近年來，網(wǎng)絡(luò)安全問題層出不窮，各種防護舉措也不勝枚舉，什么防火墻、訪問控制、網(wǎng)絡(luò)隔離等等，而無線網(wǎng)絡(luò)加密作為最基本的安全防護之一，地位可謂是不可或缺！

對于家庭用戶來說，付款的帶寬網(wǎng)絡(luò)因無線信號沒有加密而被左鄰右舍共享，這真不是一件愉快的事；對于企業(yè)用戶來說，相比于公共場所隨時能搜索到的無線信號，企業(yè)WiFi豈能隨便給外人（不法分子）輕易連入，竊取公司重要機密！一般來說，雖然無線網(wǎng)絡(luò)都會提供某些形式的加密，但無線加密方式多樣，了解加密協(xié)議并選擇合適的加密方式至關(guān)重要，選對了，網(wǎng)絡(luò)固若金湯；選錯了，加密形同虛設(shè)。

幾種加密方式

目前，無線網(wǎng)絡(luò)中已存在好幾種加密技術(shù)，由于安全性能的不同，無線設(shè)備的不同技術(shù)支持，支持的加密技術(shù)也不同， 一般常見的有：WEP、WPA/WPA2、WPA-PSK/WPA2-PSK，企業(yè)可根據(jù)自己的設(shè)備支持的標(biāo)準(zhǔn)選擇相應(yīng)的加密方式！

WEP安全加密 

WEP(有線等效保密)，一種數(shù)據(jù)加密算法，用于提供等同于有線局域網(wǎng)的保護能力。它的安全技術(shù)源自于名為RC4的RSA數(shù)據(jù)加密技術(shù)，是無線局域網(wǎng)WLAN的必要的安全防護層。目前常見的是64位WEP加密和128位WEP加密。

WEP的特點是使用一個靜態(tài)的密鑰來加密所有的通信，那么如果網(wǎng)管人員想更新密鑰，就得親自訪問每臺主機，并且其所采用的RC4的RSA數(shù)據(jù)加密技術(shù)具有可預(yù)測性，對于入侵者來說截取和破解加密密鑰并非難事，使得用戶的安全防護形同虛設(shè)。

WPA安全加密

WEP之后，人們將期望轉(zhuǎn)向了其升級后的WPA，與之前WEP的靜態(tài)密鑰不同，WPA需要不斷的轉(zhuǎn)換密鑰。WPA采用有效的密鑰分發(fā)機制，可以跨越不同廠商的無線網(wǎng)卡實現(xiàn)應(yīng)用，其作為WEP的升級版，在安全的防護上比WEP更為周密，主要體現(xiàn)在身份認(rèn)證、加密機制和數(shù)據(jù)包檢查等方面，而且它還提升了無線網(wǎng)絡(luò)的管理能力。

更高一級的WAP2

WPA2是IEEE 802.11i標(biāo)準(zhǔn)的認(rèn)證形式，WPA2實現(xiàn)了802.11i的強制性元素，特別是Michael算法被公認(rèn)徹底安全的CCMP(計數(shù)器模式密碼塊鏈消息完整碼協(xié)議)訊息認(rèn)證碼所取代、而RC4加密算法也被AES所取代。

目前WPA2加密方式的安全防護能力相對出色，只要用戶的無線網(wǎng)絡(luò)設(shè)備均能夠支持WPA2加密，那么恭喜你，你的無線網(wǎng)絡(luò)處于一個非常安全的境地！

強強聯(lián)手：WPA-PSK+WPA2-PSK    

俗話說，山外有山，強中有強，雖然WPA2的安全防護能力不錯，但WPA-PSK(TKIP)+WPA2-PSK(AES)則要比它更優(yōu)越，這種加密類型安全性能高，不過需要注意的是它有AES和TKIP兩種加密算法：

TKIP：Temporal Key Integrity Protocol（臨時密鑰完整性協(xié)議），這是一種舊的加密標(biāo)準(zhǔn)。

AES：Advanced Encryption Standard（高級加密標(biāo)準(zhǔn)），安全性比TKIP好，推薦使用。

使用AES加密算法不僅安全性能更高，而且由于其采用的是最新技術(shù)，因此，在無線網(wǎng)絡(luò)傳輸速率上面也要比TKIP更快。

---

北京方圓信息傳播有限責(zé)任公司包含時代聯(lián)域、中電合創(chuàng)、中電創(chuàng)投、方圓陽光等十多家兄弟公司，是一家專業(yè)的電信聯(lián)通服務(wù)提供商和電信聯(lián)通產(chǎn)品分銷商。公司立足北京，服務(wù)百萬個人及企業(yè)級用戶，產(chǎn)品品質(zhì)和貼心服務(wù)得到廣大用戶的一致認(rèn)可。
官網(wǎng)：www.codefalling.com    電話：400-810-0012