實現(xiàn)無線網(wǎng)絡隱身的對策探析

魯　娜　翟錦河

摘要：無線網(wǎng)絡，由于無線信號不受空間的限制，只需要在其覆蓋的范圍內(nèi)，都可以比較輕松地連接上，所以存在一些安全隱患。為此，本文主要介紹了采取隱藏電腦與隱藏無線路由的一些方法，以阻非法入侵，從而在一定程度上保證無線網(wǎng)絡的安全。

關(guān)鍵詞：網(wǎng)絡；隱身；對策

無線網(wǎng)絡與有線網(wǎng)絡相比，有更多的安全隱患。因為無線信號不受空間的限制，只需要在其覆蓋的范圍內(nèi)，都可以比較輕松地連接上。因此，加強無線網(wǎng)絡的安全是一件極為重要的事情。確保無線網(wǎng)絡的安全，每個人可能會有不同的解決方法，但在無線網(wǎng)絡中，除做好常規(guī)的安全防范外，還應將網(wǎng)絡中的電腦和路由隱藏起來，以避免被入侵者搜索到。

1隱藏電腦

要讓自己的電腦隱身，方法比較多，在這里筆者主要介紹一些常用的方法。

DOS命令法。對于處在局域網(wǎng)里的電腦，可以打開命令提示符窗口，然后在提示符下輸入“net config server/hjdden:yes”，這樣即可實現(xiàn)隱身。

取消共享法。打開本地無線連接的屬性窗口，在“常規(guī)”標簽中把“此連接使用下列項目”下的“Microsoft網(wǎng)絡的文件和打印機共享”項選中，然后單擊“卸載”按鈕，將文件和打印共享服務卸載，同樣可以起到隱身的作用。

組策略法。對于Windows 2000/XP用戶，還可以通過組策略來解決。運行“gpedit.msc”打開組策略，依次找到“計算機配置→Windows設置→安全設置→本地策略→用戶權(quán)利指派”，在右側(cè)窗口中找到“從網(wǎng)絡訪問這合計算機”，然后將其中所有的用戶都刪除即可。

禁Ping法。對于Windows XPSP2用戶，也可以使用防火墻來解決這個問題。黑客入侵，一般都會使用Ping命令判斷主機是否在線。對此我們可以讓他Ping不通。進入控制面板打開Windows防火墻，切換到“高級”標簽，在“網(wǎng)絡連接設置”中選中無線連接并單擊“設置”按鈕，將打開的窗口再切換到“ICMP”，把相關(guān)的傳入和傳出請求都禁止，這樣再Ping時將無法判斷主機是否在線。

2隱藏無線路由

很多用戶為了方便客戶機連接，一般都會啟用SSlD廣播。事實上如果客戶端比較固定，那么就根本不需要啟用SSlD廣播，應該將其停止廣播，使其處于隱身狀態(tài)，避免處于信號覆蓋范圍內(nèi)的非法計算機接入網(wǎng)絡。

不同設備禁用SSID廣播的方法大體相同，只需要登錄管理界面，然后找到SSID廣播設置將其禁用即可。禁用SSID廣播后，客戶端需要連接時，只需要手工添加網(wǎng)絡并輸入SSID名稱即可。

當然，上面的這些方法并不能絕對保障無線網(wǎng)絡的安全，但是將相應的設備隱藏起來，將能阻止大部分非法侵入，可以起到一定的保護作用。