admin管理员组

文章数量:1532473

2024年6月25日发(作者:)

无线ssid标识是网络安全的第一道防线

在无线安全配置和网络加密中,大家肯定都听说过SSID这个名字,那么你清楚它具

体是做什么用的吗?下面的文章就将为大家详细介绍一下有关于无线ssid标识的内容。希

望通过本文,能让大家对无线ssid标识有一个全面的了解。

一、什么是无线ssid标识,如何配置

ssid/essid(service set identifier)也就是“服务区标识符匹配”、“业务组标识符”

的简称,最多可以有32个字符,通俗的说,它就好比有线局域网中的“工作组”标识一

样或好比是无线客户端与无线路由器之间的一道口令一样,只有在完全相同的前提下才能

让无线网卡访问无线路由器,这也是保证无线网络安全的重要措施之一。

配备无线网卡的无线工作站必须填写正确的无线ssid标识,并与无线访问点(ap或

无线路由器)的ssid相同,才能访问ap;如果出示的ssid与ap或无线路由器的ssid不

同,那么ap将拒绝他通过本服务区/工作组上网。因此可以认为ssid是一个简单的口令,

从而提供口令认证机制,实现一定的安全。要更改无线网卡的ssid除了在无线网卡配置程

序中更改外,还可再操作系统中直接更改。

以windows98为例,进入windows系统中,右键“网上邻居”,点击“属性”。在“网

络配置”中选定要修改的网卡,在“网络”中选中在使用的无线网卡适配器名称,选中该

网卡之后,单击“属性”,再选择“高级”栏。在“高级”选项中的ssid/essid选项中填入

无线ap或路由的ssid名称,再在ssid/essid选项中填入键值也是ssid名称即可。

然而无线接入点ap向外广播其ssid,使安全程度下降。另外,一般情况下,用户自

己配置客户端系统,所以很多人都知道该ssid,很容易共享给非法用户。 标准工作组还表

示:有的厂家支持“任何(any)”ssid方式,只要无线客户端处在ap范围内,它都会自

动连接到ap,这将绕过ssid的安全功能。所以在无线局域网接入点ap或无线路由上对此

项技术的支持就是可不让ap或无线路由器广播其ssid号,这样无线工作站就必须提供正

确的ssid才能与ap或无线路由器相联。

二、无线ssid标识是否能保障无线使用安全

ssid的安全问题主要来自两类用户群:一是初接触无线网络的个人用户、办公用户,

以及对安全不太关心的此类用户,他们一般采用无线ap或路由所默认使用ssid的允许广

播方式;一是用于公共无线网络的无线热点(也就是无线接入点,亦由无线ap或无线路

由组成,如宾馆、图书馆、酒吧、大中学校园等等),为了让服务区内所有公众或用户使用

无线接入,其同样使用开启ssid广播方式。

在最近两年里,wlan无线局域网正普遍受到主流用户的青睐,从家庭、校园一直到咖

啡店之中,各种无线接入点都可能会存在。无线局部网络设备本身具有的高性价比的特点,

也让任何人都可以建立一个无线接入点。对于一个需要任意广播其ssid的无线接入点来说,

不怀好意或黑客都可以使用相同ssid进入任一个802.11接入点,并轻而易举的盗取用户

的有价值资料。

此外,另一种问题就是,如果一个公共无线接入广播了其无线ssid标识,只要懂一点

技术的人都知道使用同一个ssid便可以设置另一个802.11接入点,如果此信号比热点的

信号强或者不比其差的时候,一般用户都会很容易的选择强者并根据熟悉的ssid而进入,

你在“免费”享用它的服务的同时,您的一切更是在该“evil twin真假孙悟空”一样的假

悟空无线接入点的掌握之中。为了方便性,而在windows操作系统中,由于用户在设置

本文标签: 无线用户接入点使用网卡