近段時(shí)間以來(lái)，無(wú)線網(wǎng)絡(luò)安全成為一個(gè)熱門話題，在很多論壇上都有一些關(guān)于如何保護(hù)無(wú)線網(wǎng)絡(luò)安全的建議，但是很多這些建議魚(yú)目混雜，很多實(shí)際上對(duì)無(wú)線網(wǎng)絡(luò)安全有害。

    下面將給用戶一些基本的無(wú)線網(wǎng)絡(luò)安全建議，這些建議將有助于用戶更好保證自己的無(wú)線網(wǎng)絡(luò)安全：

1. 無(wú)線網(wǎng)絡(luò)適配器

    在用戶不使用網(wǎng)絡(luò)時(shí)，建議用戶關(guān)閉無(wú)線網(wǎng)絡(luò)適配器，之所以這樣做，有兩個(gè)原因。首先，延長(zhǎng)電池壽命;其次，防范使用“ Microsoft Windows silent ad hoc network advertisement”滲透攻擊的最好方法。微軟的自組網(wǎng)使用的是零默認(rèn)設(shè)置訪問(wèn)，這就給攻擊者以可乘之機(jī)。

2.校驗(yàn)無(wú)線網(wǎng)絡(luò)SSID

    校驗(yàn)SSID(Service Set Identifier或ESSID，用來(lái)區(qū)分不同的網(wǎng)絡(luò)，最多可以有32個(gè)字符，無(wú)線網(wǎng)卡設(shè)置了不同的SSID就可以進(jìn)入不同網(wǎng)絡(luò))有助于防止evil twin。evil twin即使攻擊者利用攻擊產(chǎn)生錯(cuò)誤的無(wú)線網(wǎng)絡(luò)。簡(jiǎn)單點(diǎn)說(shuō)，用戶根本不知道連接的是錯(cuò)誤的網(wǎng)絡(luò)，這樣黑客就可以獲取用戶接受和發(fā)送的任何流量了。

3. 保證軟件防火墻的安全性

    Windows XP 和 Vista內(nèi)置了防火墻，但是都不夠。市面上的有很多功能更加強(qiáng)大的防火墻，完全可以滿足筆記本使用者的需求。

4. 關(guān)閉Windows的文件和打印機(jī)共享功能

    Windows的默認(rèn)設(shè)置是關(guān)閉了這一功能，但是很多用戶在實(shí)際工作的時(shí)候需要使用這一功能。開(kāi)啟這一功能實(shí)際上就是打開(kāi)了“麻煩之門”。任何未經(jīng)授權(quán)的人只要出現(xiàn)在這一無(wú)線網(wǎng)絡(luò)的時(shí)候就可以訪問(wèn)這些文件。

5.不要使用無(wú)線網(wǎng)絡(luò)在線傳輸敏感信息

    這點(diǎn)就毋庸贅言。重要性可想而知，但是還是要提醒一下。

6.操作系統(tǒng)需實(shí)時(shí)升級(jí)

    除了操作系統(tǒng)，還有殺毒軟件，防火墻，網(wǎng)絡(luò)瀏覽器以及無(wú)線網(wǎng)絡(luò)客戶機(jī)程序，這些都需要實(shí)時(shí)升級(jí)，這樣就可以減少因其本身缺陷導(dǎo)致的攻擊。

7.保護(hù)好任何敏感信息

    網(wǎng)頁(yè)當(dāng)中保留的個(gè)人信息會(huì)成為黑客攻擊提供十分有用的價(jià)值。因此如條件允許可以采用某些加密工具。

8.使用加密技術(shù)進(jìn)行網(wǎng)上沖浪

    在沒(méi)有虛擬個(gè)人網(wǎng)絡(luò)或是虛擬個(gè)人網(wǎng)絡(luò)設(shè)置不正確的時(shí)候，這是很重要的。市面上有很多提供SSL(Security Socket Layer ，加密套接字協(xié)議層 ) VPN的技術(shù)，這樣就可以在一個(gè)安全通道中傳輸機(jī)密文件。還有一些更加先進(jìn)的服務(wù)，譬如超級(jí)代理等。

9.VPN

    前面一個(gè)建議的局限就是它只適用于基于網(wǎng)絡(luò)的應(yīng)用程序。但是一些郵件應(yīng)用程序呢?譬如Outlook。這正是虛擬個(gè)人網(wǎng)絡(luò)大展拳腳的地方。但是很多人根本就不使用虛擬個(gè)人網(wǎng)絡(luò)。虛擬個(gè)人網(wǎng)絡(luò)保證用戶即使在外的話也相當(dāng)于家庭或是辦公網(wǎng)絡(luò)中的一部分。這樣，所有的商業(yè)應(yīng)用程序，文件共享或是網(wǎng)絡(luò)訪問(wèn)都由公司的網(wǎng)絡(luò)來(lái)完成。市面上的選擇很多，推薦Open個(gè)人虛擬網(wǎng)絡(luò)。

10.使用遠(yuǎn)程訪問(wèn)工具保證安全

    不要通過(guò)有疑問(wèn)的網(wǎng)絡(luò)傳輸敏感數(shù)據(jù)。有一些設(shè)備可以保證出門在外的人通過(guò)家里的網(wǎng)絡(luò)使用SSL通道實(shí)現(xiàn)遠(yuǎn)程控制。這樣，網(wǎng)上沖浪，收發(fā)郵件還有其他一些活動(dòng)只會(huì)在遠(yuǎn)程主機(jī)上實(shí)現(xiàn)。因此，除非在特別緊急的情況下，否則不要傳輸數(shù)據(jù)。

總結(jié)：

    經(jīng)常在外使用筆記本的人應(yīng)該保持警惕。除了一些日常工作，他們經(jīng)常需要在外做一些工作。以上一些建議能夠保護(hù)他們?cè)谕馐褂脮r(shí)的信息安全。