加密作为一种重要的安全防护手段,在网络使用中并不陌生,如果数据没经过加密,黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私,但倘若开启了无线网络加密,即使无线网络上传输的数据被截取了也
加密作为一种重要的安全防护手段,在网络使用中并不陌生,如果数据没经过加密,黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私,但倘若开启了无线网络加密,即使无线网络上传输的数据被截取了也没办法(或者说没那么容易)被解读。
目前,无线网络中已存在好几种加密技术,由于安全性能的不同,无线设备的不同技术支持,支持的加密技术也不同, 一般常见的有:WEP、WPA/WPA2、WPA-PSK/WPA2-PSK!
WEP安全加密方式
WEP(有线等效保密),一种数据加密算法,用于提供等同于有线局域网的保护能力。它的安全技术源自于名为RC4的RSA数据加密技术,是无线局域网WLAN的必要的安全防护层。目前常见的是64位WEP加密和128位WEP加密。
WEP的特点是使用一个静态的密钥来加密所有的通信,那么如果网管人员想更新密钥,就得亲自访问每台主机,并且其所采用的RC4的RSA数据加密技术具有可预测性,对于入侵者来说截取和破解加密密钥并非难事,使得用户的安全防护形同虚设。
WPA安全加密方式
WEP之后,人们将期望转向了其升级后的WPA,与之前WEP的静态密钥不同,WPA需要不断的转换密钥。WPA采用有效的密钥分发机制,可以跨越不同厂商的无线网卡实现应用,其作为WEP的升级版,在安全的防护上比WEP更为周密,主要体现在身份认证、加密机制和数据包检查等方面,而且它还提升了无线网络的管理能力。
更高一级的WAP2
WPA2是IEEE 802.11i标准的认证形式,WPA2实现了802.11i的强制性元素,特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES所取代。
目前WPA2加密方式的安全防护能力相对出色,只要用户的无线网络设备均能够支持WPA2加密,那么恭喜你,你的无线网络处于一个非常安全的境地
强强联手:WPA-PSK+WPA2-PSK
俗话说,山外有山,强中有强,虽然WPA2的安全防护能力不错,但WPA-PSK(TKIP)+WPA2-PSK(AES)则要比它更优越,这种加密类型安全性能高,不过需要注意的是它有AES和TKIP两种加密算法:
TKIP:Temporal Key Integrity Protocol(临时密钥完整性协议),这是一种旧的加密标准。
AES:Advanced Encryption Standard(高级加密标准),安全性比TKIP好,推荐使用。
使用AES加密算法不仅安全性能更高,而且由于其采用的是zui新技术,因此,在无线网络传输速率上面也要比TKIP更快。
总结:请看好你的无线网络
通过上面的介绍,相信你已经对无线网络的三种加密方式WEP、WPA、WPA2有了更全面的了解。对于普通的无线用户,我们推荐大家选择WPA- PSK(TKIP)和WPA2-PSK(AES)两种加密方式,它们能zui大限度地保证你无线网络的安全,是现阶段的zui佳选择;但如果你的无线网卡不支持WPA/WPA2加密,那么128位WEP加密方式将是你的安全防护底线。
评论