萬盛學電腦網

 萬盛學電腦網 >> 網絡應用技術 >> 應用教程 >> 三種無線加密類型分析

三種無線加密類型分析

無線路由器主要提供了三種無線安全類型:WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全類型下,安全設置項不同。

  1. WPA-PSK/WPA2-PSK

  WPA-PSK/WPA2-PSK安全類型其實是WPA/WPA2的一種簡化版本,它是基於共享密鑰的WPA模式,安全性很高,設置也比較簡單,適合普通家庭用戶和小型企業使用。其具體設置項見下圖所示:

無線路由器設置:加強無線網絡安全性
 

  認證類型: 該項用來選擇系統采用的安全模式,即自動、WPA-PSK、WPA2-PSK。

  自動:若選擇該項,路由器會根據主機請求自動選擇WPA-PSK或WPA2-PSK安全模式。

  加密算法: 該項用來選擇對無線數據進行加密的安全算法,選項有自動、TKIP、AES。默認選項為自動,選擇該項後,路由器將根據實際需要自動選擇TKIP或AES加密方式。注意11N模式不支持TKIP算法。

  PSK密碼: 該項是WPA-PSK/WPA2-PSK的初始設置密鑰,設置時,要求為8-63個ASCII字

  符或8-64個十六進制字符。

  組密鑰更新周期:該項設置廣播和組播密鑰的定時更新周期,以秒為單位,最小值為30,若該值為0,則表示不進行更新。

  2. WPA/WPA2

  WPA/WPA2是一種比WEP強大的加密算法,選擇這種安全類型,路由器將采用Radius服務器進行身份認證並得到密鑰的WPA或WPA2安全模式。由於要架設一台專用的認證服務器,代價比較昂貴且維護也很復雜,所以不推薦普通用戶使用此安全類型。

  3. WEP

  WEP是Wired Equivalent Privacy的縮寫,它是一種基本的加密方法,其安全性不如另外兩種安全類型高。選擇WEP安全類型,路由器將使用802.11基本的WEP安全模式。這裡需要注意的是因為802.11N不支持此加密方式,如果您選擇此加密方式,路由器可能會工作在較低的傳輸速率上。

  這裡特別需要說明的是,三種無線加密方式對無線網傳輸速率的影響也不盡相同。由於IEEE 802.11n標准不支持以WEP加密或TKIP加密算法的高吞吐率,所以如果用戶選擇了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法,無線傳輸速率將會自動限制在11g水平(理論值54Mbps,實際測試成績在20Mbps左右)。

  也就是說,如果用戶使用的是符合IEEE 802.11n標准的無線產品(理論速率150M或300M),那麼無線加密方式只能選擇WPA-PSK/WPA2-PSK的AES算法加密,否則無線傳輸速率將會明顯降低。而如果用戶使用的是符合IEEE 802.11g標准的無線產品,那麼三種加密方式都可以很好的兼容,不過仍然不建議大家選擇WEP這種較老且已經被破解的加密方式,最好可以升級一下無線路由。

copyright © 萬盛學電腦網 all rights reserved