


無線路由器是一種可提供用戶上網(wǎng)連接、帶有無線覆蓋功能的小型設(shè)備,其本質(zhì)是一個轉(zhuǎn)發(fā)器,將有線網(wǎng)絡(luò)信號通過天線轉(zhuǎn)發(fā)給附近的無線網(wǎng)絡(luò)設(shè)備,可以使得手機等移動設(shè)備也連接到無線網(wǎng)絡(luò)中。無線路由器作為我院網(wǎng)絡(luò)無線接入擴展的一種有效手段,給用戶提供較便利的無線接入方式,但經(jīng)調(diào)查與監(jiān)測發(fā)現(xiàn),我院部分無線路由器的使用還存在著較嚴重的安全隱患。
一、無線路由器使用不規(guī)范
部分用戶在安裝無線路由器時,有線網(wǎng)絡(luò)是連接在設(shè)備WAN端口,無線路由器是作為網(wǎng)絡(luò)中的一個路由設(shè)備。此種連接方式只要與無線路由器連接的一個用戶認證成功后,其他用戶均無需認證,可直接連接到網(wǎng)絡(luò)中,跳過了用戶身份認證的環(huán)節(jié),存在較嚴重的安全隱患。對于連接WAN端口的無線路由器,信息網(wǎng)絡(luò)管理部門將于2024年2月前通過技術(shù)手段進行監(jiān)測,并阻斷此類設(shè)備的連接,以保證院局域網(wǎng)的安全。
二、部分無線路由器存在的安全隱患
1. 使用弱口令或者初始密碼的登錄密碼和管理密碼;
2. 為接入的設(shè)備指定靜態(tài)IP地址,導致地址沖突;
3. 開啟了DHCP功能,導致與其他設(shè)備地址段沖突;
4. 接入用戶使用弱口令或無需密碼登陸;
5 .有線設(shè)備連接形成環(huán)路,大范圍影響其他用戶網(wǎng)絡(luò)連接。
三、無線路由器的規(guī)范使用
1. 請勿共享個人認證上網(wǎng)賬號;
2. 請教學、辦公、科研場所勿私自安裝無線路由器,確因工作需要的,向信息網(wǎng)絡(luò)管理部門提出申請;
3. 確有需要使用無線路由器的用戶,請按如下規(guī)范設(shè)置設(shè)備:有線網(wǎng)絡(luò)連接在設(shè)備的LAN端口上,把設(shè)備作為交換機使用;關(guān)閉設(shè)備的DHCP服務(wù),使用院局域網(wǎng)的地址分配服務(wù);設(shè)置安全的連接認證密碼;勿把有線設(shè)備連接成環(huán)路接入在無線路由器上。如有用戶無線路由器被阻斷使用,請按此要求調(diào)整設(shè)備。
若遇到任何問題,請隨時與工作人員聯(lián)系。
聯(lián)系電話:66969283。
無線路由器是一種可提供用戶上網(wǎng)連接、帶有無線覆蓋功能的小型設(shè)備,其本質(zhì)是一個轉(zhuǎn)發(fā)器,將有線網(wǎng)絡(luò)信號通過天線轉(zhuǎn)發(fā)給附近的無線網(wǎng)絡(luò)設(shè)備,可以使得手機等移動設(shè)備也連接到無線網(wǎng)絡(luò)中。無線路由器作為我院網(wǎng)絡(luò)無線接入擴展的一種有效手段,給用戶提供較便利的無線接入方式,但經(jīng)調(diào)查與監(jiān)測發(fā)現(xiàn),我院部分無線路由器的使用還存在著較嚴重的安全隱患。
一、無線路由器使用不規(guī)范
部分用戶在安裝無線路由器時,有線網(wǎng)絡(luò)是連接在設(shè)備WAN端口,無線路由器是作為網(wǎng)絡(luò)中的一個路由設(shè)備。此種連接方式只要與無線路由器連接的一個用戶認證成功后,其他用戶均無需認證,可直接連接到網(wǎng)絡(luò)中,跳過了用戶身份認證的環(huán)節(jié),存在較嚴重的安全隱患。對于連接WAN端口的無線路由器,信息網(wǎng)絡(luò)管理部門將于2024年2月前通過技術(shù)手段進行監(jiān)測,并阻斷此類設(shè)備的連接,以保證院局域網(wǎng)的安全。
二、部分無線路由器存在的安全隱患
1. 使用弱口令或者初始密碼的登錄密碼和管理密碼;
2. 為接入的設(shè)備指定靜態(tài)IP地址,導致地址沖突;
3. 開啟了DHCP功能,導致與其他設(shè)備地址段沖突;
4. 接入用戶使用弱口令或無需密碼登陸;
5 .有線設(shè)備連接形成環(huán)路,大范圍影響其他用戶網(wǎng)絡(luò)連接。
三、無線路由器的規(guī)范使用
1. 請勿共享個人認證上網(wǎng)賬號;
2. 請教學、辦公、科研場所勿私自安裝無線路由器,確因工作需要的,向信息網(wǎng)絡(luò)管理部門提出申請;
3. 確有需要使用無線路由器的用戶,請按如下規(guī)范設(shè)置設(shè)備:有線網(wǎng)絡(luò)連接在設(shè)備的LAN端口上,把設(shè)備作為交換機使用;關(guān)閉設(shè)備的DHCP服務(wù),使用院局域網(wǎng)的地址分配服務(wù);設(shè)置安全的連接認證密碼;勿把有線設(shè)備連接成環(huán)路接入在無線路由器上。如有用戶無線路由器被阻斷使用,請按此要求調(diào)整設(shè)備。
若遇到任何問題,請隨時與工作人員聯(lián)系。
聯(lián)系電話:66969283。
Copyright ? 中國熱帶農(nóng)業(yè)科學院監(jiān)制
地址:中國海南省??谑旋埲A區(qū)學院路4號 郵編:571101
聯(lián)系電話:0898-66962965
電子郵箱:[email protected]