首页
首页 > 通知公告 > 关于规范院局域网内无线路由器使用的通知

关于规范院局域网内无线路由器使用的通知

  作者: 未名   来源: 中国热带农业科学院信息化服务  日期: 2024-01-22   点击: 我要分享

无线路由器是一种可提供用户上网连接、带有无线覆盖功能的小型设备,其本质是一个转发器,将有线网络信号通过天线转发给附近的无线网络设备,可以使得手机等移动设备也连接到无线网络中。无线路由器作为我院网络无线接入扩展的一种有效手段,给用户提供较便利的无线接入方式,但经调查与监测发现,我院部分无线路由器的使用还存在着较严重的安全隐患。

一、无线路由器使用不规范

部分用户在安装无线路由器时,有线网络是连接在设备WAN端口,无线路由器是作为网络中的一个路由设备。此种连接方式只要与无线路由器连接的一个用户认证成功后,其他用户均无需认证,可直接连接到网络中,跳过了用户身份认证的环节,存在较严重的安全隐患。对于连接WAN端口的无线路由器,信息网络管理部将于20242月前通过技术手段进行监测,并阻断此类设备的连接,以保证院局域网的安全。

二、部分无线路由器存在的安全隐患

1. 使用弱口令或者初始密码的登录密码和管理密码;

2. 为接入的设备指定静态IP地址,导致地址冲突;

3. 开启DHCP功能,导致与其他设备地址段冲突;

4. 接入用户使用弱口令或无需密码登陆;

5 .有线设备连接形成环路,大范围影响其他用户网络连接。

三、无线路由器的规范使用

1. 请勿共享个人认证上网账号;

2. 请教学、办公、科研场所勿私自安装无线路由器,确因工作需要的,向信息网络管理部门提出申请;

3. 确有需要使用无线路由器的用户,请按如下规范设置设备:有线网络连接在设备的LAN端口上,把设备作为交换机使用;关闭设备的DHCP服务,使用院局域网的地址分配服务;设置安全的连接认证密码;勿把有线设备连接成环路接入在无线路由器上。如有用户无线路由器被阻断使用,请按此要求调整设备。

若遇到任何问题,请随时与工作人员联系。

联系电话:66969283

      附件:无线路由器接入院网规范配置方法