捍衛WIFI信息安全需限制無線網卡設備

　　前文介紹了關于限制無線節點設備，可以改善網絡安全。接下來介紹的是通過對無線網卡設備進行限制，可以保證WIFI無線網絡安全。那么，具體是什么作用呢？請看下文，希望對大家有用。

　　我們知道，普通工作站往往要通過無線網卡設備才能訪問到附近的無線局域網網絡，而無線網卡設備與有線網卡設備一樣，都通過MAC地址對自己的“身份”進行標識，可以說MAC地址是網卡設備的唯一標識。

　　因此，我們要想拒絕非法用戶通過無線網卡設備接入到本地無線網絡中時，完全可以將本地工作站的無線網卡設備MAC地址手工加入到無線路由器設備允許訪問范圍中，而那些沒有加入允許訪問范圍中的MAC地址所對應的無線網卡設備自然就不能訪問無線路由器設備了。

　　對無線網卡進行限制，其實就是在無線路由器設備的后臺管理界面中正確設置好MAC地址過濾參數，從而從根本上拒絕非法攻擊者使用無線網絡偷竊隱私信息。

　　由于過濾MAC地址這種方法對交換設備的使用要求不高，同時不影響網絡的整體運行性能，設置起來也很簡單，所以這種方法一般適合規模較小的無線網絡和普通家庭使用。過濾MAC地址這種方法其實是通過事先在無線節點設備中正確導入合法的MAC地址列表，只有當普通工作站的MAC地址與合法MAC地址表中的內容完全匹配時，無線節點設備才允許普通工作站與無線網絡進行通信。

　　在對無線網卡設備進行限制之前，我們需要先查看一下本地工作站使用的無線網卡設備MAC地址;在獲取本地無線網卡設備MAC地址信息時，我們可以在本地工作站系統桌面中，依次單擊“開始”/“運行”命令，在其后出現的系統運行對話框中，輸入字符串命令“cmd”，單擊“確定”按鈕后，將系統運行狀態切換到MS_DOS窗口。在該窗口的命令提示符下，輸入字符串命令“ipconfig /all”，單擊回車鍵后，我們就能從其后的結果界面中看到本地無線網卡設備的MAC地址了。

　　得到本地工作站的無線網卡MAC地址后，我們再登錄進無線路由器設備的后臺管理界面，在該管理界面的左側顯示區域，用鼠標展開“安全設置”分支，在該分支下面選中“MAC地址過濾”選項，在對應“MAC地址過濾”選項的右側顯示區域，單擊“添加新條目”按鈕，并且在其后界面中正確輸入本地工作站的無線網卡MAC地址，同時將狀態參數設置為“生效”， 后單擊對應設置頁面中的“保存”按鈕。

　　為了讓MAC地址過濾功能真正生效，我們還需要返回到“安全設置”分支上，并重新選中該分支下面的“防火墻設置”選項，在對應“防火墻設置”選項的右側顯示區域，將“開啟MAC地址過濾”項目選中，同時選中對應設置頁面中的“缺省過濾規則”選項。

　　考慮到我們要限制無線節點設備只能讓本地無線網卡設備訪問無線網絡，因此我們還需要將過濾規則調整為“僅允許已設MAC地址列表中已啟用的MAC地址訪問Internet”，如此一來非法攻擊者的網卡設備或沒有加入到地址過濾列表中的無線網卡設備就不能正常訪問無線網絡了，那樣的話無線網絡就不會成為對外泄露信息的“通道”了。