無線網路安全標準演進至今，主流有三大陣營：WEP、WPA/WPA2、WAPI。本文逐一拆解其機制、優缺點與適用場景，助您選擇最適配的加密方案。

1. WEP（Wired Equivalent Privacy）─ 首代標準，已淘汰

• 機制：採 RC4 流加密，預先共享金鑰（40/104-bit），封包加密用 IV（初始化向量）+ 共享金鑰產生金鑰流。
• 缺陷：
  ① 金鑰過短（40-bit 極易暴力破解）
  ② 無自動換鍵機制，長期重複使用同組金鑰
  ③ IV 明文傳輸、空間小（24-bit），約 5 小時重複，利於統計攻擊
  ④ RC4 演算法本身存在弱點（FMS 攻擊等）
• 結論：安全性僅「聊勝於無」，現代環境嚴禁使用。

2. WPA/WPA2（Wi-Fi Protected Access）─ 業界主流

• 定位：WPA 為 802.11i 正式版前的過渡方案；WPA2 完整實作 802.11i，為目前標準。
• 加密：WPA 採 TKIP（臨時金鑰完整性協定），強化金鑰長度、提供逐封包金鑰更新；WPA2 強制採用 AES-CCMP，加密強度大幅提升。
• 認證：
  ① 企業級：802.1X + RADIUS，各用戶獨立金鑰，支援 EAP-TLS/PEAP 等。
  ② 個人/家用：WPA-PSK/WPA2-PSK，預共享金鑰（PSK），管理簡易但需強複雜度密碼。
• 優勢：同時提供加密與認證，修補 WEP 所有已知弱點，相容性佳。

3. WAPI（WLAN Authentication and Privacy Infrastructure）─ 中國自主標準

• 地位：通過 IEEE 802.11 認證，國家強制標準（GB 15629.11-2003/2011），政府/金融/國防領域廣泛採用。
• 架構：非對稱加密（橢圓曲線 ECC）+ 對稱分組加密（SMS4），實現雙向認證（STA↔AP、AS↔STA/AP）、鏈路驗證、存取控制、傳輸加密。
• 特色：
  ① 證書驗證由 AS（認證伺服器）代勞，降低終端運算負擔與耗電。
  ② 支援多 CA 簽發憑證互信，擴展性強。
  ③ 國產密碼演算法可控、符合合規要求。

選擇建議

場景	推薦標準	備註
一般企業/家庭	WPA2-PSK (AES)	密碼≥12 字元、混合大小寫數字符號
中大型企業/需帳號管制	WPA2-Enterprise (802.1X)	搭配 RADIUS、AD 整合
政府/關鍵基礎設施/國產化需求	WAPI	需部署 AS、PKI 基礎設施
舊舊設備僅支援 WEP	棄用/隔離網段	勿混用於主網路

正確配置無線安全，不只是挑標準，更要落實金鑰管理、憑證生命週期、弱掃描與定期稽核，才能真正守住無線邊界。