要 2900 年才能獲知密碼。即便采用 100 臺(tái)分布式計(jì)算機(jī)破解，也需要長(zhǎng)達(dá) 29 年的時(shí)間。

3、隱藏 SSID。所謂 SSID，即指用來區(qū)分不同網(wǎng)絡(luò)的標(biāo)識(shí)符，就如同商場(chǎng)的標(biāo)牌。默認(rèn)無線路由器開啟 SSID 廣播功能，就如同路邊的商場(chǎng)一樣，任何人只要經(jīng)過都可以根據(jù)標(biāo)牌找到商場(chǎng)。隱藏 SSID、取消廣播并把其設(shè)置為復(fù)雜的字段，既能避免接入端利用掃描功能獲取到該無線網(wǎng)絡(luò)的名稱，又能使知道其存在也難以通過輸入其全稱來接入此網(wǎng)絡(luò)。 炫億時(shí)代