操作技巧——保障無線上網的技巧

標籤：

1. 使用加密技術
目前生產的無線路由器幾乎都向使用者提供加密資料的選擇，妥善使用該項功能可以有效避免自己的敏感資訊被截獲。值得注意的是，Wi-Fi保護訪問技術（Wi-Fi Protected Access—WPA和WPA2）要比WAP協議更加強健，因此在保障無線通訊安全方面作用更大。
拓展：
(1)  WAP協議
  即無線應用通訊協定(Wireless Application Protocol)，它在1997年無線應用通訊協定論壇（WAP Forum，現為開放移動聯盟OMA）制定，是一個開放式標準協議，利用它可以把網路上的資訊傳送到行動電話或其他的無線通訊終端上。
它使用一種類似於HTML的標記式語言WML（Wireless Markup Language 無線傳輸標記語言），只是WML是專用於手持式移動通訊終端（手機）設計的，HTML是為個人電腦（電腦）設計的。其設計目的是減少瀏覽器佔用的記憶體和時間（1996年—1998年這段時間裡，手機的記憶體、計算能力、螢幕的解析度都不足以支援HTML），由於WML便攜的內容面向的是手機，使用WAP瀏覽器閱讀，在電腦瀏覽時（電腦瀏覽的是WEB，即包含超文本hypertext、超媒體hypermedia、超文字傳輸通訊協定 (HTTP)HTTP），需要安裝專用的瀏覽器（這類瀏覽器不多，如歐朋瀏覽器）。
此後，WML向XHTML（即可拓展標記語言，是HTML向XML的一個過渡語言）及XHTML MP（XHTML Mobile Profile可拓展標記語言移動概要），其目的在於獲得瀏覽者在WAP和web上獲得儘可能相似的體驗）演化。2007年Android發布後，出現了明顯的區分：即智能手機支援XHTML，而功能手機支援WML。
(2) 網頁(web)
   WEB在網頁設計中稱為“網頁”，現在廣泛譯作網路、互連網等技術領域，表現為超文本hypertext、超媒體hypermedia、超文字傳輸通訊協定 (HTTP)HTTP等。
網頁分為靜態網頁和動態網頁兩種。通常我們看到的網頁都是以htm或html尾碼結尾的檔案，俗稱HTML檔案，不同的尾碼代表不同類型的網頁檔案，例如以CGI、ASP、PHP、JSP甚至其它。
ASP是Active Server Page的縮寫，意為“活動伺服器網頁”，是微軟開發的代替CGI指令碼程式的一種應用。ASP的網頁檔案的格式是.asp，利用VB編寫，現在常用於各種動態網站中。ASP是一種伺服器端指令碼編寫環境，可以用來建立和運行動態網頁或Web應用程式。
CGI（Common Gateway Interface）是一種共用網關介面，可以稱之為一種機制，是HTTP伺服器與你的或其他機器上的程式進行“交談”的一種工具，其程式需運行在網路伺服器上。你可以使用不同的程式編寫適合的CGI程式，這些程式語言套件括VB，Delphi或C/C++等，將寫好的程式在web伺服器的電腦上運行，再將運算結果通過web伺服器傳輸到用戶端的瀏覽器上。這種編製方法困難而且效率低，因為你每一次修改程式都必須重新將CGI程式編譯成可執行檔。而ASP與Script（指令碼）的編寫方式很類似，不需重新編譯成可執行檔就可以直接運行，再者ASP內建的ADO組建，允許使用者通過用戶端瀏覽器存取各種資料庫。
PHP（Hypertext Preprocessor）是一種伺服器端HTML-嵌入式指令碼描述（指令碼）語言。其最重要和最強大的特徵是其資料庫整合層，使用它完成一個含有資料庫功能的網頁十分簡單，其目的就在於讓網頁開發人員快速地寫出動態網頁。在HTML檔案中，PHP指令碼程式（文法混合了c，java和perl和PHP的新文法）可以使用特別的PHP標籤進行應用，這樣網頁製作者不必完全依賴HTML產生網頁。PHP在伺服器端執行，在用戶端是看不到PHP代碼的。
JSP（Java Server Pages）是一種動態網頁技術標準，類似於ASP技術。它是在傳統的HTML檔案（*.htm，*.html）中插入Java程式段（Scriptlet）和JSP標記（tag），從而形成JSP檔案（*.jsp）。
   當你每次上網時，都會在記錄裡留下記錄（Cookie），儲存在C盤主要檔案的一個文檔裡，刪除時只要右鍵點擊IE屬性，在瀏覽器記錄刪除記錄就可以了，也可以修改記錄儲存的目錄或推出瀏覽器時刪除記錄。
1. 使用MAC地址過濾
通常，無線路由器和訪問點之間都擁有防止未知的無線裝置串連到網路的能力。其原理是通過比較試圖串連到路由器的裝置的MAC地址和路由器所儲存裝置的MAC地址而實現的。
不過，在路由器出廠時該功能通常是關閉的，這需要使用者設法啟用這種特性，並且只告訴路由器本單位或家庭中無線裝置的MAC地址。有些駭客通過複製MAC地址並視圖連結到使用者無線網路，此時使用MAC地址過濾就會失效。
拓展：
MAC（Media Access Control）媒體介入控制層，屬於OSI模型中資料連結層下層子層。它定義了資料幀怎樣在介質上進行傳輸，在共用同一個貸款的鏈路中，對連結介質的訪問是“先來先服務”的。物理定址在此處被定義，邏輯拓撲（訊號通過物理拓撲的路徑）也在此處被定義。線路控制、出錯通知（不糾正）、幀的傳輸順序和可選擇的流量控制也在這一子層實現。
該協議位於OSI七層協議中的資料連結層，資料連結層分為上層LLC（邏輯鏈路控制）和下層的MAC（介質存取控制），MAC主要負責控制與串連物理層的物理介質。在發送資料時，MAC協議可以事先判斷是否可以發送資料，如果可以發送將會給資料加上一些控制資訊，最終將資料以及控制資訊以規定的格式發送到物理層；在接收資料的時候，MAC協議首先判斷輸入的資訊並是否發生傳輸錯誤，如果沒有錯誤，則去掉控制資訊發送至LLC（邏輯鏈路控制）層。
在LAN和WLAN中，MAC協議被廣泛應用。在傳統區域網路中，各種傳輸介質的物理層對應到相應的MAC層，目前普遍使用的是IEEE 802.3的MAC層標準，採用CSMA/CD（carrier scnse multiple access collision detect載波監聽多路訪問/衝突檢測，裝置準備發送資料以前先檢查載波訊號的介質訪問機制，如果在特定的時間內沒有檢測到載波，裝置就可以發送資料。如果兩個裝置同時發送，就發生衝突，衝突會被所有的衝突裝置檢測到。這種衝突會導致在隨機的時間延遲之後從這些裝置重新發送）存取控制方式；而在無線區域網路中，MAC所對應的標準為IEEE 802.11，其工作方式採用DCF（分布控制）和PCF（中心控制）。
DCF—Distributed Coordination Function即分布式協調功能—自動高效的共用媒體；PCF—Point Coordination Function—支援近乎即時的應用。
需要根據MAC晶片型號聯絡廠家拿到相應的韌體刷寫工具，以及MAC地址檔案，其中MAC地址是需要向IEEE聯盟購買有效段的，並是唯一的，如果出現重複的則會報IP地址重複的錯誤而導致相同的MAC地址的電腦網路訪問異常。

2. 務必使用一個指令
為無線互連網訪問設定一個口令至關重要。選擇一個強口令有助於無線網路的安全，但是不要使用伴隨無線路由器的預設口令，也不要使用可從字典中輕易查出的單詞或家人的生日作為口令。
4. 在不使用網路時將其關閉
對一個系統安全性的最重大改進措施之一就是直接關閉它。
5. 監視網路入侵者
    使用者特別是管理員對惡意的駭客活動瞭解的越多，就越容易找到應對策略。網管員應當收集有關掃描和訪問企圖的日誌，並利用現有的大量統計數字產生工具，以便於將這些日誌變成更有用的資訊。還要設定Log Service器，使其在發現確實有惡意活動發生時能夠向管理員發送警告或電子郵件。
6.不要廣播無線網的名字
無線網的名字，也稱為SSID，絕對不應當廣播給過客。謹記：不要使用一些簡短的單詞作為SSID。無線網名字太簡單很容易被破解，越複雜破解難度越大。
７．僅在某些時段允許互連網訪問
現在生產的一些最新無線路由器允許使用者將對互連網的訪問限制在一天的某些時段。
８．保證電腦已採取了恰當的安全措施
  可以檢查系統是否安裝了最新的反病毒軟體，是否打上了最新的補丁，是否安裝並啟用了用戶端防火牆技術。

操作技巧——保障無線上網的技巧