1. 路由器設置加密方式有哪幾種
多數人因不給無線路由器加密導致別人經常蹭網，在這里教大家三個給無線路由器加密的方法，讓蹭網族無從下手！以下為三個路由器設置密碼的方法
1、WEP(Wired Equivalent Privacy，有線等效保密)。從字面上來看，WEP加密似乎更像是一個針對有線網路的安全加密協議，但事實卻並非如此。WEP標准其實在無線網路出現的早期就已創建，它的安全技術源自於名為RC4的RSA數據加密技術，是無線區域網必須的安全防護層，而目前最常見的就是64位和128位WEP加密。
2、WPA(wifi Protected Access，WiFi網路安全存取)。WPA協議是在前一代有線等效保密(WEP)的基礎上產生的一種保護無線網路(WiFi)的安全系統，它解決了前任WEP加密的缺陷問題，它使用了全新的TKIP(臨時密鑰完整性)協議，是IEEE 802.11i標准中的過度方案。需要特別說明的是，WPA有兩種認證模式，一種是使用802.1x協議進行認證(面向企業用戶);一種是稱為預先共享密鑰PSK模式(面向個人用戶)，即WPA-PSK加密。
3、WPA2，即WPA加密的升級版。它是WiFi聯盟驗證過的IEEE 802.11i標準的認證形式，WPA2實現了802.11i的強制性元素，特別是Michael演算法被公認徹底安全的CCMP(計數器模式密碼塊鏈消息完整碼協議)訊息認證碼所取代、而RC4加密演算法也被AES(高級加密)所取代。與WPA加密相同，WPA2同樣有兩種認證模式可供選擇，其中面向個人用戶的是WPA2-PSK加密。
2. 使用手機時如何實現無線連接的安全
使用手機時實現無線連接安全的方法：
1、通過設置無線路由器的數據參數和相關的賬號，來增強無線路由器安全系數，幫助我們增加安全。
2、手機首次連接無線的設置，可以在手機的主菜單中設置，點擊系統設置無線網路設置連接到wifi無線區域網。
3、對手機無線安全系數，我們可以通過已經連接的無線區域網來查看，點擊網路安全系數，連接速度和IP地址查看即可。
4、對於手機無線網路安全，可以通過手機軟體來幫助防護安全，進入手機管家手機WIFI安全。
5、可以使用相關的安全防護功能，查看手機連接的網路WIFI情況根據提示查看網路安全狀況。
連接方式：
1、連接到范圍內的可視無線網線
可以將大多數無線網路訪問點配置為廣播其服務集標識符 (SSID)，或配置為不廣播其服務集標識符。如果無線訪問點正在廣播，則 Windows 可以發現它，並確定安全要求；如果選擇了該訪問點，則可以連接它。
2、連接到不可視的無線網路
如果無線網路訪問點當前未廣播其 SSID，則 Windows 無法在范圍內的網路列表中顯示網路。您仍可以通過手動輸入 SSID 和安全信息連接到該網路。
3. 怎樣解決無線網路安全問題
現在大多數的無線設備只具備WEP加密，更為安全的WPA加密還未被廣泛使用。 目前，無線路由器或AP的密鑰類型一般有兩種。例如，所使用的無線路由器便有64位和128位的加密類型，分別輸入10個或26個字元串作為加密密碼。 在這里要提醒各位，許多無線路由器或AP在出廠時，數據傳輸加密功能是關閉的，如果你拿來就用而不作進一步設置的話，那麼你的無線網路就成為了一個「不設防」的擺設。因此，為你的無線網路進行加密設置是極為重要的。
2.禁用SSID廣播 通俗地說，SSID便是你給自己的無線網路所取的名字。需要注意的是，同一生產商推出的無線路由器或AP都使用了相同的SSID，一旦那些企圖非法連接的攻擊者利用通用的初始化字元串來連接無線網路，就極易建立起一條非法的連接，從而給我們的無線網路帶來威脅。因此，建議你最好能夠將SSID命名為一些較有個性的名字。 無線路由器一般都會提供「允許SSID廣播」功能。如果你不想讓自己的無線網路被別人通過SSID名稱搜索到，那麼最好「禁止SSID廣播」。你的無線網路仍然可以使用，只是不會出現在其他人所搜索到的可用網路列表中。 小提示:通過禁止SSID廣播設置後，無線網路的效率會受到一定的影響，但以此換取安全性的提高，認為還是值得的。
3.禁用DHCP DHCP功能可在無線區域網內自動為每台電腦分配IP地址，不需要用戶設置IP地址、子網掩碼以及其他所需要的TCP/IP參數。如果啟用了DHCP功能，那麼別人就能很容易地使用你的無線網路。因此，禁用DHCP功能對無線網路而言很有必要。 在無線路由器的「DHCP伺服器」設置項下將DHCP伺服器設定為「不啟用」即可。
4.啟用MAC地址、IP地址過濾 在無線路由器的設置項中，啟用MAC地址過濾功能時，要注意的是，在「過濾規則」中一定要選擇「僅允許已設MAC地址列表中已生效的MAC地址訪問無線網路」這類的選項。 另外，如果在無線區域網中禁用了DHCP功能，那麼建議你為每台使用無線服務的電腦都設置一個固定的IP地址，然後將這些IP地址都輸入IP地址允許列表中。啟用了無線路由器的IP地址過濾功能後，只有IP地址在列表中的用戶才能正常訪問網路，其他人只能乾瞪眼了。
4. 如何確保家庭無線網路安全
方法/步驟
1
進入TP無線路由的WEB管理界面，瀏覽器輸入192.168.1.1即可，輸入用戶名和密碼，進入無線路由的web管理界面，選擇「無線設置」標簽，
END
方法/步驟2
在「無線設置」標簽的「基本設置」下，在右側取消「開啟SSID廣播」的勾選，保存。該操作是吧無線路由的SSID廣播取消，通常所說的隱藏SSID，隱藏後當無線連接此路由時，需要手動輸入正確的SSID號，不知道SSID號的人是無法和此路由器建立聯系的
在「無線設置」標簽下切換到「無線安全設置」，此頁面設置無線網路的安全密碼，根據系統提示，選擇WPA-PSK/WPA2-PSK加密類型，在PSK密碼處設置密碼（不少於8位)，確定。
此操作是為了加密無線網路，提高安全性，不知道密碼的用戶，即是知道了SSID也不能和路由建立連接
經過以上步驟的設置，你的無線網路已經很安全了，但為了絕對的安全，下面將啟用終極設置，MAC過濾。
在「無線設置」標簽下切換到「無線mac地址過濾」，選擇「啟用過濾」，「過濾規則」選擇」禁止「，然後選擇「添加新條目」，彈出一個警告框，確定後進入下一個頁面，開始手動設置「無線網路MAC地址過濾設置」，在「mac地址」裡面手動輸入你打算可以連接到本無線網路的設備的mac（網卡地址，相當於身份證號碼，全球唯一性），狀態選擇「生效」，保存，返回，即可以將可以加入到本無線網路的設備添加進來，多次重復該步驟，可以添加多個設備，然後，保存路由。
PS：此步驟是將設備的mac和路由進行綁定，在允許列表的設備才可以上網，不在列表的設備，即使知道前2個步驟的SSID和無線密碼，也無法通過無線路由的安全認證，也不能加入本無線網路，這對於提高無線網路的安全有著極高的作用。
該步驟可以和前2步驟分離，也即是僅設置該步驟，將設備的mac進行綁定，這樣可讓有心蹭網的人抓狂，明明是無加密，信號很強的，為嘛不能連接？呵呵，這點是不是很強大呢？
5. 如何保證無線區域網的接入安全
首先是進行加密處理，加密方式選擇WPA，因為WEP的加密方式是可以很容易的被破解的，其次不廣播你的SSID，雙向綁定ip和mac地址。
6. 如果通過無線區域網地址管理網路安全性，您可能需要關閉「私有無線區域網地址」或修改網路設置
ios14私有無線地址怎麼關閉？在wifi功能上，可以加強保護性。同時連不上的話，也能進行取消，對於用戶而言操作也很方便。
可以在任何網路上停止或繼續使用私有地址，為了更好地保護隱私，可以為支持私有地址設置的所有網路打開這一設置。
1.打開「設置」App，然後輕點「Wi-Fi」。
2.輕點某個網路旁邊的信息按鈕帶圈i。
3.輕點「私有地址」。如果您的設備在沒有使用私有地址的情況下加入了網路，則系統會顯示一個隱私警告來說明原因。
7. 如何解決企業無線區域網安全問題
安全性主要包括訪問控制和加密兩大部分。訪問控制保證只有授權用戶能訪問敏感數據，加密保證只有正確的接收者才能理解數據。目前使用最廣泛的 IEEE 802．11b 標准提供了兩種手段來保證 WLAN 的安全—— SSID 服務配置標示符 和 WEP 無線加密協議 。SSID提供低級別的訪問控制，WEP是可選的加密方案，它使用RC4加密演算法，一方面用於防止沒有正確的WEP密鑰的非法用戶接入網路，另一方面只允許具有正確的WEP 密鑰的用戶對數據進行加密和解密 包括軟體手段和硬體手段。
一、許多安全問題都是由於無線訪問點沒有處在一個封閉的環境中造成的。所以，首先就應注意合理放置訪問點的天線。以便能夠限制信號在覆蓋區以外的傳輸距離。別將天線放在窗戶附近，因為玻璃無法阻擋信號。你最好將天線放在需要覆蓋的區域的中心，盡量減少信號泄露到牆外。
二、將信號天線問題處理好之後，再將其加一層「保護膜」，即一定要採用無線加密協議（WEP）。
三、建議禁用DHCP和SNMP設置。從禁用DHCP對無線網路而言，這很有意義。如果採取這項措施，黑客不得不破譯你的IP地址、子網掩碼及其它所需的TCP／IP參數（無疑也就增加了難度）。無論黑客怎樣利用你的訪問點，他仍需要弄清楚IP地址。而關於SNMP設置，要麼禁用，要麼改變公開及專用的共用字元串。如果不採取這項措施，黑客就能利用SNMP獲得有關你方網路的重要信息。
四、使用訪問列表（也稱之為訪問控制列表）。為了進一步保護你的無線網路，建議選用此項特性，但請注意，並不是所有的無線訪問點都支持。因為此項特性可以具體地指定允許哪些機器連接到訪問點。支持這項特性的訪問點有時會使用普通文件傳輸協議 TFTP ，定期下載更新的列表，非常有用。
五、綜合使用無線和有線策略。無線網路安全不是單獨的網路架構，它需要各種不同的程序和協議配合。制定結合有線和無線網路安全的策略能夠最大限度提高安全水平。
通過精心部署，虛擬專用網（VPN）與802.11b無線標准內建的有線對等保密（WEP）協議的完美組合，將可以為公司的無線802.11b環境提供強大的安全保護。
1、利用強大的身份驗證特性防止非法人員訪問公司網路。
2、利用優異的加密性能防止數據在傳輸過程中被竊聽。
802.11b技術規範本身提供了一定程度的保護。其內建的有線對等保密（WEP）協議是對用戶進行身份驗證和對數據加密的常用方法。WEP封裝技術可在傳輸前將數據打亂，之後使用名為共享密鑰驗證（shared key authentication）的演算法對客戶機進行身份驗證。理論上只有享有接入點發出的密鑰的人員才能破譯信號。但在實際使用中，WEP並不能滿足英特爾對網路安全的要求。從802.11b數據流中可以獲取用於打亂數據的密鑰基礎結構。這意味著黑客可以重新組織起有效密鑰，並利用它們偽裝成網路的授權客戶，進入到採用WEP保護的802.11b無線網路。經過精挑細選，虛擬專用網（VPN）技術最終獲得了英特爾IT部門的青睞。
通過在802.11b網路中部署業經驗證的VPN安全機制，企業可以在無線客戶機與企業網路之間建立安全的連接。在歷經3年多的實際考驗之後，VPN仍是用戶心中最受歡迎的解決方案。英特爾IT部門的研發管理人員稱之為久經考驗的安全解決方案，對於它能夠幫助英特爾大展宏圖深信不疑。
工作中，虛擬專用網（VPN）將在客戶機和VPN網關之間建立一對一的安全連接。在802.11b網路中，VPN網關位於無線接入點後面。一般而言，網路的每一客戶機均通過一個專用的VPN通道與網路連接。數據包經由無線網路從一台客戶機向另一台發送時，首先需經過VPN通道，之後逐次通過接入點和VPN網關。隨後數據包將通過無線區域網抵達另一個VPN網關，此處它們將進行加密，之後通過無線接入點發送至接收客戶機。通過將VPN網關置於802.11b接入點後面，公司可以確保所有無線傳輸的信息都在嚴密保護之下。
適用於802.11b無線網路的VPN解決方案：
在數據抵達位於無線接入點後面的VPN網關之前，將一直處於加密狀態之下。現在，在採用端到端的兼容性解決方案的前提下，英特爾公司正將這一解決方案部署於網路之中。例如，選擇來自同一廠商的防火牆和VPN解決方案，兩者之間的兼容性將相對較高。如網路中存在多個移動和遠程通信設備，客戶端的VPN應由軟體進行控制。在這種情況下，企業的所有終端使用相同的軟體將至關重要。
8. 1. 如何保證無線家庭區域網的安全。列出至少5種方法。
1、設置無線路由器無線密碼；
2、設置無線路由器登陸密碼；
3、定期查看路由器上登陸數目，看是不是有人偷用；
4、設定無線路由器不同網段；
5、不用無線，改為有線！！！
9. 如何對無線區域網進行有效的安全管理
1無線路由器或者網關綁定分配IP，並將無線網卡的MAC地址與IP綁定。
2在無線路由器里一般有MAC過濾，加入只運行的MAC地址。
3密碼只是浮雲，即使你確定別人不能破解，你也不確定密碼是否會泄露。
10. 無線網路安全防護措施有哪些
針對網路安全中的各種問題，我們應該怎樣去解決，這里就告訴我們一個真理，要從安全方面入手，這才是解決問題的關鍵。公司無線網路的一個突出的問題是安全性。隨著越來越多的企業部署無線網路，從而將雇員、專業的合夥人、一般公眾連接到公司的系統和互聯網。人們對增強無線網路安全的需要變得日益迫切。幸運的是，隨著越來越多的公司也越來越清楚無線網路面臨的威脅和對付這些威脅的方法，有線網路和無線網路面臨的威脅差距越來越小。 無線網路威脅 無線網路安全並不是一個獨立的問題，企業需要認識到應該在幾條戰線上對付攻擊者，但有許多威脅是無線網路所獨有的，這包括： 1、插入攻擊：插入攻擊以部署非授權的設備或創建新的無線網路為基礎，這種部署或創建往往沒有經過安全過程或安全檢查。可對接入點進行配置，要求客戶端接入時輸入口令。如果沒有口令，入侵者就可以通過啟用一個無線客戶端與接入點通信，從而連接到內部網路。但有些接入點要求的所有客戶端的訪問口令竟然完全相同。這是很危險的。 2、漫遊攻擊者：攻擊者沒有必要在物理上位於企業建築物內部，他們可以使用網路掃描器，如Netstumbler等工具。可以在移動的交通工具上用筆記本電腦或其它移動設備嗅探出無線網路，這種活動稱為“wardriving ” ; 走在大街上或通過企業網站執行同樣的任務，這稱為“warwalking”。 3、欺詐性接入點：所謂欺詐性接入點是指在未獲得無線網路所有者的許可或知曉的情況下，就設置或存在的接入點。一些雇員有時安裝欺詐性接入點，其目的是為了避開公司已安裝的安全手段，創建隱蔽的無線網路。這種秘密網路雖然基本上無害，但它卻可以構造出一個無保護措施的網路，並進而充當了入侵者進入企業網路的開放門戶。 當然，還有其它一些威脅，如客戶端對客戶端的攻擊(包括拒絕服務攻擊)、干擾、對加密系統的攻擊、錯誤的配置等，這都屬於可給無線網路帶來風險的因素。 實現無線網路安全的三大途徑和六大方法 關於封閉網路，如一些家用網路和單位的網路，最常見的方法是在網路接入中配置接入限制。這種限制可包括加密和對MAC地址的檢查。 正因為無線網路為攻擊者提供了許多進入並危害企業網路的機會，所以也就有許多安全工具和技術可以幫助企業保護其網路的安全性： 具體來說，有如下幾種保護方法： 1、防火牆:一個強健的防火牆 可以有效地阻止入侵者通過無線設備進入企業網路的企圖。 2、安全標准：最早的安全標准WEP已經被證明是極端不安全的，並易於受到安全攻擊。而更新的規范，如WPA、WPA2及IEEE802.11i是更加強健的安全工具。採用無線網路的企業應當充分利用這兩種技術中的某一種。 3、加密和身份驗證：WPA、WPA2及IEEE802.11i支持內置的高級加密和身份驗證技術。WPA2和802.11i都提供了對AES(高級加密標准)的支持，這項規范已為許多政府機構所採用。 4、漏洞掃描：許多攻擊者利用網路掃描器不斷地發送探查鄰近接入點的消息，如探查其SSID、MAC等信息。而企業可以利用同樣的方法來找出其無線網路中可被攻擊者利用的漏洞，如可以找出一些不安全的接入點等。 5、降低功率：一些無線路由器 和接入點准許用戶降低發射器的功率，從而減少設備的覆蓋范圍。這是一個限制非法用戶訪問的實用方法。同時，仔細地調整天線的位置也可有助於防止信號落於賊手。 6、教育用戶：企業要教育雇員正確使用無線設備，要求雇員報告其檢測到或發現的任何不正常或可疑的活動。