[科普中國(guó)]-WIFI熱點(diǎn)

手機(jī)wifi熱點(diǎn)是將手機(jī)接收的GPRS、3G或4G信號(hào)轉(zhuǎn)化為wifi信號(hào)發(fā)出去的技術(shù)，讓手機(jī)、平板或筆記本等隨身攜帶設(shè)備可以通過(guò)無(wú)線網(wǎng)卡或wlan模塊，能夠在戶外或者沒(méi)有網(wǎng)絡(luò)的地方也能上網(wǎng)，實(shí)現(xiàn)網(wǎng)絡(luò)資源共享。手機(jī)必須有無(wú)線AP功能，才能當(dāng)做熱點(diǎn)，目前大部分智能手機(jī)自帶開(kāi)啟熱點(diǎn)功能。1

WIFI熱點(diǎn)介紹WiFi熱點(diǎn)無(wú)線接入已成為很多設(shè)備上網(wǎng)的標(biāo)準(zhǔn)方式。出門(mén)在外時(shí)若隨身帶有支持WiFi無(wú)線網(wǎng)絡(luò)的便攜設(shè)備，例如PSP、iPad WiFi版等，想隨時(shí)上網(wǎng)也有很大限制，必須找到提供免費(fèi)WiFi無(wú)線熱點(diǎn)網(wǎng)絡(luò)的地方，比如星巴克、麥當(dāng)勞、鄉(xiāng)村基或酒店指定區(qū)域才能上網(wǎng)。這就直接限制 了便攜設(shè)備便于攜帶的意義，同時(shí)，這些設(shè)備也不具備3G或者GPRS等網(wǎng)絡(luò)接入條件，那么是不是就無(wú)法隨時(shí)上網(wǎng)了呢?其實(shí)，只要擁有Android系 統(tǒng)的手機(jī)，即可讓你通過(guò)GPRS網(wǎng)絡(luò)無(wú)線上網(wǎng)的手機(jī)變身WiFi熱點(diǎn)，然后打開(kāi)iPad，就能讓iPad隨時(shí)上網(wǎng)了，非常方便。2

風(fēng)險(xiǎn)分析隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，無(wú)線網(wǎng)絡(luò)尤其是WIFI 網(wǎng)絡(luò)的使用越來(lái)越普遍，作為用戶接入的邊界設(shè)備，WIFI 熱點(diǎn)( AccessPoint，AP) 成為了加強(qiáng)數(shù)據(jù)安全與進(jìn)行用戶訪問(wèn)控制的關(guān)鍵節(jié)點(diǎn)。一方面，WIFI 熱點(diǎn)作為中間轉(zhuǎn)發(fā)節(jié)點(diǎn)，可以獲取用戶交互的全部數(shù)據(jù)，因此對(duì)用戶數(shù)據(jù)安全至關(guān)重要；另一方面，WIFI 熱點(diǎn)作為用戶訪問(wèn)網(wǎng)絡(luò)的接入點(diǎn)，是控制惡意用戶接入網(wǎng)絡(luò)的第一道屏障，是進(jìn)行網(wǎng)絡(luò)訪問(wèn)控制的重要基礎(chǔ)。

但是，WIFI 熱點(diǎn)由于在生產(chǎn)、使用過(guò)程中的諸多問(wèn)題，導(dǎo)致其安全狀況不容樂(lè)觀: 首先WIFI 熱點(diǎn)作為一種廉價(jià)網(wǎng)絡(luò)接入設(shè)備，生產(chǎn)廠商眾多，技術(shù)能力參差不齊，許多設(shè)備在生產(chǎn)設(shè)計(jì)過(guò)程中存在大量系統(tǒng)漏洞，這為攻擊者獲取設(shè)備控制權(quán)限提供了可能；其次，WIFI 熱點(diǎn)作為邊界網(wǎng)絡(luò)設(shè)備，一般由終端用戶負(fù)責(zé)維護(hù)配置，由于部分用戶安全意識(shí)不高，在安全配置方面采用了風(fēng)險(xiǎn)較高的配置模式，也為攻擊者獲取網(wǎng)絡(luò)訪問(wèn)權(quán)限提供了可乘之機(jī)。攻擊者在獲得WIFI 熱點(diǎn)控制權(quán)或者WIFI 熱點(diǎn)預(yù)共享密鑰的情況下可以進(jìn)行進(jìn)一步的攻擊，對(duì)用戶的數(shù)據(jù)隱私帶來(lái)了極大風(fēng)險(xiǎn)。3

WindowsXP設(shè)置方法1.右擊桌面上的“網(wǎng)上鄰居”圖標(biāo)選擇“屬性（R）”

2.在彈出的“網(wǎng)絡(luò)連接”窗口中右擊“無(wú)線網(wǎng)絡(luò)連接”選擇“屬性（R）”

3.在“無(wú)線網(wǎng)絡(luò)連接 屬性”的窗口我們點(diǎn)擊打鉤“internet協(xié)議（TCP/IP）”然后點(diǎn)擊“屬性（R）”

4.在“internet協(xié)議（TCP/IP） 屬性”窗口我們要設(shè)置IP地址跟子網(wǎng)掩碼，設(shè)置完成后點(diǎn)擊確定。

5.返回“無(wú)線網(wǎng)絡(luò)連接 屬性”窗口，選擇“無(wú)線網(wǎng)絡(luò)配置”選項(xiàng)然后選擇“高級(jí)（V）”

6.在“高級(jí)”屬性窗口我們選擇“任何可用的網(wǎng)絡(luò)（首先訪問(wèn)點(diǎn)）”不要勾選“自動(dòng)連接到非首選的網(wǎng)絡(luò)”

7.返回“無(wú)線網(wǎng)絡(luò)配置”在這里我們要添加一個(gè)“網(wǎng)絡(luò)名（SSID）”如：OfficeZu名字可以自己取，網(wǎng)絡(luò)密鑰最少設(shè)置5位數(shù)再勾上“這是一個(gè)計(jì)算機(jī)到計(jì)算機(jī)的（臨時(shí)）網(wǎng)絡(luò)，未使用無(wú)線訪問(wèn)點(diǎn)”。

8.返回到“無(wú)線網(wǎng)絡(luò)配置”我們就可以看到剛才添加的可用網(wǎng)絡(luò)。

9.接下來(lái)在“網(wǎng)路連接”窗口中右擊“本地連接”選擇“屬性（R）”高級(jí)欄中勾選“允許其他網(wǎng)絡(luò)用戶通過(guò)此計(jì)算機(jī)的internet連接來(lái)連接”即可。

10.最后打開(kāi)無(wú)線網(wǎng)絡(luò)查看“可用的無(wú)線網(wǎng)絡(luò)”，用手機(jī)上的WiFi連接試試。4

Windows7設(shè)置方法1.以管理員身份運(yùn)行命令提示符：快捷鍵win+R→輸入cmd→回車(chē)

2.啟用并設(shè)定虛擬WiFi網(wǎng)卡：運(yùn)行命令：netsh wlan set hostednetwork mode=allow ssid=mywifi key=12345678

此命令有三個(gè)參數(shù)：

mode：是否啟用虛擬WiFi網(wǎng)卡，改為disallow則為禁用。

ssid：無(wú)線網(wǎng)名稱，最好用英文(以mywifi為例)。

key：無(wú)線網(wǎng)密碼，八個(gè)以上字符(以12345678為例)。

以上三個(gè)參數(shù)可以單獨(dú)使用，例如只使用mode=disallow可以直接禁用虛擬Wifi網(wǎng)卡。

3.開(kāi)啟成功后，網(wǎng)絡(luò)連接中會(huì)多出一個(gè)網(wǎng)卡為“Microsoft Virtual WiFi Miniport Adapter”的無(wú)線連接。若沒(méi)有，只需更新無(wú)線網(wǎng)卡驅(qū)動(dòng)就可以了。

4.設(shè)置Internet連接共享：在“網(wǎng)絡(luò)連接”窗口中，右鍵單擊已連接到Internet的網(wǎng)絡(luò)連接，選擇“屬性”→“共享”，選中“允許其他······連接(N)”并選擇“虛擬WiFi”。確定之后，提供共享的網(wǎng)卡圖標(biāo)旁會(huì)出現(xiàn)“共享的”字樣，表示“寬帶連接”已共享至“虛擬WiFi”。

5.開(kāi)啟無(wú)線網(wǎng)絡(luò)：繼續(xù)在命令提示符中運(yùn)行：netsh wlan start hostednetwork（將start改為stop即可關(guān)閉該無(wú)線網(wǎng)，以后開(kāi)機(jī)后要啟用該無(wú)線網(wǎng)只需再次運(yùn)行此命令即可）至此，WiFi基站已組建好。筆記本、帶WiFi模塊的手機(jī)等子機(jī)搜索到無(wú)線網(wǎng)絡(luò)mywifi，輸入密碼12345678，就能共享上網(wǎng)了。4

本詞條內(nèi)容貢獻(xiàn)者為:

徐恒山 - 講師 - 西北農(nóng)林科技大學(xué)