- 相關(guān)推薦
無線ssid標(biāo)識簡介及配置方法
導(dǎo)語：在無線安全配置和網(wǎng)絡(luò)加密中，大家肯定都聽說過SSID這個名字，那么你清楚它具體是做什么用的嗎?下面就由小編為大家介紹一下無線ssid標(biāo)識簡介及配置方法，歡迎大家閱讀!
一、什么是無線ssid標(biāo)識，如何配置
ssid/essid(service set identifier)也就是“服務(wù)區(qū)標(biāo)識符匹配”、“業(yè)務(wù)組標(biāo)識符”的簡稱，最多可以有32個字符，通俗的說，它就好比有線局域網(wǎng)中的“工作組”標(biāo)識一樣或好比是無線客戶端與無線路由器之間的一道口令一樣，只有在完全相同的前提下才能讓無線網(wǎng)卡訪問無線路由器，這也是保證無線網(wǎng)絡(luò)安全的重要措施之一。
配備無線網(wǎng)卡的無線工作站必須填寫正確的無線ssid標(biāo)識，并與無線訪問點(ap或無線路由器)的ssid相同，才能訪問ap;如果出示的ssid與ap或無線路由器的ssid不同，那么ap將拒絕他通過本服務(wù)區(qū)/工作組上網(wǎng)。因此可以認(rèn)為ssid是一個簡單的口令，從而提供口令認(rèn)證機制，實現(xiàn)一定的安全。要更改無線網(wǎng)卡的ssid除了在無線網(wǎng)卡配置程序中更改外，還可再操作系統(tǒng)中直接更改。
以windows98為例，進(jìn)入windows系統(tǒng)中，右鍵“網(wǎng)上鄰居”，點擊“屬性”。在“網(wǎng)絡(luò)配置”中選定要修改的網(wǎng)卡，在“網(wǎng)絡(luò)”中選中在使用的無線網(wǎng)卡適配器名稱，選中該網(wǎng)卡之后，單擊“屬性”，再選擇“高級”欄。在“高級”選項中的ssid/essid選項中填入無線ap或路由的ssid名稱，再在ssid/essid選項中填入鍵值也是ssid名稱即可。
然而無線接入點ap向外廣播其ssid，使安全程度下降。另外，一般情況下，用戶自己配置客戶端系統(tǒng)，所以很多人都知道該ssid，很容易共享給非法用戶。 標(biāo)準(zhǔn)工作組還表示：有的廠家支持“任何(any)”ssid方式，只要無線客戶端處在ap范圍內(nèi)，它都會自動連接到ap，這將繞過ssid的安全功能。所以在無線局域網(wǎng)接入點ap或無線路由上對此項技術(shù)的支持就是可不讓ap或無線路由器廣播其ssid號，這樣無線工作站就必須提供正確的ssid才能與ap或無線路由器相聯(lián)。
二、無線ssid標(biāo)識是否能保障無線使用安全
ssid的安全問題主要來自兩類用戶群：一是初接觸無線網(wǎng)絡(luò)的個人用戶、辦公用戶，以及對安全不太關(guān)心的此類用戶，他們一般采用無線ap或路由所默認(rèn)使用ssid的允許廣播方式;一是用于公共無線網(wǎng)絡(luò)的無線熱點(也就是無線接入點，亦由無線ap或無線路由組成，如賓館、圖書館、酒吧、大中學(xué)校園等等)，為了讓服務(wù)區(qū)內(nèi)所有公眾或用戶使用無線接入，其同樣使用開啟ssid廣播方式。
在最近兩年里，wlan無線局域網(wǎng)正普遍受到主流用戶的青睞，從家庭、校園一直到咖啡店之中，各種無線接入點都可能會存在。無線局部網(wǎng)絡(luò)設(shè)備本身具有的高性價比的特點，也讓任何人都可以建立一個無線接入點。對于一個需要任意廣播其ssid的無線接入點來說，不懷好意或黑客都可以使用相同ssid進(jìn)入任一個802.11接入點，并輕而易舉的盜取用戶的有價值資料。
此外，另一種問題就是，如果一個公共無線接入廣播了其無線ssid標(biāo)識，只要懂一點技術(shù)的人都知道使用同一個ssid便可以設(shè)置另一個802.11接入點，如果此信號比熱點的信號強或者不比其差的時候，一般用戶都會很容易的選擇強者并根據(jù)熟悉的ssid而進(jìn)入，你在“免費”享用它的服務(wù)的同時，您的一切更是在該“evil twin真假孫悟空”一樣的假悟空無線接入點的掌握之中。為了方便性，而在windows操作系統(tǒng)中，由于用戶在設(shè)置無線網(wǎng)絡(luò)時一般設(shè)置無線網(wǎng)絡(luò)自動連接到相同的無線網(wǎng)絡(luò)，dhcp不會真正地關(guān)心你連接的是哪個熱點，這更讓用戶不知不覺的進(jìn)入與公共無線接入點類同的ssid無線接入點中。
所以，對于一般用戶來說，在通過無線接入點免費“服務(wù)”大眾的同時，如果自己有較重要的資料需要安全保障(比如各種用戶名和密碼等等)，還是在實際設(shè)置時，將大多數(shù)無線ap或無線路由器在出廠時默認(rèn)的“允許廣播ssid”設(shè)為“不廣播ssid”。這樣其它用戶要想自動進(jìn)入你的無線接入點，就要先手工輸入正確的“ssid”才能進(jìn)入網(wǎng)絡(luò)，這先在一定程度上可保證了wlan的使用安全，防止不懷好意的用戶在并不太安全或并不太懂安全的個人wlan里隨意亂逛。
除此而外，除了windows xp等操作系統(tǒng)(802.11i標(biāo)準(zhǔn)擴(kuò)展了ssid廣播的定義，可以在原有的廣播包內(nèi)部放入擴(kuò)展無線ssid標(biāo)識的信息;windows xp sp2 的wpa2/802.11i相關(guān)補丁，都可以查看到擴(kuò)展的ssid)中可自動掃描無線接入點外，大家會發(fā)現(xiàn)在主流無線網(wǎng)卡的驅(qū)動/配置程序中的“ssid”選項中也會有一個“any(first available access point)”，這個是干什么用的呢?其實它就是自動偵測信號最強的無線網(wǎng)絡(luò)ssid的意思，當(dāng)你在有多個無線網(wǎng)絡(luò)或無線網(wǎng)絡(luò)情況不明的區(qū)域使用無線網(wǎng)卡時，可選中此項，其將自動偵測無線ssid標(biāo)識并連入無線網(wǎng)絡(luò)。這就是廣播ssid后能被幾乎所有配有無線網(wǎng)卡的移動設(shè)備輕易進(jìn)入的原因。
所以對于需要安全的用戶來說，可以采用mac地址訪問控制、wep、802.11x、wpa等安全標(biāo)準(zhǔn)來實現(xiàn)無線接入點的安全。但事物的優(yōu)/劣也多半是相輔相成的，首先是wep本身就容易被破解，而且并不是所有的無線網(wǎng)卡都支持128位或以上加密方式wep key乃至802.11x、wpa，有的老無線網(wǎng)卡可能只支持40位方式的加密或64位方式的加密，還有的根本就不支持。也并非所有網(wǎng)卡都能支持802.11x和wpa標(biāo)準(zhǔn)，部分網(wǎng)卡通過升級驅(qū)動可以支持，而多數(shù)早期網(wǎng)卡根本就不能支持。
【無線ssid標(biāo)識簡介及配置方法】相關(guān)文章：
Windows無法配置此無線連接解決方法10-12
Cisco無線AP的基本配置04-26
phpMyAdmin配置安裝的方法06-13
Java的Struts框架簡介與環(huán)境配置步驟09-03
PHP環(huán)境搭建與配置的方法07-03
php配置文件phpini的方法10-04
無線路由器設(shè)置方法10-13
無線交換機設(shè)置方法08-31
無線網(wǎng)卡使用方法09-30