無線路由器密碼安全策略

　　使用無線路由器的時候，為了保證無線網絡的安全，一般都會設置一個密碼用於驗證那些要登陸無線網絡的用戶，下面我們就以TP-LINK（普聯）無線路由器為例演示如何設置一個無線網絡密碼。

　　打開無線功能

　　設置密碼之前要打開無線網絡功能，首先登入無線路由器，找到“無線設置-基本設置”。

　　在右側的無線網絡基本設置中，勾選“開啟無線網絡功能”，SSID號也就是無線網絡名稱（無線網絡名稱在客戶端掃描無線網絡時會出現在無線網絡列表中）。

　　注意：普通用戶一定要勾選“開啟SSID廣播”，不然客戶端無法搜索到無線網絡，其他參數保持默認，WDS功能用於多個無線路由器之間互聯來擴展無線網絡覆蓋范圍，一般用不到。

　　至此，無線網絡的功能就打開了，保存並且重啟無線路由器生效。

　　設置無線密碼

　　切換到“無線設置-無線安全設置”頁面，在右側配置無線密碼相關參數，為保障網絡安全，強烈推薦開啟安全設置，並使用WPA/WPA2個人版AES加密方法（常用無線加密方式請看無線路由器經常使用的幾種加密方式詳解一文，有詳細介紹）。

　　認證類型：可以選擇WPA或者WPA2，這裡保持默認的自動，好處就是如果主機系統不支持WPA2也可以與無線路由器協商使用主機系統支持的認證類型。

　　加密算法：可以選擇AES或者TKIP，相對於後者，AES的加密算法更為優秀，而且占用的系統資源更少，推薦使用。

　　PSK密碼：這個就是客戶端登陸無線網絡時需要輸入的密碼內容了，最少是8個字符（字母、數字或者組合）。

　　組密鑰更新周期：組密鑰是為了保障數據安全設置的，貌似用處不大，保持默認設置即可。

　　有人還在用WEP密鑰，一般來說WEP加密經常在老的無線網卡上使用，新的802.11n不支持此加密方式。所以，如果你選擇了此加密方式，路由器可能工作在較低的傳輸速率上。建議使用WPA2-PSK等級的AES加密。

　　認證類型：可以選擇開放系統或者共享密鑰，區別在於開放系統不會提示密碼錯誤。

　　WEP密鑰格式：可以選擇ASCII碼或者十六進制，ASCII字符大家可以去查ASCII表；十六進制包括的字符有0-9，a-f.

　　密鑰類型：可以選擇64位、128位或者152位，選擇64位可以輸入10個十六進制字符或者5個ASCII字符，其他兩種類型以此類推。

　　使用無線網絡密碼可以提升你的無線網絡安全等級，但單純使用密碼的方式還是不夠的，因為誰也無法保證密碼沒有洩露的時候，這時就要結合其他方式來保護你的無線網絡了