路由器加密类型应该怎么选(速览3种路由器加密方式)

WEP加密无线网络加密是通过对无线电波里的数据加密提供安全性,主要用于无线局域网中链路层信息数据的保密。现在大多数的无线设备具有WEP加密和WPA加密功能,那么我们使用WEP加密,还是WPA加密呢?显然WEP出现得比WPA早 ,WPA比WEP安全性更好一些。WEP采用对称加密机制,数据的加密和解密采用相同的密钥和加密算法。启用加密后,两个无线网络设备要进行通信,必须均配置为使用加密,具有相同的密钥和算法。WEP支持 64 位和128 位加密,对于 64 位加密,密钥为 10 个十六进制字符(0-9 和 A-F)或 5 个 ASCII 字符;对于 128 位加密,密钥为 26 个十六进制字符或 13 个 ASCII 字符。
路由器加密类型应该怎么选(速览3种路由器加密方式)

WPA-PSK加密和WPA2-PSK加密

这种加密方式说白了就是WPA/WPA2的精简版,比较适合普通用户使用,安全性很高,配置也比较简单。认证类型:可以选择自动、WPA-PSK、WPA2-PSK,选择自动的好处在于设备之间会协商使用哪种。加密算法:可以选择TKIP、AES或者自动,因为11n模式不支持TKIP算法,所以推荐使用自动,设备之间会协商选择到底使用哪种算法。PSK密码:也就是我们常说的无线密码了,最少8个字符。组密钥更新周期:这个密钥跟上边的PSK密码不同,它是用于加密PSK密码用的,经常会变,如果这里设置为0则表示不更新组密钥。

WPA加密和WPA2加密

SSID—隐藏自己

无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人的无线网卡“轻易”搜 索到,那么最好“禁止SSID广播”。SSID通俗地说便是给无线网络所取的名字,它的作用是区分不同的无线网络。SSID是无线网卡发现无线网络的第一要素,开启广播SSID以后,在无线网络的有效覆盖范围内,无线网卡会自动 找到该网络,并尝试与之连接。若我们不愿将自己的无线网络曝露在大庭广众之内,我们应想到隐藏自己无无线网络的SSID,应把“广播SSID”这项功能关闭。“广播 SSID”关闭以后,无线网卡不会自动找到无线网络,到接入 到这个无线网络需要手动添加SSID。我们给出的建议是:隐藏SSID。

如何让无线网络更安全

据互联网的资料,使用以下软件:Network Stumbler、WildPackets AiroPeek NX 、OmniPeek 4.1和 WinAircrack等,这些软件只要有足够长的时间来抓取正在通信中的无线网络通信信号,就可以破解包括WEP加密、 WPA加密、MAC过滤、SSID隐藏等无线网络安全设置。这听起来不免令我们失望,那么如何让无线网络更安全。确保尽可能的让无线接入网络不要依赖于WEP等技术而尽可能的采取其他更为安全手段,目前实现这个目标的方法主要有VPN技术,如:使用安全协议如点对点隧道协议 (PPTP)或者第二层隧道协议(L2TP),使用IPSec,SSL 等VPN技术。这样既可以获得访问控制功能,也可以获得端到端(程序至程序)的加密功能。

发表评论

登录后才能评论