wifi网络数据加密设置的流程

一、改动路由器登陆登录名和登陆密码
一般有线路由器在出厂默认设置登录登录名和登陆密码均为admin。提议对登录客户和登陆密码开展改动，避免不法客户改动有线路由器的配备。
二、修改路由器管理方法端口号
一般无线路由器默认设置以80端口号为管理方法端口号。一切正常状况下，在网页键入IP地址，就可以登录管理方法页面。假如改动管理方法端口号，登陆路由器管理方法页面时必须在IP地址后加上端口，如：http://192.168.1.1:8080。那样别的用户仅有了解管理方法端口号后才能够登陆路由器管理方法，大大的提升了对路由器管理的安全系数。自然大家还可以将常见的登录IP地址稍加改动，例如改成http://172.100.0.1。
三、关掉DHCP网络服务器
DHCP网络服务器在路由上运作，承担给内部网电脑上分派IP地址，无线路由器在出厂时默认设置打开。假如启用了DHCP服务项目，则不法客户不需要手工制作特定就可以随便获得IP地址，从而得到网上管理权限。因而关掉DHCP网络服务器能够使不法客户无法获得合理的IP地址。
四、改动LAN口IP为不常见子网
一般有线路由器在出厂默认设置LAN口IP为192.168.1.1。如果不改动LAN口IP地址，即便关掉了DHCP网络服务器，不法客户根据特定IP地址到192.168.1.X子网，网关设置为192.168.1.1，则该客户或是能够获得网上資源。因而，提议改动LAN口IP地址为不常见子网。
五、掩藏wifi网络SSID
无线网络终端设备在连接时被规定最先键入SSID即网络名称。而掩藏SSID后，网络名称对别人而言是不明的，不清楚wifi网络的SSID，无线网络终端设备就无法实现联接。
六、打开无线路由器服务器防火墙
根据服务器防火墙中IP地址和MAC地址过虑，只容许自身的IP地址或是MAC地址联接Internet，能够避免不法连接者共享资源网络带宽。
七、开启WEP或WPA（WPA2）数据加密通信数据信息
现阶段有线路由器常见的加密算法有WEP（有线电视对等信息保密）、WPA（Wi-Fi维护连接）、WPA2三种。这三种加密算法中，WEP是数据加密工作能力较弱的一种，而WPA或是WPA2则因采用了更健壮的加密算法和通过改进的双因素认证技术性，数据加密作用更加靠谱。
WPA与WPA2的区分取决于，WPA适用的是TKIP（临时性密匙一致性协议书）数据加密，而WPA2适用更强悍的AES（高級数据加密规范）数据加密。选用WPA2数据加密的有线路由器安全系数特别高，除非是一不小心泄漏了数据加密密匙，一切正常状况下此方式未有很有可能产生不法连接。
必须表明的，完成完全的WPA（WPA2）数据加密是较为复杂的，必须一台radius网络服务器来派发和管理方法密匙，对一般客户不大可能保证，因此在一般 互联网中选用的仅是WPA的简易版WPA－PSK（预共享资源密匙）。
与此同时，为了更好地彻底解决一直以来wifi网络数据加密设置的流程过度复杂的难题，WiFi联盟发布的WiFi安全防范设置（Wi-Fi Protected Setup），即WPS。客户还可以根据有线路由器和无线接收器上的WPS键迅速数据加密wifi网络，阻拦不法客户连接。可是，应用WPS一键数据加密的先决条件是有线路由器和无线接收器都需要另外具有WPS作用功能键（或软功能键）。
在现实维护保养和应用wifi网络全过程中，如果我们对无线网络网络信息安全规定非常越高越应采用上边好几个方式的融合，单一的办法都具有着“弱点”。理论上，最安全可靠的法子便是应用WPA2数据加密再融合MAC地址过虑，那样即便泄漏了WPA2数据加密密匙，也可阻拦非特定MAC地址的虚报联接。
根据实行以上对策，客户能够最大限度地防止自身的无线网被侵入，让合理合法的客户顺利浏览，让盗网的“神卡”一族无处能入。