为无线网络请保安：选购安全性强的无线路由器

外设驿站

北京 softer · 2009年11月16日第45期

随着无线网络的普及和安全问题的出现，很多家庭用户开始关注无线网络的安全，特别是近期蹭网“神卡”的出现，让很多家庭用户转投有线网络的怀抱。其实，要想保证家庭无线网络的安全，一定得有一个安全防护功能全面、保护能力强的无线路由器。

召唤安全性强的无线路由器

由于用户的大意和疏忽，家用无线路由器建立的无线网络较易被入侵者攻击，使得非法入侵者可以随意使用用户的无线网络、破解无线路由器设备密码、入侵用户计算机内的隐私文件。

而安全性强的无线路由器可在一定程度上，利用自身的各种安全防范功能，保护用户的无线网络和计算机。所谓安全性强的无线路由器，实际上是在安全防护等功能上有突出表现，和传统无线路由器相比，安全性强的无线路由器集日志记录、高级无线加密、多方式绑定等功能于一身。通过这些功能，用户可以最大限度地避免自己的无线网络被入侵，让合法用户可以顺利访问，让使用“神卡”的蹭网一族无路可入。

选购要点

选购安全性强的无线路由器，除了要注意传统的无线路由器选购技巧外，还得结合无线网络的安全防护功能进行选择。用户在选购时，必须注意产品是否具备以下功能或特点。

1．加密方式一定要多

并非所有的产品都支持WPA2加密技术，由于WEP与WPA部分加密技术的脆弱，所以支持更高级的WPA2加密方式的无线路由器才算是安全性强的产品。

目前很多产品只支持WEP和WPA加密技术，用户可以通过产品说明书或包装盒来查询产品是否支持WPA2加密技术，启动设备进入管理界面后可通过无线安全选项查看该设备所支持的加密方式。不支持WPA2加密的无线路由器应该首先被淘汰掉。

2．IPtable功能不能少

所谓IPtable功能就是能够针对数据通信双方的IP地址、MAC地址、端口号、使用协议、通信时间段等多种参数进行配置，这样用户就可严格管理内网通信流量，避免非法终端的通信。一般情况下，普通产品只提供独立的IP和MAC地址绑定功能，较少具备整合管理IP地址和MAC地址的IPtable功能。购买时，最好进入产品管理界面，查看产品是否具备IPtable功能。

3．发射功率可调节

无线网络的入侵都是通过捕捉传输中的无线信号实现的，因此只要让入侵者接收不到足够的信号即可，从这个角度来看能够自动调节无线信号发射功率的无线路由器相当有用。

市面上直接提供可调节发射功率功能的无线路由器并不多，但是第三方固件DD-WRT为我们提供了该功能，因此用户选择一个能够刷DD-WRT固件的设备即可拥有该功能。目前，只要是Linksys的设备都可以轻松刷机，其次是Netgear和D-Link的部分产品。因此在购买前，最好在DD-WRT的网站上查询相关产品是否支持刷DD-WRT固件。

利用发射功率调节功能，用户可将无线信号调至刚好覆盖家居环境，而屋外设备无法接收到稳定的信号，自然无法顺利完成入侵网络的工作。