問:怎樣做才可加強無線網絡保安,減低資料外洩和網絡連線被非法佔用的風險?
答:WirelessLAN無線網絡技術出現後,廣泛被使用,若家用或公司內的無線網絡「路由器」(Router)或「存取點」(AccessPoint簡稱AP)沒有妥善設定,便有利黑客入侵,除了被盜用網絡連線外,更會被竊取電腦資料及進行非法下載。
以下是無線網絡保安設定的建議:
1)保護SSID(ServiceSetIdentifier):
‧將預設的SSID更改(圖一),關閉SSID廣播(有些AP管理器的使用者介面提供這功能,部份名叫"closednetwork")
‧再將SSID個別通知獲自己認許的使用者。
2)實體性的保安設施:
‧不要將無線網絡「存取點」放得太近窗戶
‧如不需使用「存取點」時,須關閉電源。
3)使用WEP(WiredEquivalentPrivacy)通訊加密:
‧開啟WEP加密,使用128位元的WEP鑰匙會比使用64位元鑰匙為佳(圖二)
‧經常更改WEP鑰匙的密碼。
有關最近電腦保安消息,IEHijackRemover軟件和下載生物辨識講座講義,請瀏覽 http://www.infosechk.org