郭建偉
無(wú)線網(wǎng)絡(luò)擺脫了網(wǎng)線的束縛,使用起來(lái)顯得更加靈活和快捷。但是其安全性問(wèn)題比較突出。據(jù)權(quán)威部門統(tǒng)計(jì),目前70%的無(wú)線網(wǎng)絡(luò)基本上都沒(méi)有安全保護(hù)。雖然可以在無(wú)線網(wǎng)絡(luò)內(nèi)啟用加密保護(hù)機(jī)制,防止入侵者非法侵入,但是如果加密方式比較簡(jiǎn)單并且密碼不復(fù)雜的話。入侵者可以很容易破解并侵入網(wǎng)絡(luò)。要想防止別人隨意蹭網(wǎng),最直接的方法是及時(shí)發(fā)現(xiàn)并將其驅(qū)逐出去。使用Wi-Fi Guard和Wlan Watcher等軟件,就可以讓您輕松發(fā)現(xiàn)蹭網(wǎng)者。
在Wi-Fi Guard主界面(如圖1)工具欄上點(diǎn)擊“設(shè)置”按鈕,在設(shè)置窗口(如圖2)中的“基本”面板中的“網(wǎng)絡(luò)適配器”列表中顯示本機(jī)所有網(wǎng)卡設(shè)備,從中選擇所需的無(wú)線網(wǎng)卡。在“掃描選項(xiàng)”欄中拖動(dòng)第一個(gè)滑塊,可以調(diào)整同步掃描的網(wǎng)絡(luò)設(shè)備數(shù)量(默認(rèn)為16個(gè)),Wi-Fi Guard使用多線程執(zhí)行掃描操作,可以大大加快掃描的進(jìn)度。拖動(dòng)第二個(gè)滑塊,可以調(diào)整自動(dòng)掃描的周期(默認(rèn)為30分鐘,范圍從0到60分鐘)。這樣,每個(gè)預(yù)設(shè)的時(shí)間,Wi-Fi Guard就會(huì)自動(dòng)掃描整個(gè)無(wú)線網(wǎng)絡(luò),及時(shí)發(fā)現(xiàn)非法連入的網(wǎng)絡(luò)設(shè)備。
在“UI行為”欄中可以分別選擇是否最小化Wi-Fi Guard主窗口/是否開機(jī)自動(dòng)運(yùn)行/是否自動(dòng)檢查新版本等。為了加快掃描,可以在“高級(jí)”面板中的“設(shè)定IP地址范圍”欄中輸入您的無(wú)線網(wǎng)絡(luò)的地址范圍(例如“10.0.0.1-10.0.0.100”等),點(diǎn)擊0K按鈕保存配置信息。Wi-Fi Guard運(yùn)行原理是首先開啟網(wǎng)絡(luò)中的所有設(shè)備,確保其全部連入系統(tǒng)。為了安全起見,最好更改無(wú)線路由器密碼,確保實(shí)現(xiàn)安全連接。之后在Wi-Fi Guard主界面中點(diǎn)擊“開始掃描”按鈕,立即對(duì)整個(gè)無(wú)線網(wǎng)絡(luò)進(jìn)行掃描。
在第一次掃描時(shí),會(huì)檢測(cè)到所有連接的網(wǎng)絡(luò)設(shè)備,并將其顯示在統(tǒng)計(jì)列表中,包括各網(wǎng)絡(luò)設(shè)備的IP地址、MAC地址、響應(yīng)時(shí)間、名稱、描述信息、設(shè)備提供者等信息。注意,因?yàn)槭浅醮螔呙?,因此只有本機(jī)和無(wú)線路由器被標(biāo)記為綠色圖標(biāo),其余的設(shè)備均被標(biāo)記為紅色圖標(biāo),表示其為可疑設(shè)備。其實(shí),這些設(shè)備都是合法的。雙擊對(duì)應(yīng)設(shè)備名稱,在彈出的屬性窗口中輸入該設(shè)備的注釋信息(例如“我的手機(jī)”等)。同時(shí)勾選“I know this computer or device”項(xiàng),將其設(shè)置為已知正常設(shè)備。點(diǎn)擊OK按鈕,該網(wǎng)絡(luò)設(shè)備就會(huì)被Wi-Fi Guard標(biāo)示為綠色圖標(biāo),表示W(wǎng)i-Fi Guard為發(fā)放了合法的“身份證”。按照同樣的方法,可以把掃描到的所有的網(wǎng)絡(luò)設(shè)備標(biāo)記為合法設(shè)備。
在之后的任意時(shí)刻,您可以隨時(shí)點(diǎn)擊“開始掃描”按鈕,對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行掃描檢測(cè),只要有可疑的網(wǎng)絡(luò)設(shè)備接入,就會(huì)立刻被該軟件發(fā)現(xiàn),并為其添加紅色的警示圖標(biāo)。在其他綠色標(biāo)記的正常網(wǎng)絡(luò)設(shè)備的映襯下,這些非法入侵的外來(lái)網(wǎng)絡(luò)設(shè)備可謂十分突出,您可以很輕松的將其捕獲。當(dāng)然,利用Wi-Fi Guard提供的自動(dòng)掃描功能,可以免去手工掃描的繁瑣。找到了入侵者,驅(qū)逐起來(lái)就容易多了。例如,在無(wú)線路由器的局級(jí)設(shè)置界面中點(diǎn)擊“安全設(shè)置”→“MAC地址過(guò)濾”項(xiàng),在“過(guò)濾模式”列表中選擇“僅禁止”項(xiàng),在其下的“MAC”地址欄中輸入蹭網(wǎng)者的MAC地址,點(diǎn)擊確定按鈕,就可以將其徹底打入冷宮,讓其無(wú)法覬覦您的無(wú)線網(wǎng)絡(luò)。下載地址:http://Lhnwt.pc0359.cn/soft/w/WiFiGuard.rar。
同Wi-Fi Guard相比,Wlan Watcher的使用就簡(jiǎn)單多了。在其主窗口(如圖3)左側(cè)的“Options”欄中點(diǎn)擊“Settings”按鈕,在右側(cè)窗口中勾選“Start Wlan Watch on Windows syartup”項(xiàng),允許Wlan Watcher安檢跟隨系統(tǒng)自動(dòng)運(yùn)行。在默認(rèn)情況下,當(dāng)Wlan Watcher檢測(cè)到有新的主機(jī)加入到本網(wǎng)絡(luò)后,可以在屏幕右下角彈出警告信息。當(dāng)然,對(duì)于已知的主機(jī)來(lái)說(shuō),可以勾選“Do not notify if friendly computers are logging on or logging off”項(xiàng),不必要的警告信息。
在“Options”欄中點(diǎn)擊“Advanced Settings”按鈕,在右側(cè)窗口中的“IP range”欄中可以設(shè)置本網(wǎng)絡(luò)的IP地址范圍,如果有來(lái)歷不明的主機(jī)使用新的IP地址登錄本網(wǎng),Wlan Watcher即可將其自動(dòng)識(shí)別出來(lái)。在“Ping respond time”欄中設(shè)置Ping探測(cè)最大周期(默認(rèn)為250毫秒),這樣可以快速檢測(cè)目標(biāo)主機(jī)。之后Wlan Watcher即可對(duì)本無(wú)線網(wǎng)絡(luò)進(jìn)行實(shí)時(shí)檢測(cè),當(dāng)發(fā)現(xiàn)有未知的主機(jī)登錄帶本網(wǎng)后,就可以在屏幕右下角彈出報(bào)警信息,在其中顯示該機(jī)的名稱。在WLanWatcher主窗口左側(cè)的“Info”欄中點(diǎn)擊“History”按鈕,在右側(cè)窗口可以查閱完整的歷史信息,包括所有事件(例如啟動(dòng)程序、發(fā)現(xiàn)已知主機(jī)、發(fā)現(xiàn)未知主機(jī)等)的詳細(xì)信息。其中的紅色信息表示發(fā)現(xiàn)了來(lái)歷不明的主機(jī),應(yīng)該引起您的重視。
在Wlan Watcher窗口左側(cè)的“Overview”欄中點(diǎn)擊“Connected Computer”按鈕,在右側(cè)窗口中顯示所有連接到本網(wǎng)中的主機(jī)名稱,對(duì)于來(lái)歷不明的主機(jī),Wlan Watcher可以自動(dòng)在其圖標(biāo)中顯示紅色的“New”字樣,讓您可以立即發(fā)現(xiàn)哪些主機(jī)非法加入了您的網(wǎng)絡(luò)。在其中任意主機(jī)名稱的右鍵菜單中點(diǎn)擊“Details”項(xiàng),在彈出面板中顯示該機(jī)的細(xì)節(jié)信息,包括其名稱、IP地址、檢測(cè)時(shí)間、MAC地址、是否為已知主機(jī)等。對(duì)于確認(rèn)為本網(wǎng)中的主機(jī),可以在其右鍵菜單中點(diǎn)擊“Markasfriendly”項(xiàng),將其標(biāo)識(shí)為好友的主機(jī)。如果點(diǎn)擊“Mark as known”項(xiàng),表示將其標(biāo)識(shí)為可識(shí)別主機(jī)。在Wlan Watcher窗口左側(cè)點(diǎn)擊“Friendly Computer”按鈕,在右側(cè)窗口顯示所有好友的主機(jī)。下載地址:http://dblt.xiazaiba.eom/Soft/W/WLanWatcher_2_XiaZaiBa.zip。endprint