![]() |
|
![]() |
||
無線網絡因為其信息傳輸方式的特殊性,所以只要在無線信號覆蓋范圍內,都可以接收到。打個比方吧,沒有加密的無線網絡就好像一張明星片,你在上面寫的所有內容可以被任何人看到;你不想讓別人知道自己寫了什麼內容,那麼就用信封封好,這樣保護等級的信件只有破壞了信封纔可以看到裡面內容,這就好比破解無線網絡密碼;那麼EMS就好像是高等級無線網絡加密模式,可以很大程度上保護無線網絡信息傳輸的安全性。
無線路由器中無線加密選項
目前無線路由器裡帶有的加密模式主要有:WEP,WPA-PSK(TKIP),WPA2-PSK(AES)和WPA-PSK(TKIP)+WPA2-PSK(AES)。這幾種加密模式到底有什麼不同,我們接著往下看。
WEP(有線等效加密)
WEP是Wired Equivalent Privacy的簡稱,802.11b標准裡定義的一個用於無線局域網(WLAN)的安全性協議。WEP被用來提供和有線lan同級的安全性。LAN天生比WLAN安全,因為LAN的物理結構對其有所保護,部分或全部網絡埋在建築物裡面也可以防止未授權的訪問。
經由無線電波的WLAN沒有同樣的物理結構,因此容易受到攻擊、乾擾。WEP的目標就是通過對無線電波裡的數據加密提供安全性,如同端-端發送一樣。WEP特性裡使用了rsa數據安全性公司開發的rc4 prng算法。如果你的無線基站支持MAC過濾,推薦你連同WEP一起使用這個特性(MAC過濾比加密安全得多)。
這樣的『鎖』形同虛設
盡管從名字上看似乎是一個針對有線網絡的安全選項,其實並不是這樣。WEP標准在無線網絡的早期已經創建,目標是成為無線局域網WLAN的必要的安全防護層,但是WEP的表現無疑令人非常失望。它的根源在於設計上存在缺陷。
在使用WEP的系統中,在無線網絡中傳輸的數據是使用一個隨機產生的密鑰來加密的。但是,WEP用來產生這些密鑰的方法很快就被發現具有可預測性,這樣對於潛在的入侵者來說,就可以很容易的截取和破解這些密鑰。即使是一個中等技術水平的無線黑客也可以在兩到三分鍾內迅速的破解WEP加密。
IEEE 802.11的動態有線等效保密(WEP)模式是二十世紀九十年代後期設計的,當時功能強大的加密技術作為有效的武器受到美國嚴格的出口限制。由於害怕強大的加密算法被破解,無線網絡產品是被被禁止出口的。然而,僅僅兩年以後,動態有線等效保密模式就被發現存在嚴重的缺點。但是二十世紀九十年代的錯誤不應該被當著無線網絡安全或者IEEE 802.11標准本身,無線網絡產業不能等待電氣電子工程師協會修訂標准,因此他們推出了動態密鑰完整性協議TKIP(動態有線等效保密的補丁版本)。
盡管WEP已經被證明是過時且低效的,但是今天在許多現代的無線訪問點和無線路由器中,它依然被支持的加密模式。不僅如此,它依然是被個人或公司所使用的最多的加密方法之一。如果你正在使用WEP加密,如果你對你的網絡的安全性非常重視的話,那麼以後盡可能的不要再使用WEP,因為那真的不是很安全。