加密无线网络,是无线上网最为基本的一项安全保卫方法,那么都有哪些加密要领呢?下面咱们就来细致 看看各种无线加密形式,期盼对大众有用。就来详细看一下吧。
一、无线网络安全的提高能不能必须议决无线网络加密通讯来完成?
就网侠所知提高无线网络安全的要领有许多,议决无线网络加密通讯数据的要领是很有效的,议决这个要领能够大大提高无线安全。但是他不是最有效的,高水平黑客是能够议决 sniffer等手段来监听无线数据通讯来暴力破解加密密钥的。所以说要想让咱们的无线网络万无一失仅仅对通讯执行 加密是不够的。
(1)修改无线路由器默认密码和默认IP地址:
安全级别:★★★☆
缺点:有点基本的人会议决 sniffer扫描出无线路由器的默认IP地址,不过默认密码修改能够大大提高无线通讯安全性。
(2)禁止无线SSID广播:
安全级别:★★
缺点:防菜鸟不防老手,同样能够议决无线sniffer工具扫描出无线通讯数据包的信息,从中能够剖析出潜藏了的SSID号。
(3)议决 WEP无线网络加密通讯数据:
安全级别:★★★★
缺点:议决无线sniffer工具执行 长时间监听数据,当积累足够多的数据包后能够议决暴力法来穷举WEP加密密钥。实际中网侠成功破解过。
(4)议决 WPA无线网络加密通讯数据:
安全级别:★★★★★
缺点:配置比较麻烦,但是这个要领安全性特别高,除了员工不留心 泄露了WPA加密密钥造成非法人员连接外正常情况下此要领万无一失。
(5)MAC地址过滤:
安全级别:★★★★
缺点:伪造MAC地址成为破解该要领的突破口,另外烦琐的添加MAC地址过滤信息工作为网络维护员添加了工作量。
在实际维护和运用无线网络流程中,假如咱们对无线网络安全要求比较高那么就应该采取上面多个要领结合的方法,单独的某一种要领都存在着“软肋”,理论上讲最安全的方法就是议决 WPA无线网络加密通讯数据再结合MAC地址过滤,这样能够防止员工不留心 泄露了WPA加密密钥造成非法人员连接,也能够阻止伪造 MAC地址的虚假连接。
小提示:
假如不能配置WPA加密的话咱们用WEP加密来替代也是没有任何疑问的,这种安全方法的组合拳一样特别有效。
二、无线网络加密手段来提高安全的话能不能会带来无线传输速度的变慢?
众所周知市面上比较多见的无线装备的加密形式首要有WEP加密和WPA加密,高级一点的还有WPA2以及RADUIS验证加密手段。许多用户都担心这种无线网络加密会拖慢无线传输的速度,一些文章也没有经历测试就盲目标得出影响速度的结论。就私人实际测量来说WEP加密并不会拖慢无线通讯速度,由于WPA和 WPA2对装备兼容性要求比较高,所以咱们也首要测试了WEP加密手段对速度的影响。
(1)没有加密时无线通讯的速度:
咱们在一台笔记本上安装54M无线网卡,然后在无线路由器上开启无线网络并指定兼容的无线准则 为802.11n+802.11g。议决 iperf的测试结果咱们能够看到54M无线网卡传输速度为21Mbits/sec。
(2)经历 WEP加密后无线通讯速度:
之后咱们针对无线传输数据执行 加密然后测试本来际传输速度,最先连接无线路由器,然后开启WEP加密并且配置 64bit的10位密钥。在这种情况下测试的54M产品传输速度和之前的结果一样,保持在平均速度为21Mbits/sec的准则 。看来能不能加密并不会影响无线传输速度。
咱们进一步针对无线传输数据执行 加密然后测试本来际传输速度,最先连接无线路由器,然后开启WEP加密并且配置 128bit的26位密钥。在这种情况下测试的54M产品传输速度和之前的结果一样,保持在平均速度为21Mbits/sec的准则 。看来能不能加密以及加密的位数长短都不会影响无线传输速度。
小提示:
咱们只针对WEP加密执行 了速度测试,当然随着加密安全级别的添加会损耗5-15%的速度。
因此咱们不用担心运用无线网络加密通讯手段对通讯速度的影响,大胆的运用 WEP加密或WPA来给无线网络加密吧,当然在实际运用流程中必须要按照网侠所说的议决多个要领结合的手段来打造 安全的无线网络。