实现无线网络隐身的对策探析

鲁　娜　翟锦河

摘要：无线网络，由于无线信号不受空间的限制，只需要在其覆盖的范围内，都可以比较轻松地连接上，所以存在一些安全隐患。为此，本文主要介绍了采取隐藏电脑与隐藏无线路由的一些方法，以阻非法入侵，从而在一定程度上保证无线网络的安全。

关键词：网络；隐身；对策

无线网络与有线网络相比，有更多的安全隐患。因为无线信号不受空间的限制，只需要在其覆盖的范围内，都可以比较轻松地连接上。因此，加强无线网络的安全是一件极为重要的事情。确保无线网络的安全，每个人可能会有不同的解决方法，但在无线网络中，除做好常规的安全防范外，还应将网络中的电脑和路由隐藏起来，以避免被入侵者搜索到。

1隐藏电脑

要让自己的电脑隐身，方法比较多，在这里笔者主要介绍一些常用的方法。

DOS命令法。对于处在局域网里的电脑，可以打开命令提示符窗口，然后在提示符下输入“net config server/hjdden:yes”，这样即可实现隐身。

取消共享法。打开本地无线连接的属性窗口，在“常规”标签中把“此连接使用下列项目”下的“Microsoft网络的文件和打印机共享”项选中，然后单击“卸载”按钮，将文件和打印共享服务卸载，同样可以起到隐身的作用。

组策略法。对于Windows 2000/XP用户，还可以通过组策略来解决。运行“gpedit.msc”打开组策略，依次找到“计算机配置→Windows设置→安全设置→本地策略→用户权利指派”，在右侧窗口中找到“从网络访问这合计算机”，然后将其中所有的用户都删除即可。

禁Ping法。对于Windows XPSP2用户，也可以使用防火墙来解决这个问题。黑客入侵，一般都会使用Ping命令判断主机是否在线。对此我们可以让他Ping不通。进入控制面板打开Windows防火墙，切换到“高级”标签，在“网络连接设置”中选中无线连接并单击“设置”按钮，将打开的窗口再切换到“ICMP”，把相关的传入和传出请求都禁止，这样再Ping时将无法判断主机是否在线。

2隐藏无线路由

很多用户为了方便客户机连接，一般都会启用SSlD广播。事实上如果客户端比较固定，那么就根本不需要启用SSlD广播，应该将其停止广播，使其处于隐身状态，避免处于信号覆盖范围内的非法计算机接入网络。

不同设备禁用SSID广播的方法大体相同，只需要登录管理界面，然后找到SSID广播设置将其禁用即可。禁用SSID广播后，客户端需要连接时，只需要手工添加网络并输入SSID名称即可。

当然，上面的这些方法并不能绝对保障无线网络的安全，但是将相应的设备隐藏起来，将能阻止大部分非法侵入，可以起到一定的保护作用。