当数据通过不安全的WiFi网络进行传输时,你所发送或接收的数据都有可能被附近人拦截;不怀好意的人也可能利用你的WiFi网络上网。为了保护自己的WiFi网络,最好设置无线加密方式为WPA2/AES,且设置增强型无线WiFi密码,最好包含数字、字母、大小写、特殊字符10位以上组合。以下三个原因,告诉你为什么应该时刻保持WiFi安全。
1、其他人可在你的网络上进行非法活动
当涉及IP地址和互联网连接时,为其付费的人被认为是对这个WiFi网络负责的人。意味着如果其他人访问你的网络,且你无法证明这个非法进入网络的人不是自己,那么网络拥有者可能会因此受到指责。
不法分子可能会利用你的WiFi进行针对性骚扰和欺凌、非法共享文件,以及其它可能带来惩罚的罪行。这也是为什么保持网络安全性是关键的原因,因为一个开放性的无线网络对犯罪分子是一种诱惑。
2、你的PC和文件可能会被他人访问
家庭WiFi网络上的计算机一般能够共享本地文件。但当其他人连接到你的WiFi网络时,他们也会看到你的计算机,并且可能访问并窃取你的敏感文件。如果你的计算机上有私人数据,应首先禁止网络文件共享,同时保持网络安全。
3、WiFi带宽有限
最后要考虑的是,开放式网络将允许其他人同时使用你的WiFi网络。如果你正在使用流媒体或下载大量数据时,如果很多人同时在使用网络,就会感觉到网速差异。
即使你的WiFi速度够快,不影响数据传输,但也可能会很快使用完带宽限额。所以被不明身份的人使用WiFi网络,一是会导致互联网速度变慢,二是不得不因为超出带宽限额交纳高昂费用。
保持WiFi网络尽可能安全的原因还有很多,以上三点是最关键的问题,需尽量避免其他人轻松联入你的WiFi网络。此外,禁止路由器的SSID广播,蹭网的人就不会发现你的WiFi名称,自然也就无法连接蹭网了。
企业无线网络安全保护的常见误区
1.过分依赖防火墙和防病毒软件
很多企业过分依靠网络防火墙和杀毒软件,通常都是“我们不需要更多的安全技术”的态度,但实际上防火墙和防病毒软件并不能解决企业WiFi网络中的常见漏洞。根据企业数字信息和IT基础设施的重要程度,企业必须进行额外的安全投资以确保安全性。
2.不考虑WLAN安全特性
在购买WLAN设备时,企业通常会根据覆盖范围、上传/下载速度、设备数量或类型来选择设备。然而,WiFi设备有很多额外的安全功能,包括QoS控制选项、对WPA/WPA2的支持、WPS、端口过滤、IP包过滤、URL关键字过滤、MAC地址过滤和集成防火墙支持。新一代设备中的很多安全功能可以让你不必投资于多个产品,并确保你从WiFI设备中获得最大的效益。
3.不合格的设备配置
在设置WLAN节点(路由器、接入点、网桥或客户端适配器)时,你必须评估设备加密。加密通信机制可以确保客户端系统的有效性,但这可能对网络性能产生负面影响。有线等效保密(WEP)机制于2003年被废弃,自那时起,WiFi保护访问(WPA)和WPA2开始成为新标准。在不同配置中还有这些加密机制,包括预共享密钥(PSK)、临时密钥完整性协议(TKIP)或高级加密标准(AES),它们都支持不同的密钥长度(64位、128位或者256位)。大型企业也可能会选择WPA或WPA2的企业模式,这可以防止WLAN用户窃听对方的通信。
最先进的配置无疑会提供更好的安全性,但这往往是以牺牲性能为代价。当加密密钥很冗长,设备需要更多时间和资源来执行加密和解密,这会影响网络性能。加密配置还需要足够严格以确保安全性,同时也要允许网络可接受的性能水平。