无线网络中的WEP和WPA

合集下载

WEP和WAP

破解无线网络WEP密码破解无线网络WEP密码近些年无线技术发展迅速，越来越多的用户使用无线设备在自己家建立起无线网络，通过搭建无线网络可以在家里的每个角落使用笔记本和无线网卡访问internet。

有很多文章都向大家介绍了无线安全之中的通过设置WEP加密来保证其他计算机以及非法用户无法连接我们建立的无线网络。

但是事实真的如此吗？WEP这个所谓的安全加密措施真的是万无一失吗？笔者通过很长时间的研究发现原来WEP并不安全。

我们可以通过几个工具加上一些手法来破解他，这样就可以在神不知鬼不觉的情况下，入侵已经进行WEP加密的无线网络。

下面笔者就分两篇文章为大家呈现WEP加密破解的全攻略。

一、破解难点：在介绍破解操作前，我们先要了解下一般用户是通过什么样的手法来提高自己无线网络的安全性的。

（1）修改SSID号：进入无线设备管理界面，将默认的厂商SSID号进行修改，这样其他用户就无法通过猜测这个默认厂商SSID号来连接无线网络了。

（2）取消SSID广播功能：默认情况下无线设备在开启无线功能时都是将自己的SSID号以广播的形式发送到空间中，那么在有信号的区域中，任何一款无线网卡都可以通过扫描的方式来找到这个SSID号。

这就有点象以前我们使用大喇叭进行广播，任何能够听到声音的人都知道你所说的信息。

同样我们可以通过在无线设备中将SSID号广播功能取消来避免广播。

（3）添加WEP加密功能：WEP加密可以说是无线设备中最基础的加密措施，很多用户都是通过他来配置提高无线设备安全的。

我们可以通过为无线设备开启WEP加密功能，然后选择加密位数也就是加密长度，最短是64位，我们可以输入一个10位密文，例如1111111111。

输入密文开启WEP 加密后只有知道这个密文的无线网卡才能够连接到我们设置了WEP加密的无线设备上，这样就有效的保证没有密文的人无法正常访问加密的无线网络。

二、SSID广播基础：那么鉴于上面提到的这些安全加密措施我们该如何破解呢？首先我们来看看关于SSID 号的破解。

WEP、WPA和WPA2的区别

= WEP‎=有‎线等效加密‎（Wire‎d Equ‎i vale‎n t Pr‎i vacy‎），又称无‎线加密协议‎（Wire‎l ess ‎E ncry‎p tion‎Prot‎o col）‎，简称WE‎P，是个保‎护无线网络‎（Wi-F‎i）信息安‎全的体制。

‎因为无线网‎络是用无线‎电把讯息传‎播出去，它‎特别容易被‎窃听。

WE‎P的设计‎是要提供和‎传统有线的‎局域网路相‎当的机密性‎，而依此命‎名的。

不过‎密码分析学‎家已经找出‎WEP ‎好几个弱点‎，因此在2‎003年被‎Wi-F‎i Pro‎t ecte‎d Acc‎e ss(‎W PA) ‎淘汰，又在‎2004年‎由完整的‎I EEE ‎802.1‎1i 标准‎（又称为‎W PA2）‎所取代。

W‎E P 虽然‎有些弱点，‎但也足以吓‎阻非专业人‎士的窥探了‎。

=‎WPA ‎和 WPA‎2 =‎W PA 全‎名为 Wi‎-Fi P‎r otec‎t ed A‎c cess‎，有WPA‎和 WP‎A2两个标‎准，是一种‎保护无线电‎脑网路（W‎i-Fi）‎安全的系统‎，它是应研‎究者在前一‎代的系统有‎线等效加密‎（WEP）‎中找到的几‎个严重的弱‎点而产生的‎。

WPA ‎实作了 I‎E EE 8‎02.11‎i标准的‎大部分，是‎在 802‎.11i ‎完备之前替‎代 WEP‎的过渡方‎案。

WPA‎的设计可‎以用在所有‎的无线网卡‎上，但未必‎能用在第一‎代的无线取‎用点上。

W‎P A2 实‎作了完整的‎标准，但不‎能用在某些‎古老的网卡‎上。

这两个‎都提供优良‎的保全能力‎，但也都有‎两个明显的‎问题：‎× WP‎A或WPA‎2一定要‎启动并且被‎选来代替‎W EP 才‎有用，但是‎大部分的安‎装指引都把‎WEP ‎列为第一选‎择。

×‎在使用家‎中和小型办‎公室最可能‎选用的“个‎人”模式时‎，为了保全‎的完整性，‎所需的密语‎一定要比已‎经教用户设‎定的六到八‎个字元的密‎码还长。

无线网络信息安全技术及风险分析

无线网络信息安全技术及风险分析随着无线网络技术的不断发展，人们的生活和工作也变得更加便利。

无线网络也带来了一系列安全隐患和风险，因此无线网络信息安全技术及风险分析变得尤为重要。

本文将围绕无线网络信息安全技术及其风险展开讨论。

一、无线网络信息安全技术1.加密技术加密技术是保障无线网络安全的重要手段之一。

目前，常用的加密技术包括WEP、WPA 和WPA2。

WEP是最早的无线网络加密技术，但由于其安全性较低，易受到破解，因此逐渐被WPA和WPA2所取代。

WPA利用了TKIP（Temporal Key Integrity Protocol）技术，而WPA2则采用了更加安全的AES（Advanced Encryption Standard）技术。

通过对网络流量进行加密，可以有效防止未经授权的用户对传输数据进行窃听。

2.身份认证技术为了确保无线网络只对合法用户开放，身份认证技术也是至关重要的。

常见的身份认证技术包括MAC地址过滤、WEP/WPA密钥等。

通过对无线设备的MAC地址进行过滤，可以限制无线网络只对特定的设备开放；而WEP/WPA密钥则要求用户在接入无线网络时输入正确的密钥，以确认其合法身份。

3.安全协议除了加密技术和身份认证技术外，安全协议也是保障无线网络信息安全的重要手段。

常见的安全协议包括SSL（Secure Sockets Layer）、TLS（Transport Layer Security）等。

这些安全协议可以在无线网络的传输过程中对数据进行加密和认证，确保数据的安全传输。

1.未经授权的用户接入由于无线网络的覆盖范围较大，容易受到未经授权的用户接入的风险。

黑客可以通过破解无线网络的加密技术或伪造MAC地址等手段，非法接入网络，造成网络安全漏洞。

2.数据窃取和篡改未经授权的用户接入无线网络后，他们可以通过窃取传输的数据或篡改传输的数据，造成隐私泄露、信息泄霁等问题，对用户和组织的安全造成严重影响。

WEP与WPA

WEP有线等效加密（Wired Equivalent Privacy），又称无线加密协议（Wireless Encryption Protocol），简称WEP，是个保护无线网络（Wi-Fi）信息安全的体制。

因为无线网络是用无线电把讯息传播出去，它特别容易被窃听。

WEP 的设计是要提供和传统有线的局域网路相当的机密性，而依此命名的。

不过密码分析学家已经找出WEP 好几个弱点，因此在2003年被Wi-Fi Protected Access (WPA) 淘汰，又在2004年由完整的IEEE 802.11i 标准（又称为WPA2）所取代。

WEP 虽然有些弱点，但也足以吓阻非专业人士的窥探了。

WPA和WPA2WPA 全名为Wi-Fi Protected Access，有WPA 和WPA2两个标准，是一种保护无线电脑网路（Wi-Fi）安全的系统，它是应研究者在前一代的系统有线等效加密（WEP）中找到的几个严重的弱点而产生的。

WPA 实作了IEEE 802.11i 标准的大部分，是在802.11i 完备之前替代WEP 的过渡方案。

WPA 的设计可以用在所有的无线网卡上，但未必能用在第一代的无线取用点上。

WPA2 实作了完整的标准，但不能用在某些古老的网卡上。

这两个都提供优良的保全能力，但也都有两个明显的问题：(1)WPA或WPA2 一定要启动并且被选来代替WEP 才有用，但是大部分的安装指引都把WEP 列为第一选择。

(2)在使用家中和小型办公室最可能选用的“个人”模式时，为了保全的完整性，所需的密语一定要比已经教用户设定的六到八个字元的密码还长。

IEEE 802.11 所制定的是技术性标准,Wi-Fi 联盟所制定的是商业化标准, 而Wi-Fi 所制定的商业化标准基本上也都符合IEEE 所制定的技术性标准。

WPA(Wi-Fi Protected Access) 事实上就是由Wi-Fi 联盟所制定的安全性标准, 这个商业化标准存在的目的就是为了要支持IEEE 802.11i 这个以技术为导向的安全性标准。

WEP与WAP比较

随着WLAN（无线局域网）技术的快速发展，WLAN应用的增长速度非常惊人，各级组织在选用WLAN产品时都会担心WLAN的数据传输是否安全，是否能确保数据的完整和安全。

而面对众多的WLAN安全方案，我们又能指望谁呢？有线网络和无线网络存在不同的传输方式。

有线网络的访问控制往往以物理端口的接入方式进行监控，数据通过双绞线、光纤等介质传输到特定的目的地，有线网络辐射到空气中的电磁信号强度很小，一般情况下，只有在物理链路遭到盗用后数据才有可能泄漏。

无线网络的数据传输是利用电磁波在空气中辐射传播，只要在接入点（AP）覆盖的范围内，所有的无线终端都可以接收到无线信号。

无线网络的这种电磁辐射的传输方式是无线网络安全保密尤为突出的主要原因。

双因素考核无线安全通常网络的安全性主要体现在两个方面：一是访问控制，用于保证敏感数据只能由授权用户进行访问；另一个是数据加密，用于保证传送的数据只被所期望的用户所接收和理解。

无线局域网相对于有线局域网所增加的安全问题，主要是由于其采用了电磁波作为载体来传输数据信号，其他方面的安全问题两者是相同的。

WLAN的访问控制手段服务集标识SSID匹配：通过对多个无线AP设置不同的SSID标识字符串（最多32个字符），并要求无线工作站出示正确的SSID才能访问AP，这样就可以允许不同群组的用户接入，并对资源的访问权限进行区别限制。

但是SSID只是一个简单的字符串，所有使用该无线网络的人都知道该SSID，很容易泄漏；而且如果配置AP向外广播其SSID，那么安全性还将下降，因为任何人都可以通过工具或Windows XP自带的无线网卡扫描功能就可以得到当前区域内广播的SSID。

这是一种较低级别的访问控制方法。

物理地址过滤：由于每个无线工作站的网卡都有惟一的，类似于以太网的48位的物理地址，因此可以在AP中手工维护一组允许访问的MAC地址列表，实现基于物理地址的过滤。

如果各级组织中的AP数量很多，为了实现整个各级组织所有AP的无线网卡MAC地址统一认证，现在有的AP产品支持无线网卡MAC 地址的集中RADIUS认证。

WEP、WPA无线加密对比

WEP、WPA无线加密对比WEP安全加密方式WEP特性里使用了rsa数据安全性公司开发的rc4 prng算法。

全称为有线对等保密（Wired Equivalent Privacy，WEP）是一种数据加密算法，用于提供等同于有线局域网的保护能力。

使用了该技术的无线局域网，所有客户端与无线接入点的数据都会以一个共享的密钥进行加密，密钥的长度有40位至256位两种，密钥越长，黑客就需要更多的时间去进行破解，因此能够提供更好的安全保护。

WPA安全加密方式WPA加密即Wi-Fi Protected Access，其加密特性决定了它比WEP更难以入侵，所以如果对数据安全性有很高要求，那就必须选用WPA加密方式了（Windows XP SP2已经支持WPA加密方式）。

WPA作为IEEE 802.11通用的加密机制WEP的升级版，在安全的防护上比WEP更为周密，主要体现在身份认证、加密机制和数据包检查等方面，而且它还提升了无线网络的管理能力。

WPA、WEP对比WPA与WEP不同，WEP使用一个静态的密钥来加密所有的通信。

WPA不断的转换密钥。

WPA采用有效的密钥分发机制，可以跨越不同厂商的无线网卡实现应用。

另外WPA 的另一个优势是，它使公共场所和学术环境安全地部署无线网络成为可能。

而在此之前，这些场所一直不能使用WEP。

WEP的缺陷在于其加密密钥为静态密钥而非动态密钥。

这意味着，为了更新密钥，IT人员必须亲自访问每台机器，而这在学术环境和公共场所是不可能的。

另一种办法是让密钥保持不变，而这会使用户容易受到攻击。

由于互操作问题，学术环境和公共场所一直不能使用专有的安全机制。

WPA工作原理WPA包括暂时密钥完整性协议(Temporal Key Integrity Protocol，TKIP)和802.1x机制。

TKIP与802.1x一起为移动客户机提供了动态密钥加密和相互认证功能。

WPA通过定期为每台客户机生成惟一的加密密钥来阻止黑客入侵。

无线局域网安全协议（WEP、WPA、WAPI）

⽆线局域⽹安全协议（WEP、WPA、WAPI）⽂章⽬录WLAN（Wireless Local Area Network）指应⽤⽆线通信技术将计算机设备互联起来，构成可以互相通信和实现资源共享的⽹络体系。

⼀、WEP（有线等效保密）WEP是Wired Equivalent Privacy的简称，有线等效保密（WEP）协议是对在两台设备间⽆线传输的数据进⾏加密的⽅式，⽤以防⽌⾮法⽤户窃听或侵⼊⽆线⽹络。

不过密码分析学家已经找出 WEP 好⼏个弱点，因此在2003年被 Wi-Fi Protected Access (WPA) 淘汰，⼜在2004年由完整的 IEEE 802.11i 标准（⼜称为 WPA2）所取代。

WEP有2种认证⽅式：开放式系统认证（open system authentication）和共有键认证（shared key authentication）。

开放式系统认证，不需要密钥验证就可以连接。

共有键认证，客户端需要发送与接⼊点预存密钥匹配的密钥。

共有键⼀共有4个步骤：注：循环冗余校验（Cyclic Redundancy Check， CRC）是⼀种根据⽹络数据包或计算机⽂件等数据产⽣简短固定位数校验码的⼀种信道编码技术，主要⽤来检测或校验数据传输或者保存后可能出现的错误。

它是利⽤除法及余数的原理来作错误侦测的。

⼆、WPA（Wi-Fi⽹络安全接⼊）WPA全名为Wi-Fi Protected Access，有WPA、WPA2和WPA3三个标准，是⼀种保护⽆线电脑⽹络（Wi-Fi）安全的系统。

WPA超越WEP的主要改进就是在使⽤中可以动态改变密钥的“临时密钥完整性协议”（Temporal Key Integrity Protocol，TKIP），加上更长的初向量，这可以击败知名的针对WEP的密钥截取攻击。

WPA的数据是以⼀把128位的钥匙和⼀个48位的初向量（IV）的RC4stream cipher来加密。

简介三种无线网络WLAN安全标准

简介三种无线网络WLAN安全标准出处：互联网网络的安全机制都有自己的协议标准，就如我们的社会有自己的法律所约束，确保社会的安定。

关于无线网络WLAN安全标准是本文的主要内容，了解了无线网络WLAN安全标准，希望对大家有所帮助。

无线网络WLAN安全标准，大致有三种，分别是WEP、WPA和WAPI。

1：WEPWEP(WiredEquivalentPrivacy)是802.11b采用的安全标准，用于提供一种加密机制，保护数据链路层的安全，使无线网络WLAN的数据传输安全达到与有线LAN相同的级别。

WEP采用RC4算法实现对称加密。

通过预置在AP和无线网卡间共享密钥。

在通信时，WEP 标准要求传输程序创建一个特定于数据包的初始化向量(IV)，将其与预置密钥相组合，生成用于数据包加密的加密密钥。

接收程序接收此初始化向量，并将其与本地预置密钥相结合，恢复出加密密钥。

WEP允许40bit长的密钥，这对于大部分应用而言都太短。

同时，WEP不支持自动更换密钥，所有密钥必须手动重设，这导致了相同密钥的长期重复使用。

第三，尽管使用了初始化向量，但初始化向量被明文传递，并且允许在5个小时内重复使用，对加强密钥强度并无作用。

此外，WEP中采用的RC4算法被证明是存在漏洞的。

综上，密钥设置的局限性和算法本身的不足使得WEP存在较明显的安全缺陷，WEP提供的安全保护效果，只能被定义为“聊胜于无”。

2：WPAWPA(Wi-FiProtectedAccess)是保护Wi-Fi登录安全的装置。

它分为WPA和WPA2两个版本，是WEP的升级版本，针对WEP的几个缺点进行了弥补。

是802.11i的组成部分，在802.11i没有完备之前，是802.11i的临时替代版本。

不同于WEP，WPA同时提供加密和认证。

它保证了数据链路层的安全，同时保证了只有授权用户才可以访问无线网络WLAN。

WPA采用TKIP协议(TemporalKeyIntegrityProtocol)作为加密协议，该协议提供密钥重置机制，并且增强了密钥的有效长度，通过这些方法弥补了WEP协议的不足。

WEP与WPA简介

目前无线路由器里带有的加密模式主要有：WEP，WPA-PSK（TKIP），WPA2-PSK（AES）和WPA-PSK（TKIP）+WPA2-PSK（AES）。

WEP（有线等效加密）WEP是WiredEquivalentPrivacy的简称，802.11b标准里定义的一个用于无线局域网(WLAN)的安全性协议。

WEP被用来提供和有线lan同级的安全性。

LAN天生比WLAN安全，因为LAN的物理结构对其有所保护，部分或全部网络埋在建筑物里面也可以防止未授权的访问。

经由无线电波的WLAN没有同样的物理结构，因此容易受到攻击、干扰。

WEP的目标就是通过对无线电波里的数据加密提供安全性，如同端-端发送一样。

WEP特性里使用了rsa 数据安全性公司开发的rc4prng算法。

如果你的无线基站支持MAC过滤，推荐你连同WEP 一起使用这个特性(MAC过滤比加密安全得多)。

尽管从名字上看似乎是一个针对有线网络的安全选项，其实并不是这样。

WEP标准在无线网络的早期已经创建，目标是成为无线局域网WLAN的必要的安全防护层，但是WEP 的表现无疑令人非常失望。

它的根源在于设计上存在缺陷。

在使用WEP的系统中，在无线网络中传输的数据是使用一个随机产生的密钥来加密的。

但是，WEP用来产生这些密钥的方法很快就被发现具有可预测性，这样对于潜在的入侵者来说，就可以很容易的截取和破解这些密钥。

即使是一个中等技术水平的无线黑客也可以在两到三分钟内迅速的破解WEP加密。

IEEE802.11的动态有线等效保密(WEP)模式是二十世纪九十年代后期设计的，当时功能强大的加密技术作为有效的武器受到美国严格的出口限制。

由于害怕强大的加密算法被破解，无线网络产品是被被禁止出口的。

然而，仅仅两年以后，动态有线等效保密模式就被发现存在严重的缺点。

但是二十世纪九十年代的错误不应该被当著无线网络安全或者IEEE802.11标准本身，无线网络产业不能等待电气电子工程师协会修订标准，因此他们推出了动态密钥完整性协议TKIP(动态有线等效保密的补丁版本)。

无线网络安全指南：WEP、WPA和WPS

无线网络安全指南：WEP、WPA和WPS随着无线网络的普及，我们越来越多地依赖于无线网络来进行工作、学习和娱乐。

然而，与此同时，无线网络的安全问题也越来越引人关注。

为了保护我们的无线网络免受黑客和其他恶意活动的攻击，我们需要采取一些措施来加强无线网络的安全性。

本文将介绍一些常用的无线网络安全协议，包括WEP、WPA和WPS，并提供保护无线网络安全的步骤和指南。

一、WEP（有线等效隐私）WEP是最早期也是最不安全的无线网络安全协议之一。

它使用一个固定的密钥来加密无线通信，该密钥必须在无线路由器和无线设备之间进行共享。

然而，WEP密钥的长度较短，使得它容易受到破解，并且在实践中已经被证明容易被黑客攻击。

为了保护无线网络安全，如果您仍在使用WEP，请考虑以下步骤：1. 使用更长的密钥：在WEP设置中选择使用128位密钥，而不是默认的64位密钥。

较长的密钥长度可以增加破解的难度。

2. 定期更改密钥：定期更改WEP密钥，建议每个月更换一次。

这样，即使黑客攻破了一个密钥，他们在未来的攻击中也将面临更大的困难。

二、WPA（Wi-Fi保护访问）WPA是对WEP协议进行加强的结果。

它引入了更强大的加密算法和更复杂的密钥管理机制，使得无线网络更难受到攻击。

与WEP不同，WPA不再使用固定的密钥，而是使用每个连接的设备生成的动态密钥。

要提高无线网络的安全性，您可以执行以下步骤：1. 使用WPA2：WPA2是WPA的更加安全的版本，采用高级加密标准（AES）算法来加密无线通信。

如果您的设备和路由器支持WPA2，强烈建议使用WPA2而不是WPA。

2. 使用强密码：选择一个强密码来保护您的无线网络。

一个强密码应该包含至少8个字符，包括字母、数字和特殊字符，并且不容易被猜测。

三、WPS（Wi-Fi保护设置）WPS是一种用于简化无线网络设置的协议。

它允许用户通过按下一个按钮或输入一个PIN码来连接到无线网络，而不是手动输入复杂的密码。

WEP、WPA和WPA2的区别

Wi-Fi Protected Access，有WPA 和 WPA2两个标准，是一种保护无线电脑网路（Wi-Fi）安全的系统，它是应研究者在前一代的系统有线等效加密（WEP）中找到的几个严重的弱点而产生的。WPA 实作了 IEEE 802.11i 标准的大部分，是在 802.11i 完备之前替代 WEP 的过渡方案。WPA 的设计可以用在所有的无线网卡上，但未必能用在第一代的无线取用点上。WPA2 实作了完整的标准，但不能用在某些古老的网卡上。这两个都提供优良的保全能力，但也都有两个明显的问题：
在有些无线网路设备的规格中会看到像 WPA-Enterprise / WPA2-Enterprise 以及 WPA-Personal / WPA2-Personal 的字眼 , 其实 WPA-Enterprise / WPA2-Enterprise 就是 WPA / WPA2 ； WPA-Personal / WPA2-Personal 其实就是 WPA-PSK / WPA2-PSK, 也就是以 ”pre-share key” 或 ” passphrase” 的验证 (authentication) 模式来代替 IEEE 802.1X/EAP 的验证模式 ,PSK 模式下不须使用验证服务器 ( 例如 RADIUS Server), 所以特别适合家用或 SOHO 的使用者。
× WPA或WPA2 一定要启动并且被选来代替 WEP 才有用，但是大部分的安装指引都把 WEP 列为第一选择。
× 在使用家中和小型办公室最可能选用的“个人”模式时，为了保全的完整性，所需的密语一定要比已经教用户设定的六到八个字元的密码还长。
IEEE 802.11 所制定的是技术性标准 ,Wi-Fi 联盟所制定的是商业化标准 , 而 Wi-Fi 所制定的商业化标准基本上也都符合 IEEE 所制定的技术性标准。 WPA(Wi-Fi Protected Access) 事实上就是由 Wi-Fi 联盟所制定的安全性标准 , 这个商业化标准存在的目的就是为了要支持 IEEE 802.11i 这个以技术为导向的安全性标准。而 WPA2 其实就是 WPA 的第二个版本。 WPA 之所以会出现两个版本的原因就在于 Wi-Fi 联盟的商业化运作。

无线网络的各种安全性类型

保护您的无线网络在家庭无线网络中，您可以使用不同的简单安全性措施来保护您的网络和连接。

您可以：•启用Wi-Fi保护性接入（WPA）。

•更改您的密码。

•更改网络名称（SSID）。

Wi-Fi保护性接入（WPA）提供加密以帮助保护您在网络上数据。

WPA使用一种加密密钥（称为预配置共享密钥）在数据传输之前对其加密。

您需要在您的家庭或小商业网络上的所有计算机和接入点（AP）上输入相同的密码。

只有使用相同加密密钥的设备才能访问该网络或解密其他计算机传输的加密数据。

该密钥自动初始化用于数据加密过程的“时间性密钥完整性协议”仃KIP）。

预配置共享密钥WEP加密提供两种级别的安全性：•64位密钥（有时称之为40位）•128位密钥（也称为104位）为提高安全性，使用128位密钥。

如果使用加密，无线网络上的所有无线设备必须使用相同的密钥。

您可以自己创建密钥，并指定密钥的长度（64位或128位）和密钥索引（存储某个特定密钥的位置）。

密钥长度越长，该密钥就越安全。

密钥长度：64位•口令短语（64位）：输入5个字母数字字符：0-9、a-z或A-Z。

•十六进制（64位）：输入10个十六进制字符：0-9、A-F。

密钥长度：128位•口令短语（128位）：输入13个字母数字字符：0-9、a-z或A-Z。

•十六进制（128位）：输入26个十六进制字符：0-9、A-F。

在WEP数据加密中，一个无线站最多可配置四个密钥（密钥索引值1、2、3和4）。

当一个接入点（AP）或无线站传输使用储存在一个特定密钥索引中的密钥所加密的消息时，被传输的消息指明用来加密消息正文的密钥索引。

接收的AP或无线站就可检索储存在该密钥索引中的密钥，并用它来解码加密的消息正文。

开放和共享网络验证IEEE802.11支持两类网络验证方法：“开放系统”和“共享密钥”。

•当使用开放验证时，任何无线站都可请求验证。

需要由另一个无线站验证的无线站发出一个验证管理请求，其中包含发送站的身份。

无线WEP WPA WPA2加密方式概述

无线WEP/WPAPSK/WPA2PSK 三种加密方式概述1.WEP简介WEP是Wired Equivalent Privacy的简称，有线等效保密（WEP）协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。

不过密码分析学家已经找出WEP 好几个弱点，因此在2003年被Wi-Fi Protected Access (WPA) 淘汰，又在2004年由完整的IEEE 802.11i 标准（又称为WPA2）所取代。

WEP加密方式提供给用户4个密钥，key1,key2,key3,key4，用户可以选择设置这4个密钥，并设置一个激活密钥如key2，当无线设备需要连接该网络时，需要选择激活的密钥2，并敲入正确的密码方可连接成功。

WEP的算法长度分为64位方式和128位方式。

64位key只能支持5位或13位数字或英文字符，128位key只能支持10位或26位数字或英文字符。

WEP验证方式分为开放式系统验证和共享密钥验证两种模式，每个移动客户端都必须针对访问点进行验证。

开放式系统验证其实可以称为“无验证”，因为实际上没有进行验证——工作站说“请求验证”，而AP也不管是否密钥是否正确，先“答应了再说”，但最终ap 会验证密钥是否正确，决定是否允许接入——这种验证方式的ap，往往你随便输入一个密码，都可以连接，但如果密码不正确，会显示为“受限制”。

共享密钥验证稍微强大一些，工作站请求验证，而访问点（AP）用WEP加密的质询进行响应。

如果工作站的提供的密钥是错误的，则立即拒绝请求。

如果工作站有正确的WEP密码，就可以解密该质询，并允许其接入，因此，连接共享密钥系统，如果密钥不正确，通常会立即显示“该网络不存在等提示”。

网上有很多WEP密码破解的教程，可以说WEP已经基本上无安全可言。

但至少，共享密钥系统稍微安全一点。

这里我们不建议使用这种加密方式。

2.WPAPSK/WPA2PSK简介WPA 全名为Wi-Fi Protected Access，有WPA 和WPA2两个标准，是一种保护无线电脑网络(Wi-Fi)安全的系统，它是应研究者在前一代的系统有线等效加密（WEP）中找到的几个严重的弱点而产生的。

无线路由器经常使用的几种加密方式详解

无线路由器经常使用的几种加密方式详解一、WEP加密（Wired Equivalent Privacy）WEP是最早应用在无线网络中的加密方式之一，使用40位或104位的密钥长度。

它通过将数据包中的明文文本与密钥进行异或操作，然后发送加密后的数据包来保证通信的安全性。

然而，WEP加密方式并不安全，易受到破解和攻击，不建议使用。

二、WPA加密（Wi-Fi Protected Access）WPA是WEP的改进版，提供更高的安全性。

WPA加密方式有两种类型：WPA-Personal和WPA-Enterprise。

在WPA-Personal模式下，使用预共享密钥（Pre-Shared Key，PSK）来进行加密，用户需要输入密钥才能连接到网络。

WPA-Enterprise模式下，需要一个RADIUS服务器验证用户的身份来连接网络，适用于企业环境中。

三、WPA2加密（Wi-Fi Protected Access 2）WPA2是WPA的继任者，是目前最常用的无线网络加密方式。

WPA2加密方式同样分为WPA2-Personal和WPA2-Enterprise两种类型。

WPA2-Personal需要输入预共享密钥（PSK）来连接网络，而WPA2-Enterprise则需要使用RADIUS服务器进行身份验证。

四、TKIP加密（Temporal Key Integrity Protocol）TKIP是WPA和WPA2中使用的加密协议，用于保护无线网络数据的完整性和机密性。

它使用动态密钥生成算法和消息完整性校验码来加密数据包。

尽管TKIP比WEP更安全，但由于存在缺陷，已经不再推荐使用。

五、AES加密（Advanced Encryption Standard）AES是一种高级加密标准，也是目前最安全的无线网络加密方式。

在WPA2中，AES用于保护数据的机密性。

它使用128位或256位密钥长度进行加密，并提供更高的安全性和效率。

无线局域网中使用的加密技术

无线局域网中使用的加密技术在无线局域网中，加密技术是一种保护数据传输安全性的重要方法。

它可以通过加密数据来防止未经授权的用户访问或篡改数据。

下面将介绍无线局域网使用的三种常见的加密技术：WEP、WPA和WPA2首先是WEP（有线等效隐私）。

WEP是最早被广泛采用的无线局域网加密技术，它使用基于RC4算法的对称密钥加密。

WEP使用一个64位或128位的密钥来加密数据包。

然而，WEP的加密算法存在漏洞，使得攻击者能够通过网络分析和弱密钥攻击的方式绕过加密。

为了解决WEP的安全性问题，WPA（Wi-Fi保护访问）被引入。

WPA使用了更强大的加密技术，包括TKIP（Temporal Key Integrity Protocol），它使用动态密钥生成算法来保护数据的完整性和机密性。

TKIP通过生成每个数据包的新密钥来增加安全性，以防止攻击者使用预计算表 - 也称为彩虹表 - 来破解密钥。

此外，WPA还引入了消息完整性检查（MIC）机制，以提供更高的安全性。

然后是WPA2，它在WPA的基础上进行了改进，并成为目前最强大和最安全的无线局域网加密技术。

WPA2使用高级加密标准（AES）代替了WPA中使用的TKIP加密算法。

相比于TKIP，AES算法具有更高的安全性和效率。

WPA2还引入了CCMP（计数器模式密码块链接消息完整性协议）来提高数据传输的安全性和完整性。

除了上述的加密技术，还有一种新增的加密技术被使用，它就是WPA3、WPA3是对WPA2的进一步改进，提供了更强大的密码学算法和更高级的安全性。

WPA3引入了SAE（Simultaneous Authentication of Equals）协议来替代WPA2中的预共享密钥（PMK）模式。

通过使用SAE，WPA3能够抵御离线字典攻击和密码猜测攻击，并提供更安全的身份验证方式。

总结来说，随着无线局域网的普及和发展，加密技术的重要性也日益凸显。

WEP、WPA、WPA2和WPA3是无线局域网中常用的加密技术。

WEP与WPA的无线网络安全对比

WEP与WPA的无线网络安全对比无线网络的普及使人们享受到了便捷的上网体验，但同时也带来了网络安全的隐患。

为了保护无线网络的安全性，不同的安全协议应运而生。

其中，WEP（Wired Equivalent Privacy）和WPA（Wi-Fi Protected Access）是两种常见的无线网络安全协议。

本文将就WEP和WPA两者进行对比，探讨其安全性和可靠性。

一、WEP安全协议WEP是早期应用较广的无线网络安全协议，它使用RC4算法对数据进行加密。

WEP协议采用64位或者128位的密钥来控制访问权限。

然而，尽管WEP在推出时回应了一些安全需求，其存在着一些重大漏洞。

首先，WEP的密钥可以被轻易地破解。

通过分析WEP加密数据包的流量，攻击者可以推断出WEP密钥的值，进而实施恶意入侵。

其次，WEP协议缺乏动态密钥管理。

一旦WEP密钥被暴露，攻击者可以随意访问无线网络，对网络的安全性构成威胁。

再次，WEP协议没有提供认证机制。

这意味着任何人都可以连接到WEP保护的网络，即使他们没有经过身份验证。

综上所述，WEP协议在保护无线网络安全方面存在较大的不足，易受到黑客的攻击，已经逐渐被淘汰。

二、WPA安全协议WPA作为WEP的改进版本，是为了弥补WEP协议的安全性问题。

WPA协议采用了独特的加密算法和更强大的密钥管理机制，提供了更高的安全性。

首先，WPA协议引入了动态密钥生成技术，即使用预共享密钥（PSK）来生成临时密钥。

每个用户都可以有一个唯一的密钥，从而防止了密钥泄露带来的风险。

其次，WPA协议采用了TKIP（Temporal Key Integrity Protocol）算法来加密数据。

这种算法使得密钥可以定期更新，增加了破解密钥的难度。

再次，WPA协议使用802.1X认证机制，要求用户进行身份验证才能访问网络。

这样可以有效防止未经授权的用户接入网络。

综上所述，WPA协议在安全性方面表现出色，相比于WEP协议，更加强大可靠。

无线网络安全类型

无线网络安全类型
无线网络安全类型概述：
1. WEP（有线等效隐私）：是最早被广泛采用的无线网络安全协议，但已被证明易受到黑客攻击。

2. WPA（Wi-Fi保护访问）：是WEP协议的改进版，提供更强的加密机制和身份验证功能，但仍存在一些安全漏洞。

3. WPA2（Wi-Fi保护访问2）：是WPA的升级版本，采用了更强的加密算法，被认为是目前最安全的无线网络安全协议。

4. WPA3（Wi-Fi保护访问3）：是WPA2的最新版本，提供更强大的加密和身份验证功能，包括更安全的密码短语和公共网络上的加密。

5. 802.1X认证：这是一种基于用户身份验证的协议，确保只有经过授权才能访问无线网络。

6. MAC地址过滤：通过限制可以连接到无线网络的设备的MAC地址，可以提高网络的安全性。

7. VPN（虚拟专用网络）：通过使用加密隧道来保护无线网络上的数据传输，提供更安全的远程访问。

8. 隐藏SSID（服务标识符）：通过隐藏网络名称，可以减少攻击者的发现和入侵的可能性。

9. 攻击检测和预防系统（IDS/IPS）：这些系统可监测和防止未经授权的无线网络访问或攻击。

10. 防火墙：设置在无线接入点和网络之间，用于监测和控制网络流量，防止未经授权的访问。

需要注意的是，不同类型的无线网络安全措施可以结合使用，以提供更强大的保护。

此外，对于个人用户和企业用户而言，安全意识教育和定期更新系统和设备也是确保网络安全的重要步骤。

无线加密的多种方法及其区别(WEP WPA TKIP EAP)

无线加密的多种方法及其区别（WEP WPA TKIP EAP）无线网络的安全性由认证和加密来保证。

认证允许只有被许可的用户才能连接到无线网络；加密的目的是提供数据的保密性和完整性（数据在传输过程中不会被篡改）。

802.11标准最初只定义了两种认证方法：●开放系统认证（Open System Authentication）●共享密钥认证（Shared Key Authentication）以及一种加密方法：●有线等效保密（Wired Equivalent Privacy – WEP）对于开放系统认证，在设置时也可以启用WEP，此时，WEP用于在传输数据时加密，对认证没有任何作用。

对于共享密钥认证，必须启用WEP，WEP不仅用于认证，也用于在传输数据时加密。

WEP使用对称加密算法（即发送方和接收方的密钥是一致的），WEP使用40位或104位密钥和24位初始化向量（Initialization Vector – IV，随机数）来加密数据。

注：使用初始化变量（IV）的目的是避免在加密的信息中出现相同的数据。

例如：在数据传输中，源地址总是相同的，如果只是单纯的加密（WEP使用静态密码），这样在加密的信息中会出现相同的数据，有可能被恶意地破解。

由于初始化变量（IV）是随机数，可以避免这种情况的出现。

在配置无线网络的安全性时，一般将40位/104位密钥写成密钥长度：64位（40+24）/128位（104+24）由于WEP有一些严重缺陷，如初始化向量的范围有限，而且是使用明文传送……，802.11使用802.1x来进行认证、授权和密钥管理，另外，IEEE开始制订802.11i标准，用于增强无线网络的安全性。

同时，Wi-Fi联盟与IEEE一起开发了Wi-Fi受保护的访问（Wi-Fi Protected Access – WPA）以解决WEP的缺陷WPAWPA不同于WEP，WPA同时提供认证（基于802.1x可扩展认证协议– Extensible Authentiation Protocl - EAP的认证）和加密（临时密钥完整性协议– Temporal Key Integrity Protocol –TKIP）。

WEP与WPA

WEP有线等效加密（Wired Equivalent Privacy），又称无线加密协议（Wireless Encryption Protocol），简称WEP，是个保护无线网络（Wi-Fi）信息安全的体制。

因为无线网络是用无线电把讯息传播出去，它特别容易被窃听。

WEP 的设计是要提供和传统有线的局域网路相当的机密性，而依此命名的。

不过密码分析学家已经找出WEP 好几个弱点，因此在2003年被Wi-Fi Protected Access (WPA) 淘汰，又在2004年由完整的IEEE 802.11i 标准（又称为WPA2）所取代。

WEP 虽然有些弱点，但也足以吓阻非专业人士的窥探了。

WPA 实作了IEEE 802.11i 标准的大部分，是在802.11i 完备之前替代WEP 的过渡方案。

WPA 的设计可以用在所有的无线网卡上，但未必能用在第一代的无线取用点上。

WPA2 实作了完整的标准，但不能用在某些古老的网卡上。

(2)在使用家中和小型办公室最可能选用的“个人”模式时，为了保全的完整性，所需的密语一定要比已经教用户设定的六到八个字元的密码还长。

IEEE 802.11 所制定的是技术性标准,Wi-Fi 联盟所制定的是商业化标准, 而Wi-Fi 所制定的商业化标准基本上也都符合IEEE 所制定的技术性标准。