WiFi加密,你知道多少

  1. WEP 全名為 Wired Equivalent Privacy(有線等效保密)鸽嫂,是對(duì)在兩臺(tái)設(shè)備間無線傳輸?shù)臄?shù)據(jù)進(jìn)行加密的方式纵装,用以防止非法用戶竊聽或侵入無線網(wǎng)絡(luò)。802.11b標(biāo)準(zhǔn)里定義的一個(gè)用于無線局域網(wǎng)(WLAN)的安全性協(xié)議据某。WEP被用來提供和有線lan同級(jí)的安全性橡娄。

LAN天生比WLAN安全,因?yàn)長AN的物理結(jié)構(gòu)對(duì)其有所保護(hù)癣籽,部分或全部網(wǎng)絡(luò)埋在建筑物里面也可以防止未授權(quán)的訪問挽唉。經(jīng)由無線電波的WLAN沒有同樣的物理結(jié)構(gòu),因此容易受到攻擊筷狼、干擾瓶籽。

WEP的目標(biāo)就是通過對(duì)無線電波里的數(shù)據(jù)加密提供安全性,如同端-端發(fā)送一樣埂材。 WEP特性里使用了rsa數(shù)據(jù)安全性公司開發(fā)的rc4 ping算法塑顺。如果你的無線基站支持MAC過濾,推薦你連同WEP一起使用這個(gè)特性(MAC過濾比加密安全得多)俏险。

WEP是一種根本的加密辦法茬暇,其安全性沒有WPA高首昔。挑選WEP安全類型,路由器將運(yùn)用802.11根本的WEP安全形式糙俗。這兒需求留意的是因?yàn)?02.11N不支持此加密辦法勒奇,假如您挑選此加密辦法,路由器可能會(huì)工作在較低的傳輸速率上巧骚。

不同的無線加密辦法對(duì)無線網(wǎng)絡(luò)傳輸速率的影響也不盡相同赊颠。因?yàn)镮EEE 802.11n規(guī)范不支持以WEP加密或TKIP加密算法的高吞吐率,所以假如用戶挑選了WEP加密辦法或WPA-PSK/WPA2-PSK加密辦法的TKIP算法劈彪,無線傳輸速率將會(huì)主動(dòng)限制在11g水平竣蹦。
也就是說,假如用戶運(yùn)用的是契合IEEE 802.11n規(guī)范的無線商品沧奴,那么無線加密辦法只能挑選WPA-PSK/WPA2-PSK的AES算法加密痘括,不然無線傳輸速率將會(huì)顯著下降。而假如用戶運(yùn)用的是契合IEEE 802.11g規(guī)范的無線商品滔吠,那么三種加密辦法都能夠極好的兼容纲菌,不過仍然不主張我們挑選WEP這種較老且現(xiàn)已被破解的加密辦法,最好能夠晉級(jí)一下無線路由疮绷。

  • WPA 全名為 Wi-Fi Protected Access(Wi-Fi網(wǎng)絡(luò)安全存取)翰舌,有WPA和WPA2兩個(gè)標(biāo)準(zhǔn),是一種保護(hù)無線電腦網(wǎng)絡(luò)(Wi-Fi)安全的系統(tǒng)冬骚。

WPA是繼承了WEP基本原理而又解決了WEP缺點(diǎn)的一種新技術(shù)椅贱。由于加強(qiáng)了生成加密密鑰的算法,因此即便收集到分組信息并對(duì)其進(jìn)行解析只冻,也幾乎無法計(jì)算出通用密鑰庇麦。此外還追加了防止數(shù)據(jù)中途被篡改的功能和認(rèn)證功能。由于具備這些功能喜德,WEP中此前倍受指責(zé)的缺點(diǎn)得以全部解決女器。

完整的WPA實(shí)現(xiàn)是比較復(fù)雜的,由于操作過程比較困難住诸,一般用戶實(shí)現(xiàn)是不太現(xiàn)實(shí)。所以在家庭網(wǎng)絡(luò)中采用的是WPA的簡化版:WPA-PSK(預(yù)共享密鑰)涣澡。

WPA 實(shí)作了 IEEE 802.11i標(biāo)準(zhǔn)的大部分贱呐,是在 802.11i 完備之前替代 WEP 的過渡方案。WPA 的設(shè)計(jì)可以用在所有的無線網(wǎng)卡上入桂,但未必能用在第一代的無線取用點(diǎn)上奄薇。WPA2實(shí)作了完整的標(biāo)準(zhǔn),但不能用在某些古老的網(wǎng)卡上抗愁。

由于WEP業(yè)已證明的不安全性馁蒂,在802.11i協(xié)議完善前呵晚,采用WPA為用戶提供一個(gè)臨時(shí)性的解決方案。該標(biāo)準(zhǔn)的數(shù)據(jù)加密采用TKIP協(xié)議(Temporary Key Integrity Protocol)沫屡,認(rèn)證有兩種模式可供選擇饵隙,一種是使用802.1x協(xié)議進(jìn)行認(rèn)證;一種是稱為預(yù)先共享密鑰PSK(Pre-Shared Key)模式沮脖。

WPA(Wi-Fi Protected Access)加密方式目前有四種認(rèn)證方式:WPA金矛、WPA-PSK、WPA2勺届、WPA2-PSK驶俊。采用的加密算法有二種:AES(Advanced Encryption Standard高級(jí)加密算法)和TKIP(Temporal Key Integrity Protocol臨時(shí)密鑰完整性協(xié)議)。

  • WPA
    WPA是用來替代WEP的免姿。WPA繼承了WEP的基本原理而又彌補(bǔ)了WEP的缺點(diǎn):WPA加強(qiáng)了生成加密密鑰的算法饼酿,因此即便收集到分組信息并對(duì)其進(jìn)行解析,也幾乎無法計(jì)算出通用密鑰胚膊;WPA中還增加了防止數(shù)據(jù)中途被篡改的功能和認(rèn)證功能故俐。

  • WPA-PSK(預(yù)先共享密鑰Wi-Fi保護(hù)訪問)
    WPA-PSK適用于個(gè)人或普通家庭網(wǎng)絡(luò),使用預(yù)先共享密鑰澜掩,秘鑰設(shè)置的密碼越長购披,安全性越高。WPA-PSK只能使用TKIP加密方式肩榕。

  • WPA2(WPA第二版)
    WPA2是WPA的增強(qiáng)型版本刚陡,與WPA相比,WPA2新增了支持AES的加密方式株汉。

  • WPA2-PSK
    WPA-PSK類似筐乳,適用于個(gè)人或普通家庭網(wǎng)絡(luò),使用預(yù)先共享密鑰乔妈,支持TKIP和AES兩種加密方式蝙云。

  • WPA/WPA2
    WPA/WPA2是一種比WEP強(qiáng)壯的加密算法,挑選這種安全類型路召,路由器將選用Radius服務(wù)器進(jìn)行身份認(rèn)證并得到密鑰的WPA或WPA2安全形式勃刨。因?yàn)橐芷鹨慌_(tái)專用的認(rèn)證服務(wù)器,價(jià)值對(duì)比貴重且保護(hù)也很雜亂股淡,所以不推薦普通用戶運(yùn)用此安全類型身隐。

  • WPA-PSK/WPA2-PSK
    WPA-PSK/WPA2-PSK安全類型其實(shí)是WPA/WPA2的一種簡化版別,它是依據(jù)同享密鑰的WPA形式唯灵,安全性很高贾铝,設(shè)置也對(duì)比簡單,合適普通家庭用戶和小型企業(yè)運(yùn)用。

認(rèn)證類型: 即主動(dòng)垢揩、WPA-PSK玖绿、WPA2-PSK。
主動(dòng):若挑選該項(xiàng)叁巨,路由器會(huì)依據(jù)主機(jī)懇求主動(dòng)挑選WPA-PSK或WPA2-PSK安全形式斑匪。
加密算法: 該項(xiàng)用來挑選對(duì)無線數(shù)據(jù)進(jìn)行加密的安全算法,選項(xiàng)有主動(dòng)俘种、TKIP秤标、AES。默許選項(xiàng)為主動(dòng)宙刘,挑選該項(xiàng)后苍姜,路由器將依據(jù)實(shí)踐需求主動(dòng)挑選TKIP或AES加密辦法。留意11N形式不支持TKIP算法悬包。
PSK暗碼: 該項(xiàng)就是WPA-PSK/WPA2-PSK的初始密鑰了衙猪,在設(shè)置時(shí),需求為8-63個(gè)ASCII字符或8-64個(gè)十六進(jìn)制字符布近。
組密鑰更新周期:該項(xiàng)設(shè)置播送和組播密鑰的定時(shí)更新周期垫释,以秒為單位,最小值為30撑瞧,若該值為0棵譬,則表示不進(jìn)行更新。

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末预伺,一起剝皮案震驚了整個(gè)濱河市订咸,隨后出現(xiàn)的幾起案子,更是在濱河造成了極大的恐慌酬诀,老刑警劉巖脏嚷,帶你破解...
    沈念sama閱讀 216,402評(píng)論 6 499
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件,死亡現(xiàn)場離奇詭異瞒御,居然都是意外死亡父叙,警方通過查閱死者的電腦和手機(jī),發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,377評(píng)論 3 392
  • 文/潘曉璐 我一進(jìn)店門肴裙,熙熙樓的掌柜王于貴愁眉苦臉地迎上來趾唱,“玉大人,你說我怎么就攤上這事蜻懦√瘃” “怎么了?”我有些...
    開封第一講書人閱讀 162,483評(píng)論 0 353
  • 文/不壞的土叔 我叫張陵阻肩,是天一觀的道長。 經(jīng)常有香客問我,道長烤惊,這世上最難降的妖魔是什么乔煞? 我笑而不...
    開封第一講書人閱讀 58,165評(píng)論 1 292
  • 正文 為了忘掉前任,我火速辦了婚禮柒室,結(jié)果婚禮上渡贾,老公的妹妹穿的比我還像新娘。我一直安慰自己雄右,他們只是感情好空骚,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,176評(píng)論 6 388
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著擂仍,像睡著了一般囤屹。 火紅的嫁衣襯著肌膚如雪。 梳的紋絲不亂的頭發(fā)上逢渔,一...
    開封第一講書人閱讀 51,146評(píng)論 1 297
  • 那天肋坚,我揣著相機(jī)與錄音,去河邊找鬼肃廓。 笑死智厌,一個(gè)胖子當(dāng)著我的面吹牛,可吹牛的內(nèi)容都是我干的盲赊。 我是一名探鬼主播铣鹏,決...
    沈念sama閱讀 40,032評(píng)論 3 417
  • 文/蒼蘭香墨 我猛地睜開眼,長吁一口氣:“原來是場噩夢啊……” “哼哀蘑!你這毒婦竟也來了诚卸?” 一聲冷哼從身側(cè)響起,我...
    開封第一講書人閱讀 38,896評(píng)論 0 274
  • 序言:老撾萬榮一對(duì)情侶失蹤递礼,失蹤者是張志新(化名)和其女友劉穎惨险,沒想到半個(gè)月后,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體脊髓,經(jīng)...
    沈念sama閱讀 45,311評(píng)論 1 310
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡孩锡,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,536評(píng)論 2 332
  • 正文 我和宋清朗相戀三年,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了汉规。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片哭尝。...
    茶點(diǎn)故事閱讀 39,696評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡,死狀恐怖依疼,靈堂內(nèi)的尸體忽然破棺而出痰腮,到底是詐尸還是另有隱情,我是刑警寧澤律罢,帶...
    沈念sama閱讀 35,413評(píng)論 5 343
  • 正文 年R本政府宣布膀值,位于F島的核電站棍丐,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏沧踏。R本人自食惡果不足惜歌逢,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,008評(píng)論 3 325
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望翘狱。 院中可真熱鬧秘案,春花似錦、人聲如沸潦匈。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,659評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽茬缩。三九已至赤惊,卻和暖如春,著一層夾襖步出監(jiān)牢的瞬間寒屯,已是汗流浹背荐捻。 一陣腳步聲響...
    開封第一講書人閱讀 32,815評(píng)論 1 269
  • 我被黑心中介騙來泰國打工, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留寡夹,地道東北人处面。 一個(gè)月前我還...
    沈念sama閱讀 47,698評(píng)論 2 368
  • 正文 我出身青樓,卻偏偏與公主長得像菩掏,于是被迫代替她去往敵國和親魂角。 傳聞我的和親對(duì)象是個(gè)殘疾皇子,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,592評(píng)論 2 353

推薦閱讀更多精彩內(nèi)容