魯　娜　翟錦河

摘要：無線網(wǎng)絡(luò)，由于無線信號不受空間的限制，只需要在其覆蓋的范圍內(nèi)，都可以比較輕松地連接上，所以存在一些安全隱患。為此，本文主要介紹了采取隱藏電腦與隱藏?zé)o線路由的一些方法，以阻非法入侵，從而在一定程度上保證無線網(wǎng)絡(luò)的安全。

關(guān)鍵詞：網(wǎng)絡(luò)；隱身；對策

無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)相比，有更多的安全隱患。因?yàn)闊o線信號不受空間的限制，只需要在其覆蓋的范圍內(nèi)，都可以比較輕松地連接上。因此，加強(qiáng)無線網(wǎng)絡(luò)的安全是一件極為重要的事情。確保無線網(wǎng)絡(luò)的安全，每個人可能會有不同的解決方法，但在無線網(wǎng)絡(luò)中，除做好常規(guī)的安全防范外，還應(yīng)將網(wǎng)絡(luò)中的電腦和路由隱藏起來，以避免被入侵者搜索到。

1隱藏電腦

要讓自己的電腦隱身，方法比較多，在這里筆者主要介紹一些常用的方法。

DOS命令法。對于處在局域網(wǎng)里的電腦，可以打開命令提示符窗口，然后在提示符下輸入“net config server/hjdden:yes”，這樣即可實(shí)現(xiàn)隱身。

取消共享法。打開本地?zé)o線連接的屬性窗口，在“常規(guī)”標(biāo)簽中把“此連接使用下列項(xiàng)目”下的“Microsoft網(wǎng)絡(luò)的文件和打印機(jī)共享”項(xiàng)選中，然后單擊“卸載”按鈕，將文件和打印共享服務(wù)卸載，同樣可以起到隱身的作用。

組策略法。對于Windows 2000/XP用戶，還可以通過組策略來解決。運(yùn)行“gpedit.msc”打開組策略，依次找到“計算機(jī)配置→Windows設(shè)置→安全設(shè)置→本地策略→用戶權(quán)利指派”，在右側(cè)窗口中找到“從網(wǎng)絡(luò)訪問這合計算機(jī)”，然后將其中所有的用戶都刪除即可。

禁Ping法。對于Windows XPSP2用戶，也可以使用防火墻來解決這個問題。黑客入侵，一般都會使用Ping命令判斷主機(jī)是否在線。對此我們可以讓他Ping不通。進(jìn)入控制面板打開Windows防火墻，切換到“高級”標(biāo)簽，在“網(wǎng)絡(luò)連接設(shè)置”中選中無線連接并單擊“設(shè)置”按鈕，將打開的窗口再切換到“ICMP”，把相關(guān)的傳入和傳出請求都禁止，這樣再Ping時將無法判斷主機(jī)是否在線。

2隱藏?zé)o線路由

很多用戶為了方便客戶機(jī)連接，一般都會啟用SSlD廣播。事實(shí)上如果客戶端比較固定，那么就根本不需要啟用SSlD廣播，應(yīng)該將其停止廣播，使其處于隱身狀態(tài)，避免處于信號覆蓋范圍內(nèi)的非法計算機(jī)接入網(wǎng)絡(luò)。

不同設(shè)備禁用SSID廣播的方法大體相同，只需要登錄管理界面，然后找到SSID廣播設(shè)置將其禁用即可。禁用SSID廣播后，客戶端需要連接時，只需要手工添加網(wǎng)絡(luò)并輸入SSID名稱即可。

當(dāng)然，上面的這些方法并不能絕對保障無線網(wǎng)絡(luò)的安全，但是將相應(yīng)的設(shè)備隱藏起來，將能阻止大部分非法侵入，可以起到一定的保護(hù)作用。