无线网络分类与安全

在小型办公室或家里建立无线AP时，在设置无线安全类型大家可能都犹豫不决，到底用哪个即安全速度又快呢？通过网上搜索对比，还是决定使用WPA-PSK AES。

WEP（Wired Equivalent Privacy，有线等效保密）。只从名字上来看，WEP似乎是一个针对有线网络的安全加密协议，但事实并非如此。WEP标准在无线网络出现的早期就已创建，它的安全技术源自于名为RC4的RSA数据加密技术，是无线局域网WLAN的必要的安全防护层。目前常见的是64位WEP加密和128位WEP加密。

WPA（WiFi Protected Access，WiFi网络安全存取）。WPA协议是一种保护无线网络(WiFi)安全的系统，它是在前一代有线等效加密（WEP）的基础上产生的，它解决了前任WEP的缺陷问题，它使用TKIP(临时密钥完整性）协议，是IEEE 802.11i标准中的过度方案。WPA有两种认证模式可供选择，一种是使用802.1x协议进行认证（面向企业用户）；一种是称为预先共享密钥PSK模式（面向个人用户）。

WPA2，即WPA加密的升级版。它是WiFi联盟验证过的IEEE 802.11i标准的认证形式，WPA2实现了802.11i的强制性元素，特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES（高级加密）所取代。与WPA加密相同，WPA2同样有两种认证模式可供选择。

 

由于IEEE 802.11n标准不支持以WEP加密（或TKIP加密算法）单播密码的高吞吐率。如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法，无线传输速率将会自动降至11g水平（理论值54Mbps，实际测试成绩20Mbps左右）。也就是说，如果用户使用的是11n无线产品，那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密，否则无线传输速率将会自动降低。如果你是一位11n无线用户，那么请为你的无线网络选择选择WPA-PSK/WPA2-PSK AES算法加密；而如果你是一位11g的老用户，请至少选择WEP无线加密。