防蹭网黑手 无线网络安全攻略

随着无线技术的发展，越来越多的人开始使用无线上网。安装一个无线路由器或者AP，就可以自由自在地移动上网，不收线缆的约束，然而，当你优哉游哉在家享受无线上网带来的快捷和便利时，可曾想到，你的身后有一群可恶的蹭网族已经盯上了你家的无线网络。你是否已经感觉到，原本一点即开的网页，突然刷新变得很慢？你是否觉察到，在你关闭电脑时，你的路由器信号灯还在一直闪烁？好吧，现在来让我们看看这只隐藏在背后的，看不见摸不着的黑手吧。

所谓“蹭网”，顾名思义，就是指用自己电脑的无线网卡。通过一些专门的破解无线密码的工具，连接到他人的无线路由器上网，而不是通过正规的ISP如中国联通，中国电信等)提供的线路上网。于个人角度讲，助网可以一定程度上减少你的上网支出，达到揩油的目的。但是，从社会现实意义上说，蹭网是一种有违道德精神的事，因为你并没有通过他人的允许而使用了他人的网络资源。另外从客观角度上来讲，这种入侵并盗用其他可上网终端带宽的行为。损害了个人隐私，有严重行为的还会触犯相关法律法规。

做好以下四步，让凿壁偷“网”者无从下手

就会自然而然地问到：既然蹭网这么可恶，那么我们在对无线路由器的实际使用中，如何确保无线网络安全呢？其实只需要几个步骤，几分钟的时间，就可以让我们免于被蹭。下面我们以TP-Link DIR655 无线路由器为例。来看都需要进行哪些设置。其它型号的无线路山器可能配置界面有所差异，但需要设置的地方都是一样的。

第一招 关闭SSID广播功能

SSID广播功能可以让你直观地搜索及“看到”自己的无线网络。但这样一来，别人也同样能搜索到你的网络。所以将该功能关闭后，你的无线网络就搜索不到了。这就让无线网络实现真正的隐形。你自己要用的时候，就要在系统的无线网络管理界面新建一个无线网络，然后将你的无线路由器的名称输入进去，最后再输入你设置的密码即可连接。

第二招 设置复杂一点的密码

当然，我们也不能排除有其他办法可以找到已经“隐形”的无线网络。所以还需要设立第二道防线，设定复杂的密码。目前无线网络的加密方式主要有WEP和WPA-PSK两种。推荐使用WPA，它的复杂程度及安全性要比WEP高的多，把它设置好就一劳永逸了。

第三招 绑定网卡

如果还觉得不踏实，那么可以设立第三道防线，绑定家中使用无线网络的设备，比如你的本本。在无线路由器的设置选项里，你可以将家中所有使用到无线网络的设备的网卡(MAC)地址输入进去，这样一来，即便是黑客突破了前两道防线，但由于其电脑的网卡地址不在路由器的许可名单里，照样无法“蹭网”。

第四招 重设你的路由器密码

值得一提的是，不少无线路由器的登录帐号和密码默认都是"admin"。如果在你采取措施之前，你的无线网络已经被攻破，那么对方很有可能通过这个登录帐号，掌握了你的无线路由器的各种设置，包括你设置的无线路由器的名称及设置的密码。并且他可以把自己电脑的网卡地址添加到你的无线路由器的允许列表中。这样一来，前面三道防线就形同虚设了。所以，为了以防万一，在你对路由器进行设置的时候，还得把路由器的登录密码再重设一次。

经过这四个步骤，无线路由器的安全系数就会大大提高，我们将再也不用担心被人蹭网，或者隐私外泄了。