任務(wù)10-2 常見(jiàn)預(yù)防被入侵措施

了解Wi-Fi入侵基礎(chǔ)知識(shí)掌握常見(jiàn)的預(yù)防被入侵的安全知識(shí)熟悉實(shí)現(xiàn)方法學(xué)習(xí)目標(biāo)：知識(shí)目標(biāo)技能目標(biāo)態(tài)度目標(biāo)會(huì)熟練完成入侵措施配置能完成系統(tǒng)基本加固工作，保證系統(tǒng)安全能解決系統(tǒng)應(yīng)用過(guò)程中出現(xiàn)的問(wèn)題有強(qiáng)烈的安全意識(shí)養(yǎng)成勤學(xué)、好問(wèn)、獨(dú)立思考和細(xì)心檢查的學(xué)習(xí)習(xí)慣能與組員精誠(chéng)合作，能正確面對(duì)他人的成功或失敗具有一定自學(xué)能力，分析問(wèn)題、解決問(wèn)題能力和創(chuàng)新的能力10.1任務(wù)概覽常見(jiàn)預(yù)防被入侵措施任務(wù)1任務(wù)10-21.設(shè)置密碼（無(wú)線安全密碼設(shè)置包括3部分：無(wú)線密碼、路由器管理密碼、寬帶密碼。每個(gè)密碼對(duì)上網(wǎng)安全都起著至關(guān)重要的作用，任何一部分被破解或泄露都可能造成整個(gè)網(wǎng)絡(luò)崩潰。（1）無(wú)線密碼：該密碼是判定登錄無(wú)線網(wǎng)絡(luò)用戶(hù)是否非法，是接入無(wú)線網(wǎng)絡(luò)的認(rèn)證信息，如圖2-1-3所示。圖2-1-3“無(wú)線密碼”項(xiàng)預(yù)防措施：也可不選中“開(kāi)啟無(wú)線廣播”前的復(fù)選框，無(wú)線網(wǎng)絡(luò)就不能被其他人發(fā)現(xiàn)任務(wù)2常見(jiàn)預(yù)防被入侵措施任務(wù)10-2（2）路由器管理密碼：該密碼判定能否登錄無(wú)線路由器，是登錄路由器設(shè)備界面的認(rèn)證信息。這是攻陷路由器的一道屏障。因?yàn)槁酚善鞯墓芾淼刂芬话隳J(rèn)為192.168.0.1,而且都標(biāo)明在設(shè)備上，因此，攻擊者是在已知地址的情況下去進(jìn)行密碼猜解，難度降低了很多。（3）寬帶密碼：該密碼判定是否具有Internet的使用權(quán)限，是接入寬帶網(wǎng)絡(luò)的認(rèn)證信息。不管哪種密碼都應(yīng)當(dāng)設(shè)置為高強(qiáng)度密碼，且各密碼之間不要出現(xiàn)包含關(guān)系，更不能相同，否則就降低了安全性能。常見(jiàn)預(yù)防被入侵措施任務(wù)1任務(wù)10-22.無(wú)線安全模式設(shè)置無(wú)線安全模式主要有5種，分別是“禁用無(wú)線安全（不建議）”、“啟用WEP無(wú)線安全（基本）”、“啟用無(wú)線安全的WPA（增強(qiáng)）”、“啟用無(wú)線安全的WPA2（增強(qiáng)）”、“啟用無(wú)線安全的WPA/WPA2（增強(qiáng)）”，具體如圖2-1-4所示，以“啟用無(wú)線安全的WPA/WPA2（增強(qiáng)）”為例進(jìn)行說(shuō)明。圖2-1-4無(wú)線安全模式常見(jiàn)預(yù)防被入侵措施任務(wù)1任務(wù)10-22.無(wú)線安全模式設(shè)置WPA(Wi-FiProtectedAccess)與WEP(WiredEquivalentPrivacy或WirelessEncryptionProtocol)

是常用的兩種不同的加密方式,WEP是靜態(tài)的加密方式,數(shù)據(jù)包中包含有密碼信息,很容易直接破解,慢慢在淘汰；WPA是動(dòng)態(tài)的加密方式,由Wi-FiAlliance開(kāi)發(fā)的Wi-Fi安全協(xié)議和安全認(rèn)證規(guī)劃，安全性較高,通常會(huì)使用暴力破解的方式來(lái)破解。其演變路徑為WEP-WPA-WPA2-WPA3。WPA2設(shè)置如圖2-1-5所示圖2-1-5WPA2任務(wù)2常見(jiàn)預(yù)防被入侵措施任務(wù)10-2PSK(pre-sharedkey)是一種認(rèn)證模式，是預(yù)共用密鑰模式，為負(fù)擔(dān)不起802.1X驗(yàn)證服務(wù)器的成本和復(fù)雜度的家庭和小型公司網(wǎng)絡(luò)而設(shè)計(jì)的，無(wú)需專(zhuān)門(mén)認(rèn)證服務(wù)器。還有一種認(rèn)證模式為802.1x協(xié)議認(rèn)證。在上圖的文本框中輸入8位以上由數(shù)字、字母、符號(hào)混合組成的密碼，單擊“保存”。“密碼類(lèi)型”文本框是說(shuō)明加密的算法，一種是AES（AdvancedEncryptionStandard高級(jí)