安全措施四：家庭网络冲浪安全先行

    全家冲浪有老有小，计算机和网络普及的同时与之对应的安全性变得越来越重要。那么我们该如何防范非法入侵提高家庭网络的安全性呢？下面笔者为各位介绍几个最实用的办法。

    一、无线网络加密法：

    默认情况下无线路由器发射的无线网络是没有经过任何加密验证的，任何计算机只要有无线网卡都可以轻松连接到无线网络中。这样我们的网络就不再安全了。所以需要掌握加密无线网络的方法。常见的加密方式主要有WEP，WPA以及RADIUS法，我们最常用的是WEP加密法，下面笔者简单介绍设置方法。

    第一步：用无线路由器的默认管理地址以及你设置的管理员帐号和密码进入到管理界面。

    第二步：在左边找到“无线参数”设置区域，然后找到“基本设置”选项。在这里我们将“开启安全设置”打勾，然后在安全类型处选择WEP。其他保持默认即可。

    第三步：在下方密钥类型处选择要加密验证密文的位数，64位到152位不等，选择完毕输入对应位数的密钥内容后保存即可。

    第四步：接下来我们的无线网卡就能够搜索到对应的加密无线网络了，从显示信息中我们可以看出该网络是“启用安全的无线网络”。我们必须拥有正确的密钥才可以顺利连接。

    二、无线网络过滤MAC地址法：

    当然只要时间容许理论上不管你使用WEP还是WPA加密无线网络都是可以破解的，所以彻底保护家庭无线网络，我们还需要为无线网络加一把“锁”，这个就是MAC地址过滤法。

    第一步：用无线路由器的默认管理地址以及你设置的管理员帐号和密码进入到管理界面。

    第二步：在左边找到“无线参数”设置区域，然后找到“MAC地址过滤”选项。这里我们添加容许连接无线网络计算机的MAC地址即可，这样生效后只有在列表中存在的MAC地址对应的无线网卡才可以顺利连接无线网络。例如笔者添加MAC地址过滤信息针对MAC地址为00-08-02-6B-A3-1A的计算机容许他访问无线网络。最后保存生效即可。

    小提示：
    查询计算机网卡对应的MAC地址方法很简单，通过“开始->运行->输入CMD后回车”，然后在命令提示窗口中输入ipconfig /all即可，显示信息中Physical Address后面对应的地址就是网卡的MAC地址。

    第三步：确定生效后只要MAC地址不符合过滤规则，那么该设备将无法连接到无线网络中，我们可以将家中各个计算机的无线网卡MAC地址添加到地址过滤规则中，这样其他未授权计算机都将无法非法入侵。

    三、绑定MAC免疫ARP欺骗病毒：

    当然网络的普及会造成病毒的猖獗，目前在局域网中最让人头疼的就是ARP欺骗蠕虫病毒了，家中一台计算机感染了该病毒，那么全家所有计算机都将无法顺利上网。不过我们可以通过简单的绑定MAC地址法来免疫ARP欺骗病毒。

    第一步：ARP欺骗病毒都是通过制造虚假网关地址法来进行传播和破坏的，所以首先在正常情况下我们通过在命令提示窗口中输入arp -a命令查看正确的网关MAC地址。

    第二步：知道了正确的网关MAC地址后我们需要通过arp -s命令绑定地址，具体命令为“arp -s IP地址 网关MAC地址”。例如笔者通过arp -a查到正确网关IP地址是192.168.1.1，MAC地址是00-14-78-b4-59-a8，那么直接执行arp -s 192.168.1.1 00-14-78-b4-59-a8命令即可彻底绑定，以后ARP欺骗病毒发作了也不用担心。

    小提示：
    arp -s绑定命令每次重启计算机都会消失，所以我们可以将其设置为一个批处理文件，随系统启动而启动。