通過上面的介紹，相信你已經(jīng)了解如何給無線網(wǎng)絡(luò)加密了。但面對WEP、WPA、WPA2三種加密方式，我們又該如何選擇呢?它們之間的區(qū)別又是什么呢?是不是隨便選一個就行呢?請接著往下看。

WEP(Wired Equivalent Privacy，有線等效保密)。單從名字上看，WEP似乎是一個針對有線網(wǎng)絡(luò)的安全加密協(xié)議，其實并非如此。WEP標準在無線網(wǎng)絡(luò)出現(xiàn)的早期就已創(chuàng)建，它是無線局域網(wǎng)WLAN的必要的安全防護層。目前常見的是64位WEP加密和128位WEP加密。

WEP安全技術(shù)源自于名為RC4的RSA數(shù)據(jù)加密技術(shù)，在無線網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)是使用一個隨機產(chǎn)生的密鑰來加密的。但WEP用來產(chǎn)生這些密鑰的算法很快就被發(fā)現(xiàn)具有可預(yù)測性，對于入侵者來說，他們可以很容易的截取和破解這些密鑰，讓用戶的無線安全防護形同虛設(shè)。

IEEE(美國電氣和電子工程師協(xié)會)802.11的WEP(有線等效保密)模式是在上世紀九十年代后期設(shè)計的，當(dāng)時的無線安全防護效果非常出色。然而，僅僅兩年以后，在2001年8月，F(xiàn)luhrer et al.就發(fā)表了針對WEP的密碼分析，利用RC4加解密和IV的使用方式的特性，在無線網(wǎng)絡(luò)上偷聽幾個小時之后，就可以把RC4的鑰匙破解出來。這個攻擊方式迅速被傳播，而且自動化破解工具也相繼推出，WEP加密變得岌岌可危。

也許有些用戶在實際應(yīng)用中會發(fā)現(xiàn)，雖然無線路由支持WEP、WPA、WPA2三種加密方式，但只有選擇WEP加密方式才能實現(xiàn)無線連接，選擇WPA/WPA2均無法連接。造成這種現(xiàn)象的主要是因為用戶的無線網(wǎng)卡(或操作系統(tǒng)版本)較老，只能支持WEP加密方式。所以，盡管WEP無線加密的安全性存在問題，但為了滿足早期無線用戶的需求，目前市場中主流的AP/無線路由依然支持WEP加密方式。

如果你所使用的無線網(wǎng)卡較老，那么在選擇無線安全連接方式時，WEP加密可能就是你的唯一選擇，那么請盡量選擇128位WEP加密，相比64位加密，安全性更可靠一些。雖然WEP 加密的安全性不高，但依然可以阻擋一部分初級非法用戶的入侵，至少也可以避免讓你的無線網(wǎng)絡(luò)成為“免費的公共WiFi熱點”，因此筆者強烈建議無線用戶們至少為你們的無線網(wǎng)絡(luò)進行WEP加密。

由于WEP的安全性較低，IEEE 802.11組織開始制定新的安全標準，也就是802.11i協(xié)議。但由于新標準從制定到發(fā)布需要較長的周期，而且用戶也不會僅為了網(wǎng)絡(luò)的安全性就放棄原來的無線設(shè)備，所以無線產(chǎn)業(yè)聯(lián)盟在新標準推出之前，又在802.11i草案的基礎(chǔ)上制定了WPA(Wi-Fi Procted Access)無線加密協(xié)議。

WPA使用TKIP(Temporal Key Integrity Protocol，臨時密鑰完整性協(xié)議)，它的加密算法依然是WEP中使用的RC4加密算法，所以不需要修改原有的無線設(shè)備硬件。WPA針對WEP存在的缺陷，例如IV過短、密鑰管理過于簡單、對消息完整性沒有有效的保護等問題，通過軟件升級的方式來提高無線網(wǎng)絡(luò)的安全性。

WPA為用戶提供了一個完整的認證機制，AP/無線路由根據(jù)用戶的認證結(jié)果來決定是否允許其接入無線網(wǎng)絡(luò)，認證成功后可以根據(jù)多種方式(傳輸數(shù)據(jù)包的多少、用戶接入網(wǎng)絡(luò)的時間等)動態(tài)地改變每個接入用戶的加密密鑰。此外，它還會對用戶在無線傳輸中的數(shù)據(jù)包進行MIC編碼，確保用戶數(shù)據(jù)不會被其他用戶更改。作為802.11i標準的子集，WPA的核心就是IEEE802.1x和TKIP。

考慮到不同的用戶群和不同的應(yīng)用安全需要，WPA采用了兩種應(yīng)用模式，即企業(yè)模式和家庭模式。根據(jù)不同的應(yīng)用模式，WPA的認證也分為兩種不同的方式，對于大型企業(yè)用戶來說，“802.1x+ EAP”的加密方式是最佳選擇，它的安全性非常好，用戶必須提供認證所需的憑證才能實現(xiàn)連接。

而對于一些中小型的企業(yè)網(wǎng)絡(luò)或者家庭用戶老說，“WPA預(yù)共享密鑰(WPA-PSK)”模式更加適合，它不需要專門的認證服務(wù)器，僅要求在每個WLAN節(jié)點(AP、無線路由器、網(wǎng)卡等)預(yù)先輸入一個密鑰即可。需要注意的是，這個密鑰僅僅用于認證過程，而不是用于傳輸數(shù)據(jù)的加密。數(shù)據(jù)加密的密鑰是在認證成功后動態(tài)生成的，系統(tǒng)將保證“一戶一密”，不存在像WEP那樣全網(wǎng)共享一個加密密鑰的情形，所以無線網(wǎng)絡(luò)的安全性較WEP有大幅提升。

雖然WPA(TKIP)加密技術(shù)也在08年被破解，但其破解過程非常復(fù)雜，并非一般黑客可以實現(xiàn)。所以如果你的無線路由和無線網(wǎng)卡均支持WPA加密，那么請毫不猶豫的選擇此加密方式，因為它是你現(xiàn)階段的最佳選擇，更能幫你輕松遠離“被蹭網(wǎng)”的煩惱。

前面已經(jīng)提到，由于完整的IEEE 802.11i標準推出尚需一段時日，而WiFi聯(lián)盟為了讓新的安全性標準能夠盡快被布署，以消除用戶對無線網(wǎng)絡(luò)安全性的擔(dān)憂，從而讓無線網(wǎng)絡(luò)的市場可以迅速擴展開來，因此以已經(jīng)完成的TKIP的IEEE 802.11i第三版草案(IEEE 802.11i draft 3)為基準，制定了WPA。而當(dāng)IEEE完成并公布IEEE 802.11i無線局域網(wǎng)安全標準后，Wi-Fi聯(lián)盟也隨即公布了WPA第2版——WPA2。WPA2支持AES(高級加密算法)，安全性更高;但與 WPA不同的是，WPA2需要新的硬件才能支持。

WPA2是WiFi聯(lián)盟驗證過的IEEE 802.11i標準的認證形式，WPA2實現(xiàn)了802.11i的強制性元素，特別是Michael算法被公認徹底安全的CCMP(計數(shù)器模式密碼塊鏈消息完整碼協(xié)議)訊息認證碼所取代、而RC4加密算法也被AES所取代。

在WPA/WPA2中，PTK的生成是依賴于PMK的，而PMK的方式有兩種，一種是PSK方式，也就是預(yù)共享密鑰模式(pre-shared key，PSK，又稱為個人模式)，在這種方式中PMK=PSK;而另一種方式則需要認證服務(wù)器和站點進行協(xié)商來產(chǎn)生PMK。下面我們通過公式來看看WPA和WPA2的區(qū)別：

WPA = IEEE 802.11i draft 3 = IEEE 802.1X/EAP + WEP(選擇性項目)/TKIP

WPA2 = IEEE 802.11i = IEEE 802.1X/EAP + WEP(選擇性項目)/TKIP/CCMP

目前WPA2加密方式的安全防護能力非常出色，只要你的無線設(shè)備均支持WPA2加密，那你將體驗到最安全的無線網(wǎng)絡(luò)生活。即使是目前最熱的“蹭網(wǎng)卡”也難以蹭入你的無線網(wǎng)絡(luò)，用戶大可放心使用。

還有更強的加密模式

也許有些用戶已經(jīng)注意到了，在無線路由的無線網(wǎng)絡(luò)加密模式中還有一個WPA-PSK(TKIP)+WPA2-PSK(AES)的選項，它是比 WPA2更強的加密方式嗎?答案是肯定的，這確實是目前最強的無線加密方式，但由于這種加密模式的兼容性存在問題，設(shè)置完成后很難正常連接，因此不推薦普通用戶選擇此加密方式。

總結(jié)：請為你的無線網(wǎng)絡(luò)加密

通過上面的介紹，相信你已經(jīng)對無線網(wǎng)絡(luò)的三種加密方式WEP、WPA、WPA2有了更全面的了解。對于普通的無線用戶，我們推薦大家選擇WPA- PSK(TKIP)和WPA2-PSK(AES)兩種加密方式，它們能最大限度地保證你無線網(wǎng)絡(luò)的安全，是現(xiàn)階段的最佳選擇;但如果你的無線網(wǎng)卡不支持WPA/WPA2加密，那么128位WEP加密方式將是你的安全防護底線，為了不讓你的無線網(wǎng)絡(luò)成為“免費的公共WiFi熱點”，請為你的無線網(wǎng)絡(luò)加密。

huanghui