禁用DHCP功能
DHCP 是 Dynamic Host Configuration Protocol(动态主机分配协议)缩写,主要功能就是帮助用户随机分配IP地址,省去了用户手动设置IP地址、子网掩码以及其他所需要的TCP/IP参数的麻烦。这本来是方便用户的功能,但却被很多别有用心的人利用。一般的路由器DHCP功能是默认开启的,这样所有在信号范围内的无线设备都能自动分配到IP地址,这就留下了极大的安全隐患。攻击者可以通过分配的IP地址轻易得到很多你的路由器的相关信息,所以禁用DHCP功能非常必要。
无线加密
现在很多的无线路由器都拥有了无线加密功能,这是无线路由器的重要保护措施,通过对无线电波中的数据加密来保证传输数据信息的安全。一般的无线路由器或AP都具有WEP加密和WPA加密功能,WEP一般包括64位和128位两种加密类型,只要分别输入10个或26个16进制的字符串作为加密密码就可以保护无线网络。
WEP协议是对在两台设备间无线传输的数据进行加密的方式,用以防止非法用户窃听或侵入无线网络,但WEP密钥一般是是保存在Flash中,所以有些黑客可以利用你计算机网络中的漏洞轻松进入你的网络。
WEP加密出现的较早,现在基本上都已升级为WPA加密,WPA是一种基于标准的可互操作的WLAN安全性增强解决方案,可大大增强现有无线局域网系统的数据保护和访问控制水平;WPA加强了生成加密密钥的算法,黑客即便收集到分组信息并对其进行解析,也几乎无法计算出通用密钥。
WPA的出现使得网络传输更加的安全可靠。需要指出的是一般无线路由器在出厂时无线加密功能都是关闭的,但如果你放弃此功能的话,那么你的网络就是一个极度不安全的网络,因此建议你设置后启用此功能。
关闭SSID广播
简单来说,SSID便是你给自己的无线网络所取的名字。在搜索无线网络时,你的网络名字就会显示在搜索结果中。一旦攻击者利用通用的初始化字符串来连接无线网络,极容易入侵到你的无线网络中来,所以笔者强烈建议你关闭SSID广播。
还要注意,由于特定型号的访问点或路由器的缺省SSID在网上很容易就能搜索到,比如“netgear,linksys等”,因此一定要尽快更换掉。对于一般家庭来说选择差别较大的命名即可。
关闭SSID后再搜索无线网络你会发现由于没有进行SSID广播,该无线网络被无线网卡忽略了,尤其是在使用Windows XP管理无线网络时,可以达到“掩人耳目”的目的,使无线网络不被发现。不过关闭SSID会使网络效率稍有降低,但安全性会大大提高,因此关闭SSID广播还是非常值得的。
设置IP过滤和MAC地址列表
由于每个网卡的MAC地址是唯一的,所以可以通过设置MAC地址列表来提高安全性。在启用了IP地址过滤功能后,只有IP地址在MAC列表中的用户才能正常访问无线网络,其它的不在列表中的就自然无法连入网络了。
另外需要注意在“过滤规则”中一定要选择“仅允许已设MAC地址列表中已生效的MAC地址访问无线网络”选项,要不无线路由器就会阻止所有用户连入网络。对于家庭用户来说这个方法非常实用,家中有几台电脑就在列表中添加几台即可,这样既可以避免邻居“蹭网”也可以防止攻击者的入侵。
5
主动更新
搜索并安装所使用的无线路由器或无线网卡的最新固件或驱动更新,消除以前存在的漏洞。还有下载安装所使用的操作系统在无线功能上的更新,比如Windows XP SP3或Vista SP1等,这样可以更好的支持无线网络的使用和安全,使自己的设备能够具备最新的各项功能。
② 路由器设置加密方式有哪几种
多数人因不给无线路由器加密导致别人经常蹭网,在这里教大家三个给无线路由器加密的方法,让蹭网族无从下手!以下为三个路由器设置密码的方法
1、WEP(Wired Equivalent Privacy,有线等效保密)。从字面上来看,WEP加密似乎更像是一个针对有线网络的安全加密协议,但事实却并非如此。WEP标准其实在无线网络出现的早期就已创建,它的安全技术源自于名为RC4的RSA数据加密技术,是无线局域网必须的安全防护层,而目前最常见的就是64位和128位WEP加密。
2、WPA(WiFi Protected Access,WiFi网络安全存取)。WPA协议是在前一代有线等效保密(WEP)的基础上产生的一种保护无线网络(WiFi)的安全系统,它解决了前任WEP加密的缺陷问题,它使用了全新的TKIP(临时密钥完整性)协议,是IEEE 802.11i标准中的过度方案。需要特别说明的是,WPA有两种认证模式,一种是使用802.1x协议进行认证(面向企业用户);一种是称为预先共享密钥PSK模式(面向个人用户),即WPA-PSK加密。
3、WPA2,即WPA加密的升级版。它是WiFi联盟验证过的IEEE 802.11i标准的认证形式,WPA2实现了802.11i的强制性元素,特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES(高级加密)所取代。与WPA加密相同,WPA2同样有两种认证模式可供选择,其中面向个人用户的是WPA2-PSK加密。
③ 简答题.....
一、首先,分析你的电子商务策略的供应源、进行合同和渠道管理,并实现客户/自助服务(self-service)在线过程自动化。在未来的几年中,电子商务不太可能成为一个孤立的技术领域。其次,重新考虑大规模的电子商务软件方案;通过寻找旨在优化目前SCM、ERP和CRM投资中供应商和客户关系的有特定针对性的解决方案。
二、网上进行电子交易的安全性要求可归纳为:
(1) 真实性要求
(2) 有效性要求
(3) 机密性要求
(4) 完整性要求
(5) 不可抵赖要求
电子商务面临威胁的出现,导致了对电子商务安全的需求。为真正实现一个安全电子商务系统,保证交易的安全可靠性,要求电子商务能做到机密性、完整性、认证性和不可抵赖性。
1.机密性。电子商务作为贸易的一种手段,其信息直接代表着个人、企业或国家的商业机密。机密性一般通过密码技术对传输的信息进行加密处理来实现。
2.完整性。电子商务简化了贸易过程,减少了人为的干预,同时也带来维护贸易各方商业信息的完整、统一的问题。完整性一般可通过提取信息的数据摘要方式来获得。
3.真实性。由于网络电子商务交易系统的特殊性,企业或个人的交易通常都是在虚拟的网络环境中进行,所以对个人或企业实体进行身份确认成了电子商务中十分重要的一环。一般会通过证书机构CA和数字证书来实现。
4.不可抵赖性。电子商务关系到贸易双方的商业交易,如何确定要进行交易的贸易方正是所期望的贸易伙伴这一问题则是保证电子商务顺利进行的关键。不可抵赖性可通过对发送的消息进行数字签名来获取。
5.有效性。电子商务以电子形式取代了纸张,那么如何保证这种电子形式的贸易信息的有效性则是开展电子商务的前提。电子商务作为贸易的一种形式,其信息的有效性将直接关系到个人、企业或国家的经济利益和声誉。因此,要对网络故障、操作错误、应用程序错误、硬件故障、系统软件错误及计算机病毒所产生的潜在威胁加以控制和预防,以保证贸易数据在确定的时刻、确定的地点是有效的。
电子商务安全内容
电子商务的一个重要技术特征是利用IT技术来传输和处理商业信息。因此,电子商务安全从整体上可分为两大部分:计算机网络安全和商务交易安全。
计算机网络安全的内容包括:计算机网络设备安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的安全问题,实施网络安全增强方案,以保证计算机网络自身的安全性为目标。
商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题,在计算机网络安全的基础上,保障电子商务过程的顺利进行。即实现电子商务的保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。
计算机网络安全与商务交易安全实际上是密不可分的,两者相辅相成,缺一不可。没有计算机网络安全作为基础,商务交易安全就犹如空中楼阁,无从谈起。没有商务交易安全保障,即使计算机网络本身再安全,仍然无法达到电子商务所特有的安全要求。
电子商务安全性首先依托于法律、法规和相关的政策制定的大环境,这是最根本的基础。对于电子商务活动中各个角色,包括政府有关部门和相关企业,都需要在这个环境中,运用安全交易技术和网络安全技术建立起完善的安全管理体制,对电子商务实行实时监控,提供实时改变安全策略的能力,对现有的电子商务安全系统进行漏洞检查及安全教育等,从而来保证电子商务的安全性。
三、电子商务交易双方(销售者和消费者)都面临不同的安全威胁。
1.对销售者而言,他面临的安全威胁主要有:
(1)中央系统安全性被破坏
(2) 竞争者检索商品递送状况
(3) 客户资料被竞争者获悉
(4) 被他人假冒而损害公司的信誉
(5) 消费者提交订单后不付款
(6) 虚假订单
(7) 获取他人的机密数据
2.对消费者而言,他面临的安全威胁主要有:
(1)虚假订单
(2) 付款后不能收到商品
(3) 机密性丧失
(4) 拒绝服务
黑客们攻击电子商务系统的手段可以大致可归纳为:
(1)中断(攻击系统的可用性)
(2) 窃听(攻击系统的机密性)
(3) 篡改(攻击系统的完整性)
(4) 伪造(攻击系统的真实性)
4.防火墙不能对付的安全威胁
(1)来自内部的攻击。
(2)直接的Internet数据流。
(3)病毒防护。
并且1.防火墙的失效状态急需关注
2.防火墙的动态维护很有必要
3.防火墙的测试验证难以实现
4.防火墙的非法访问
④ 网络安全小妙招
越来越多地基于WEB应用,在通过浏览器方式实现展现与交互的同时,用户的业务系统所受到的威胁也随之而来,并且随着业务系统的复杂化及互联网环境的变化,所受威胁也在飞速增长。逐渐成为最严重、最广泛、危害性最大的安全问题。
一,教大家在应该如何保证自己的上网安全
1、拒绝与来源不明的Wi-Fi连接,黑客大多利用是用户想要免费蹭网的占便宜心理,要谨慎使用免费又不需密码的Wi-Fi。很多商家都有提供免费网络的地方,但我们也要多留一个心眼,必须询问详细的名称,避免被注入“星巴克-1”等假Wi-Fi欺骗;
2、用手机登录网上银行和网络购物时须谨慎,为了资金的安全也不差那点流量,用3/4G上网模式进行吧!
3、在手机设置项目中关掉“选择自动连接”的选项,因为如果这项功能打开的话,手机在进入有Wi-Fi网络的区域就会自动扫描,并连接上不需要密码的网络,会大大增加误连“钓鱼Wi-Fi”的几率。
4、拒绝使用“Wi-Fi万能钥匙”等Wi-Fi连接、密码获取工具,这是因为它们基于数据上传和分享原则,将你或他人连接过的Wi-Fi信息进行分享,如果有人连过“钓鱼Wi-Fi”或“木马Wi-Fi”,恰巧你在也在附近,那恭喜你,你也中招了!
二,想要自己的路由器不会变成别人的“木马Wi-Fi”,要做到以下几点:
1、强大的密码是Wi-Fi安全最重要的基石。所谓强密码,是指同时包含了大小写字母、数字和符号的8位数以上复杂密码,如Gt/eB7@2。只要对Wi-Fi采用WPA/WPA2加密,并且设置强密码,就几乎不可能被攻破。
2、隐藏你的SSID,就是指在路由器管理界面进行相关的设置,使得无线网络的SSID不再广播出来,成为一个“隐形网络”,这样同样可以大大降低被黑客攻击的概率。
3、关闭无线路由器的QSS、WDS功能,开启Guest网络供他人使用。首先QSS、WDS功能它大大降低无线路由器的安全性,因此如非必须,应将这两个功能关闭,而Guest网络只要做好功能限制,能够有效保护路由器的安全。
4、对常用联网设备进行MAC绑定。MAC绑定是指在路由器中进行相关的设置,开启MAC地址黑名单或白名单功能。当然,此处更建议使用的是白名单的方式。用户只需将需要连接到网络的设备的物理地址(MAC Address)添加到白名单列表中,那么只有这些添加过的设备可以连接到这个无线网络。
5、此外,就还要从源头下手,不要购买存在已知漏洞的路由器产品。如果路由器使用了很久,更新下最新的固件版本。如果不是高玩的话,尽量不要刷第三方固件。至于后台管理密码,拿纸笔记下能想到的最麻烦的密码和更改路由器的管理界面登陆地址,确保万无一失吧
⑤ 如何保护自家WiFi无线网络安全
周围邻居也可能利用您的WiFi网络上网,降低您的网速。增强家中网络的安全性不但能够在您进行无线上网时保护您的信息安全,还有助于保护连接到网络的各类设备。 如果您希望提升家中WiFi网络的安全性,采取下列步骤可以有所帮助。 当您的朋友第一次到您家做客,使用您家WiFi网络时,是否需要输入密码?如果不需要,那么您的网络就不够安全。即便他们需要输入密码,您也有多种不同的方式来保护自家网络,而这些方法之间也有优劣之分。您可以通过查看WiFi网络设置来了解自家的网络已有哪些保护措施。您的网络可能是不安全的,也可能已经添加了有线等效加密(WEP),无线网络安全接入(WPA)或二代无线网络安全接入(WPA2)等保护措施。其中WEP是最早的无线安全协议,效果不佳。WPA优于WEP,不过WPA2才是最佳选择。 2、将您的网络安全设置改为WPA2 WiFi信号是由家中的无线路由器产生的。如果您的网络没有WPA2保护,需要访问路由器设置页面进行更改。您可以查阅路由器用户手册,了解如何访问设置页面,或在线搜索针对自己路由器的使用指导。所有在2006年后发售的拥有WiFi商标的路由器都支持WPA2。如果您购买的是早期型号,我们建议您购买支持WPA2的新型路由器。因为它更安全,速度也更快。 3、为您的WiFi网络设置高强度密码 要想使用WPA2保护网络,您需要创建密码。选择独特的密码十分重要,最好使用由数字,字母和符号组成的长密码,这样不易被别人猜出。如果您是在家中这样的私人场所,也可以将密码记录下来以免忘记,并安全保管,以免遗失。另外,您的密码还需要方便使用,以便朋友来访时可以连接您家的WiFi网络。正如您不会将自家钥匙交给陌生人一样,家中的WiFi密码也只能告诉信得过的人。 4、保护您的路由器,以免他人更改您的设置 您的路由器需要设置单独的密码,要与保护WiFi网络的密码有所区别。新买的路由器一般不设密码,或者只设有简单的默认密码,很多网络犯罪分子都已经知道这个密码。如果您不重设路由器密码,世界上任何地方的犯罪分子都可以轻易入侵您的网络,截取您通过网络分享的数据,并对连接到该网络的电脑发起攻击。许多路由器都可以在设置页面重设密码。这组密码不要告诉其他人,并需要与WiFi密码加以区分 (如步骤三所述)。如果您为两者设置相同的密码,任何拥有您家WiFi密码的人便都能够更改您家无线路由器的设置。 5、如果您需要帮助,请查阅使用说明 如果您遗失了路由器手册,还可以在搜索引擎中查找家中使用的基站或路由器的型号,许多设备的信息都能在网上查到。
⑥ 无线网安全性类型有几种
A. 无身份验证(开放式)¶
早期的 WiFi 没有提供数据加密,即无身份认证的开放式无线网络,任何设备不需要授权即可连接到该网络。连接到这样的无线网络后系统里的无线连接会提示“不安全”,因为通过这样的 WiFi 进行连接很容易遭到窃听。
一般偶尔需要在几台计算机之间建立临时的对等网络的时候会选用这种安全类型,简单。
B. 共享式(WEP)¶
共享式安全类型采用 WEP 加密标准。
WEP 即 Wired Equivalent Privacy 的缩写,表示有线等效保密。1999年,WEP 加密协议获得通过,提供了与有线连接等效的加密安全性。然而后来事实证明 WEP 很容易遭到破解,于是 WPA 加密方式应运而生。
所以,有更高加密标准可用的时候,一般不使用 WEP 加密类型。
关于 WEP 的更多信息可以参考维基网络上的中文词条,但是它不如英文词条详细。
C. WPA¶
WPA2 -个人、WPA – 个人、WPA2 – 企业、WPA – 企业这四种安全类型都属于 WPA,WPA2 是 WPA 的升级版。
首先,WPA 的设计可以用在所有的无线网卡上,但不一定能用在第一代的无线热点(比如无线路由器)上。WPA2 可能不能用在某些旧型号的网卡上。它们都提供了比共享式要优良的安全性能。
其次,WPA 和 WPA2 都采用 TKIP 或者 AES 加密方式,比 WEP 的加密级别高,因而更安全。AES 加密方式时,密码(网络安全密钥)长度要求为 8~63 个 ASCII 字符或 8-64 个十六进制字符(简单讲就是可以设置 8~64 个字母、数字和英文标点符号的字符组合做为密码)。一般密码越长越安全,不过就怕自己记不住 :D 而 TKIP(临时密钥完整性)协议,是 IEEE 802.11i 标准中的临时过渡方案,一般不用。
第三,之所以又分为个人版和企业版,是考虑到企业往往需要更高的安全级别,而个人则希望能有较高的安全级别但同时又不至于复杂到没法用的地步。
企业版需要有专用的服务器来发放和验证证书,不使用密码;
个人版则不需要专用的证书,可以使用预先设定的密码(预共享密钥,pre-shared key,缩写 PSK)。所以很多地方又将 WPA – 个人或者 WPA2 – 个人称为 WPA -PSK 和 WPA2 – PSK。
通过这几点分析我们可以看出,在小型办公室或家里建立无线网络时,一般选择 WPA-PSK 安全类型,采用 AES 加密方式。之所以不使用 WPA2,是为了照顾一些旧型号的设备。
另外,较新的网卡和路由器采用 IEEE 802.11n,可以提供较高的带宽(理论上可以达到 600Mbps),但是 IEEE 802.11n 标准不支持以 WEP 加密(或 TKIP 加密算法)单播密码的高吞吐率。也就是说,如果用户选择了共享式的 WEP 加密方式或者 TKIP 加密类型的 WPA-PSK/WPA2-PSK 安全类型,无线传输速率将会自动降至 11g 水平(理论值54Mbps,实际更低)。如果用户使用的是 11n 无线产品,那么无线加密方式只能选择 WPA-PSK/WPA2-PSK 的 AES 算法加密,否则无线传输速率将会自动降低。如果你是一位 11g 的老用户,至少应该选择 WEP 无线加密。
⑦ wifi加密方式有哪些
wifi加密方式:
最常使用的是WEP和WPA两种加密方式。
⑧ 增强网络安全的方法和策略有哪些
1、从局域网角度
局域网建设域环境,通过域控服务器对局域网客户机和用户进行管理,使用组策略等方式增加网内的安全管理;建设防病毒服务系统;建设客户端补丁更新系统;建设访问控制系统,确保局域网内的安全接入管理;使用IPS入侵防护设备结合上网行为审计管理系统,规范局域网内上网行为管理及行为审计、时间追查等;使用流量管理设备,从应用层、协议层角度规范网内业务流量,确保关键业务流量需求;
2、广域网角度
主要是网络边界的安全建设,包括a、负载均衡链路设备,同时确保HA;b、防火墙设备,确保链路层、传输层的数据包安全过滤机制;c、防病毒网关,确保internet互访的第一道基于硬件的防病毒等安全机制;d、基于公网的相关应用系统的安全系统,如防垃圾邮件系统等。
⑨ 教你如何保护WiFi无线网络安全
全球有超过四分之一的互联网用户在家使用WiFi上网,不过其中许多人并不清楚该如何保护家庭网络以及这样做的重要性。在这方面,最妥当的想法就是将您家中的WiFi
网络视作自家的前门:只有防锁坚固才能确保自身安全。
当数据通过不安全的WiFi
网络进行传输时,您所发送或接收的数据都有可能被附近人拦截。周围邻居也可能利用您的WiFi
网络上网,降低您的网速。增强家中网络的安全性不但能够在您无线上网时保护您的信息安全,还有助于保护连接到网络的各类设备。
如果您希望提升家中WiFi
网络的安全性,采取下列步骤可以有所帮助。
1.查看家中WiFi
网络已使用哪些安全保护措施
当您的朋友第一次到您家做客,使用您家WiFi
网络时,是否需要输入密码?如果不需要,那么您的网络就不够安全。即便他们需要输入密码,您也有多种方式保护自家网络,而这些方法之间也有优劣之分。您可
以通过查看WiFi
网络设置来了解自家网络已有哪些保护措施。您的网络可能是不安全的,也可能已经添加了有线等效加密(WEP),无线网络安全接入(WPA)或二代无线网络
安全接入(WPA2)等保护措施。其中WEP是最早的无线安全协议,效果不佳。WPA优于WEP,不过WPA2才是最佳选择。
2.将您的网络安全设置改为WPA2
WiFi
信号是由家中的无线路由器产生的。如果您的网络没有WPA2保护,则需要访问路由器设置页面进行更改。您可以查阅路由器用户手册,了解如何访问设置页面,
或在线搜索针对自己路由器的使用指导。所有在2006年后发售的拥有WiFi
商标的路由器都支持WPA2。如果您购买的是早期型号,我们建议您更换支持WPA2的新型路由器。因为它更安全,速度也更快。
3.为您的WiFi
网络设置高强度密码
要想使用WPA2保护网络,您需要创建密码。选择独特的密码十分重要,最好使用由数字,字母和符号组成的长密码,这样不易被别人猜出。如果您是在家中这
样的私人场所,也可以将密码记录下来以免忘记,并安全保管,以免遗失。另外,您的密码还需要方便使用,以便朋友来访时可以连接您家的WiFi
网络。正如您不会将自家钥匙交给陌生人一样,家中的WiFi
密码也只能告诉信得过的人。
4.保护您的路由器,以免他人更改您的设置
您的路由器需要设置单独的密码,要与保护WiFi
网络的密码有所区别。新买的路由器一般不设密码,或者只设有简单的默认密码,很多网络犯罪分子都已经知道这个密码。如果您不重设路由器密码,世界上任何地
方的犯罪分子都可以轻易入侵您的网络,截取您通过网络分享的数据,并对连接到该网络的电脑发起攻击。许多路由器都可以在设置页面重设密码。