新手必学无线网络安全防护知识(2)

无线网络选用什么加密设定较好?

如果你觉得自家人不用太计较，对于家中的无线网络不设限，其实很容易被楼上楼下的邻居给盗连，占用你原本应有的频宽。因此，为无线网络加密是最基本的自我保护功夫。
目前宽频分享器上提供的加密方式主要有WEP、WPA、WPA2这几种，其中WEP是早期的加密方法，早已被骇客破解，网路上轻易就可以取得破解工具，甚至还有号称讯号超强的「蹭网卡」，可以搭配软体破解街上搜寻到的各种加密无线网络，因此WEP仅防君子不防小人，不建议采用。目前为止，安全性比较好的加密方式为WPA-PSK(TKIP)以及WPA2-PSK(AES)两种，至于采用哪一种加密方式，则不是技术上的问题，而是要看你要上网的装置，像是所用的手机、笔电系统支不支援这些加密格式而定。

▲在无线网路的「安全」或是「加密」的设定页面中，你可以找到可以设定的加密模式，建议选择WPA-PSK或是WPA2-PSK这两种加密模式中的一种。

不设密码也能防盗连

只要可以上网的装置，不管是手机或是笔电的网卡，都有一个独一无二的MAC Address( MAC 位址)。如果你不想设定密码，可是又希望别人无法盗连到你家的无线网路，那么你可以用锁定MAC Address 的方式来设定。 MAC Address 是Media Access Control Address(媒体存取控制位址)，不是Mac 电脑喔，它用来定义网路设备的位置。

▲Mac过滤方式可以分为下列三种模式：

关闭：关闭Mac过滤功能。

允许：只有列在名单中Mac位址的机器才能连通。 (白名单)

拒绝：列在名单中Mac位址的机器不能连通。 (黑名单)

这种方式在预设的情况下，所有的机器都不能透过你的宽频路由器上网。你必须要建立一个白名单，把可以上网机器的Mac位址登记下来，只有这些列在白名单上的机​​器装置，才能连到无线网络。如果你家只有两、三台机器会用到无线网路，那么这是一种安全又方便的方式。

▲Mac过滤的功能可以搭配加密的安全模式一起使用，让你的无线网路多加一道防线。

不过，这种方法也有骇客可以透过复制Mac位址的方法来破解，而且只要知道如何取得程式的话，破解方法并不难。另外如果时常会有外人来你家想用无线网路上网的话，你也必须每次进入路由器修改设定，反而更麻烦。所以，如果你家里头来访的朋友较频繁的话，建议你还是乖乖的进行加密设定会比较好。

如何知道手机的Mac Adress是多少?

不管是智慧型手机、笔电，甚至是可以连网的电视、网路数位播放盒，一定都有一个自己的Mac Adress。你应该都可以在所有机器的系统资讯中查询到有关这台机器的Mac Adress讯息。

▲以Android手机为例，我们在「关于手机」中点选「状态」选项。

网络速度无法达到ISP频宽最大值?

Wi-Fi无线网络的标准为「IEEE 802.11」，又细分为许多规格。以目前市售的无线宽频路由器来说，又有802.11g、802.11n两种主要规格。以802.11g的规格来说，最大的传输量为54Mbps(价格较便宜)，而802.11n的最大传输量则可达300Mbps(价格较贵)。如果你向ISP申请的是50M以下的方案，802.11g的宽频路由器理论上也就够用了。

<上一页1234下一页>