WEP協議,其全稱為Wired Equivalent Protocol(有線等效協議)。它是為了保證802.11b協議數據傳輸的安全性而推出的安全協議。該協議可以通過對傳輸的數據進行加密,這樣可以保證無線區域網中數據傳輸的安全性。目前,在市場上一般的無線網路產品支持64/128甚至256位WEP加密。在無線網路中要體現此項協議,即要在無線路由器及每個無線客戶端啟用WEP,並輸入該密鑰,這樣就可以保證安全連接。
隨著無線通信技術的日益成熟,無線通信產品價格一降再降,無線區域網也逐步走進千家萬戶。但無線網路的安全問題同時也令人擔憂,畢竟在無線信號覆蓋范圍內,一些「心懷不測」人也有機會接入,甚至偷窺、篡改和破壞用戶的重要數據文件,那如何保證無線網路的安全呢?無線加密協議(WEP和WPA)的應用就是一套行之有效的方法。
WEP,讓無線網路更安全
在基IEEE 802.11b/g網路標準的無線區域網中,為了增強網路安全,WEP加密協議被普通家庭用戶廣泛使用。WEP(Wireless Equivalent Privacy)中文全稱「無線等效協議」,它使用RC4加密演算法,擁有「開放系統和共享密匙」兩種身份驗證方式,此外,WEP提供的密匙長度也有64位、128位和152位之分,密匙越長,安全性越高。
應用WEP加密協議
在無線網路中應用WEP加密協議非常簡單,下面筆者以「TL-WR541G」無線路由器為例,進行詳細介紹。
使用客戶機的IE瀏覽器登錄到無線路由器管理界面後,依次展開「無線設置/基本設置」,在基本設置窗口中,先要選中「開啟安全設置」選項。然後在「安全類型」下拉框中選擇「WEP」,接著進行身份驗證方式選擇,它提供了「自動選擇、開放系統和共享密匙」三種方式,為確保安全,建議選擇「共享密匙」。
下面設置密匙的長度,它提供了64位、128位和152位,當然密匙長度越長越安全,這里要根據安全需要進行選擇,然後在「密匙」框中設置好WEP加密密匙,最後點擊「保存」按鈕,重新啟動無線路由器就完成了WEP加密協議的設置。
修改客戶端
在無線網路中應用了WEP加密協議後,這時就必須修改客戶端的無線網路參數設置才行,否則就不能接入無線網路,筆者以Windows XP系統的「無線零配置」服務為例。右鍵單擊無線網卡圖標,選擇「狀態」,然後點擊「屬性」,切換到「無線網路配置」標簽頁,在「首選網路」框中找到無線網路項目,點擊「屬性」,切換到「關聯」標簽頁。下面在「網路驗證」框中選擇「共享式」,「數據加密」框中選擇「WEP」,接著在「網路密匙」欄中輸入你的WEP密匙,最後點擊「確定」按鈕即可,就能重新接入無線網路。
雖然WEP加密協議可以保證一般家庭用戶的無線安全,但它也有不足,WEP的密鑰固定,初始向量僅為24位,演算法強度並不強,可以使用WEPCrack、AirSnort工具進行破解,因此對於安全性能要求更高的家庭用戶存在一定的隱患,而WPA加密協議的應用,恰好解決這個難題。
WPA,打造無線網路銅牆鐵壁
由於WEP存在一定的安全隱患,因此有些家庭用戶改用安全性更高的WPA協議。WPA(Wi-Fi Protected Access)全稱「無線保護接入」,它改變了密鑰的生成方式,加強了密鑰的生成演算法,採用更頻繁地變換密鑰方式來獲得更高的安全,因此WPA加密就有效的解決了WEP加密應用中的不足。對於家庭用戶,採用WPA協議的簡化版(WPA-PSK)即可,並且它操作簡單,安全性也高,只要一個獨立的無線路由器或無線AP即可實現。
應用WPA-PSK加密
在無線路由器的「基本設置」窗口的「安全類型」框中選擇「WPA-PSK/WPA2-PSK」,然後設置「安全選項」,它提供了「自動選擇、WPA-PSK和WPA2-PSK」三種方式,筆者選擇「WPA-PSK」;接著設置加密方法,有「TKIP、AES」兩種,筆者選擇「TKIP」;下面要設置「PSK密碼」,注意,該密碼最短為8個字元,完成密碼設置後,點擊「保存」按鈕,重新啟動無線路由器。這樣就完成了WPA-PSK的設置。
修改客戶端
無線網路應用了WPA-PSK加密協議後,當然也要修改客戶端設置。在「無線網路配置」標簽頁的「首選網路」框中選中無線網路項目,點擊「屬性」,切換到「關聯」標簽頁,在「網路驗證」欄中選擇「WPA-PSK」,接著將「數據加密」項目修改為「TKIP」,然後在「網路密匙」欄中兩次輸入你的PSK密碼,最後點擊「確定」按鈕,這樣客戶機就能重新接入無線網路了。
在你的無線網路中是使用WEP還是WPA加密協議要根據你對網路安全性的要求而定,對於一般的家庭用戶,使用WEP協議即可,如果你對網路安全性有特殊的要求,當然要使用WPA協議了
⑵ 網路安全機制包括些什麼
網路安全機制包括接入管理、安全監視和安全恢復三個方面。
接入管理主要處理好身份管理和接入控制,以控制信息資源的使用;安全監視主要功能有安全報警設置以及檢查跟蹤;安全恢復主要是及時恢復因網路故障而丟失的信息。
接入或訪問控制是保證網路安全的重要手段,它通過一組機制控制不同級別的主體對目標資源的不同授權訪問,在對主體認證之後實施網路資源的安全管理使用。
網路安全的類型
(1)系統安全
運行系統安全即保證信息處理和傳輸系統的安全。它側重於保證系統正常運行。避免因為系統的崩潰和損壞而對系統存儲、處理和傳輸的消息造成破壞和損失。避免由於電磁泄翻,產生信息泄露,干擾他人或受他人干擾。
(2)網路信息安全
網路上系統信息的安全。包括用戶口令鑒別,用戶存取許可權控制,數據存取許可權、方式控制,安全審計。安全問題跟踩。計算機病毒防治,數據加密等。
(3)信息傳播安全
網路上信息傳播安全,即信息傳播後果的安全,包括信息過濾等。它側重於防止和控制由非法、有害的信息進行傳播所產生的後果,避免公用網路上自由傳輸的信息失控。
(4)信息內容安全
網路上信息內容的安全。它側重於保護信息的保密性、真實性和完整性。避免攻擊者利用系統的安全漏洞進行竊聽、冒充、詐騙等有損於合法用戶的行為。其本質是保護用戶的利益和隱私。
⑶ 無線網路的標准有多少種
無線網路的標准有6種,分別是:
1、802.11a
高速WLAN協議,使用5G赫茲頻段。最高速率54Mbps,實際使用速率約為22-26Mbps。與802.11b不兼容,是其最大的缺點。
2、802.11b
最流行的WLAN協議,使用2.4G赫茲頻段。最高速率11Mbps,實際使用速率根據距離和信號強度可變 (150米內1-2Mbps,50米內可達到11Mbps)。802.11b的較低速率使得無線數據網的使用成本能夠被大眾接受。
3、802.11e
基於WLAN的QoS協議,通過該協議802.11a,b,g能夠進行VoIP。也就是說,802.11e是通過無線數據網實現語音通話功能的協議。該協議將是無線數據網與傳統移動通信網路進行競爭的強有力武器。
4、802.11g
802.11g是802.11b在同一頻段上的擴展。支持達到54Mbps的最高速率。兼容802.11b。該標准已經戰勝了802.11a成為下一步無線數據網的標准。
5、802.11h
802.11h是802.11a的擴展,目的是兼容其他5G赫茲頻段的標准,如歐盟使用的HyperLAN2。
6、802.11i
802.11i是新的無線數據網安全協議,已經普及的WEP協議中的漏洞,將成為無線數據網路的一個安全隱患。802.11i提出了新的TKIP協議解決該安全問題。
(3)無線網路國標安全機制擴展閱讀
無線網路應用領域
1、網路媒體
由於無線網路的頻段在世界范圍內是無需任何電信運營執照的,因此WLAN無線設備提供了一個世界范圍內可以使用的,費用極其低廉且數據帶寬極高的無線空中介面。用戶可以在Wi-Fi覆蓋區域內快速瀏覽網頁,隨時隨地接聽撥打電話。
2、掌上設備
無線網路在掌上設備上應用越來越廣泛,而智能手機就是其中一份子。與早前應用於手機上的藍牙技術不同,Wi-Fi具有更大的覆蓋范圍和更高的傳輸速率,因此Wi-Fi手機成為了移動通信業界的時尚潮流。
3、日常休閑
無線網路的覆蓋范圍在國內越來越廣泛,高級賓館、豪華住宅區、飛機場以及咖啡廳之類的區域都有Wi-Fi介面。當我們去旅遊、辦公時,就可以在這些場所使用我們的掌上設備盡情網上沖浪了。
4、客運列車
2014年11月28日14時20分,中國首列開通WiFi服務的客運列車——廣州至香港九龍T809次直通車從廣州東站出發,標志中國鐵路開始WiFi(無線網路)時代。
列車WiFi開通後,不僅可觀看車廂內部區域網的高清影院、玩社區游戲,還能直達外網,刷微博、發郵件,以10—50兆的帶寬速度與世界聯通。
⑷ 怎樣設置無線網路安全機制
無線區域網安全設置
註:此文章版權為BIOS維修網站所有,請不要隨意轉載或用於其它商業目的;如要轉載,請註明出處。
上一文章中,我們介紹了如何設置無線區域網,無線區域網(路由器)詳細安裝設置過程,但其只是如何設置使用無線網路,由於無線網路,沒有網線的束縛,任何在無線網路范圍之中的無線設備,都可搜索到無線網路,並共享聯接無線網路;這就對我們自己的網路和數據造成了安全問題,如何解決這種不安全因素呢;這就需要對我們的無線網路進行安全設置,詳細過程及步驟如下:
無絡網路安全設置,只要從路由器中設置即可,現在路由器多是使用WEB設置,因此從瀏覽器地址欄中輸入路由器的IP地址,進入路由器設置;對於如何進入路由器設置,請參考上一文章介紹.
對路由器無線安全設置,可通過取消SSID廣播(無線網路服務用於身份驗證的ID號,只有SSID號相同的無線主機才可以訪問本無線網路)或採用無線數據加密的方法.下面耗子將一一詳細介紹.
一、設置取消SSID廣播
SSID,(Service Set Identifier)也可以寫為ESSID,用來區分不同的網路,最多可以有32個字元,無線網卡設置了不同的SSID就可以進入不同網路,SSID通常由AP廣播出來,通過XP自帶的掃描功能可以相看當前區域內的SSID。出於安全考慮可以不廣播SSID,此時用戶就要手工設置SSID才能進入相應的網路。簡單說,SSID就是一個區域網的名稱,只有設置為名稱相同SSID的值的電腦才能互相通信。
禁用SSID廣播
通俗地說,SSID便是你給自己的無線網路所取的名字。需要注意的是,同一生產商推出的無線路由器或AP都使用了相同的SSID,一旦那些企圖非法連接的攻擊者利用通用的初始化字元串來連接無線網路,就極易建立起一條非法的連接,從而給我們的無線網路帶來威脅。因此,筆者建議你最好能夠將SSID命名為一些較有個性的名字。
無線路由器一般都會提供「允許SSID廣播」功能。如果你不想讓自己的無線網路被別人通過SSID名稱搜索到,那麼最好「禁止SSID廣播」。你的無線網路仍然可以使用,只是不會出現在其他人所搜索到的可用網路列表中。
注意:通過禁止SSID廣播設置後,無線網路的效率會受到一定的影響,但以此換取安全性的提高,耗子認為還是值得的。而且由於沒有進行SSID廣播,該無線網路被無線網卡忽略了,尤其是在使用Windows XP管理無線網路時,達到了「掩人耳目」的目的。
首先我們進入路由器設置,選擇無線參數,取消允許SSID廣播,一般路由器設置的SSID,廠家都會默認使用廠家的標識或機型,因此,如果不想別人猜出無線網路的SSID,我們可手動修改SSID,可指定任意個性化的,但也可不指定,採用默認的SSID。
⑸ 如何設置無線網路安全機制。。不要廢話連篇。。要重點
安全分很多級!最基本的就是設置接入密碼和加密方式。其他還有綁定mac地址和綁定ip段。還有取消廣播模式。
改網名可以在路由器里看有沒。
⑹ 無線網路的國際標准有哪些
同樓上,再加上802.11全家族
* IEEE 802.11 ,1997年,原始標准(2Mbit/s,工作在2.4GHz)。 * IEEE 802.11a,1999年,物理層補充(54Mbit/s,工作在5GHz)。 * IEEE 802.11b,1999年,物理層補充(11Mbit/s工作在2.4GHz)。 * IEEE 802.11c,符合802.1D的媒體接入控制層橋接(MAC Layer Bridging)。 * IEEE 802.11d,根據各國無線電規定做的調整。 * IEEE 802.11e,對服務等級(Quality of Service, QoS)的支持。 * IEEE 802.11f,基站的互連性(IAPP, Inter-Access Point Protocol),2006年2月被IEEE批准撤銷。 * IEEE 802.11g,2003年,物理層補充(54Mbit/s,工作在2.4GHz)。 * IEEE 802.11h,2004年,無線覆蓋半徑的調整,室內(indoor)和室外(outdoor)信道(5GHz頻段)。 * IEEE 802.11i,2004年,無線網路的安全方面的補充。 * IEEE 802.11j,2004年,根據日本規定做的升級。 * IEEE 802.11l,預留及准備不使用。 * IEEE 802.11m,維護標准;互斥及極限。 * IEEE 802.11n,2008年上半年通過正式標准,WLAN的傳輸速率由目前802.11a及802.11g提供的54Mbps、108Mbps,提供到300Mbps甚至高達600Mbps。 * IEEE 802.11k,該協議規范規定了無線區域網絡頻譜測量規范。該規范的制訂體現了無線區域網絡對頻譜資源智能化使用的需求。 * IEEE 802.11s, 2007年9月.拓撲發現、路徑選擇與轉發、信道定位、安全、流量管理和網路管理。網狀網路帶來一些新的術語。 除了上面的IEEE標准,另外有一個被稱為IEEE 802.11b+的技術,通過PBCC技術(Packet Binary Convolutional Code)在IEEE 802.11b(2.4GHz頻段) 基礎上提供22Mbit/s的數據傳輸速率。但這事實上並不是一個IEEE的公開標准,而是一項產權私有的技術,產權屬於美國德州儀器公司。
⑺ WAPI具體解釋
WAPI(Wireless Authentication Privacy Infrastructure),無線驗證與保密結構,一般讀作(WAIPI)。是一種應用於WLAN系統的安全性協議。 WAPI安全系統採用公鑰密碼技術,鑒別伺服器AS負責證書的頒發、驗證與吊銷等,無線客戶端即移動終端與無線接入點AP上都安裝有AS頒發的公鑰證書,作為自己的數字身份憑證。當移動終端MT登錄至無線接入點AP時,在使用或訪問網路之前必須通過鑒別伺服器AS對雙方進行身份驗證。根據驗證的結果,持有合法證書的移動終端MT才能接入持有合法證書的無線接入點AP,也就是說才能通過AP訪問網路。這樣不僅可以防止非法移動終端MT接入AP而訪問網路並佔用網路資源,而且還可以防止移動終端MT登錄至非法AP而造成信息泄漏。 無線區域網鑒別與保密基礎結構(WAPI)系統中包含以下部分: WAI鑒別及密鑰管理 WPI數據傳輸保護WAPI和802.11i的對比WEPWAPIIEEE 802.11i鑒別鑒別機制單向鑒別(AP鑒別MT)雙向鑒別(AP和MT通過AS實現相互的身份鑒別)單向和雙向鑒別(MT和Radius之間),MT不能夠鑒別AP的合法性鑒別方法開放式系統鑒別(或共享密鑰鑒別)鑒別過程簡單易行; 身份憑證為公鑰數字證書; 無線用戶與無線接入點地位對等,不僅實現無線接入點的接入控制,而且保證無線用戶接入的安全性; 客戶端支持多證書,方便用戶多處使用,充分保證其漫遊功能 鑒別過程較為復雜; 用戶身份通常為用戶名和口令; AP後端的Radius伺服器對用戶進行認證; 鑒別對象客戶機用戶用戶密鑰管理無全集中(區域網內統一由AS管理)AP和Radius伺服器之間需手工設置共享密鑰; AP和MT之間只定義了認證體系結構,不同廠商的具體設計可能不兼容; 實現兼容性的成本較高 演算法64 bit RC4192位橢圓曲線演算法(ECC192)與具體的協議有關安全漏洞鑒別易於偽造未查明用戶身份憑證簡單,易被盜取,且被盜取後可任意使用;:共享密鑰管理存在安全隱患加密密鑰靜態動態(基於用戶、基於鑒別、通信過程中動態更新)動態演算法64 bit RC4國密辦批準的分組加密演算法(SMS4)128 bit AES和128 bit RC4WAPI的歷史 1992年,中國開始無線區域網研究 1994年,中國第一台WLAN樣機,通過部級鑒定 2003年5月,國家強制標准GB 15629.11/1102-2003批准發布 2003年12月,質檢總局、認監委發布公告,宣布對無線區域網產品實施強制性產品認證 2004年3月,美國務卿、商務部長和貿易代表聯名致信,要求中國放棄WAPI標准 2004年4月,國家質檢總局、國家認監委、國家標准委聯合發布公告:2004年6月1日將延期強制實施WAPI標准 2005年11月,發改委等八部委連續召開WAPI部際聯席會議 2005年12月,財政部等三部委聯合 「關於印發無線區域網產品政府采購實施意見的通知」 2006年1月,GB15629.11-2003第1號修改單和2項WLAN擴展子項國家強制性標准頒布 2006年6月,質檢總局、國標委聯合發布《關於發布無線區域網國家標準的公告》 2009年4月, 中國工信部召集手機廠商開會,宣布今後國內所有2G和3G手機都可以使用WAPI技術 WAPI的證書體制WAPI為了解決目前無線區域網的安全機制存在的漏洞和隱患,利用基於數字證書的雙向認證,在客戶端(無線網卡)與無線接入點(AP)之間建立一個相互驗證的方法,雙方都在一個合理的時間內證明它們的合法性,只有雙向的身份驗證才能使檢測和隔離虛假訪問點與非法客戶端成為可能。具體來說,基於WAPI協議的WLAN安全網路由AP、客戶端和認證伺服器(AS)三個實體組成,利用公開密碼體系完成客戶端和AP間的雙向認證,認證過程中利用橢圓曲線密碼演算法,客戶端和AP間協商出會話密鑰;對通信過程中的數據採用國家密碼主管部門指定的加密演算法完成加密,安全性極高。同時,WAPI還支持在通信過程中在一定時間間隔後或傳輸了一定數量的數據包後,更新會話密鑰,這會大大提升數據的安全性。從應用角度看,採用證書機制,對用戶的管理非常方便。WAPI提供有線無線一體化IP數據訪問安全方案,可以在用戶信息系統中提供集中的安全認證和管理方案。 加解密演算法WAPI採用國家密碼管理委員會辦公室批準的公開密鑰體制的橢圓曲線密碼演算法和秘密密鑰體制的分組密碼演算法。 WPI無線區域網保密基礎結構(WPI)對MAC子層的MPDU進行加、解密處理,分別用於WLAN設備的數字證書、密鑰協商和傳輸數據的加解密,從而實現設備的身份鑒別、鏈路驗證、訪問控制和用戶信息在無線傳輸狀態下的加密保護。 WAI無線區域網鑒別基礎結構(WAI)不僅具有更加安全的鑒別機制、更加靈活的密鑰管理技術,而且實現了整個基礎網路的集中用戶管理。從而滿足更多用戶和更復雜的安全性要求。[編輯] WAPI和802.11i的對比WAPI和802.11i的對比項目WEPWAPIIEEE 802.11i鑒別鑒別機制單向鑒別(AP鑒別MT)雙向鑒別(AP和MT通過AS實現相互的身份鑒別)單向和雙向鑒別(MT和Radius之間),MT不能夠鑒別AP的合法性鑒別方法開放式系統鑒別(或共享密鑰鑒別) 鑒別過程簡單易行; 身份憑證為公鑰數字證書; 無線用戶與無線接入點地位對等,不僅實現無線接入點的接入控制,而且保證無線用戶接入的安全性; 客戶端支持多證書,方便用戶多處使用,充分保證其漫遊功能 鑒別過程較為復雜; 用戶身份通常為用戶名和口令; AP後端的Radius伺服器對用戶進行認證; 鑒別對象客戶機用戶用戶密鑰管理無全集中(區域網內統一由AS管理) AP和Radius伺服器之間需手工設置共享密鑰; AP和MT之間只定義了認證體系結構,不同廠商的具體設計可能不兼容; 實現兼容性的成本較高 演算法64 bit RC4192位橢圓曲線演算法(ECC192)與具體的協議有關安全漏洞鑒別易於偽造未查明用戶身份憑證簡單,易被盜取,且被盜取後可任意使用;:共享密鑰管理存在安全隱患加密密鑰靜態動態(基於用戶、基於鑒別、通信過程中動態更新)動態演算法64 bit RC4國密辦批準的分組加密演算法(SMS4)128 bit AES和128 bit RC4[編輯] WAPI的標准化情況[編輯] GB15629.11 基於WAPI創新,中國於2003年5月頒布了基於WAPI安全協議的無線區域網基礎性國家標准GB15629.11-2003《無線區域網媒體訪問控制和物理層規范》和擴展子項標准GB 15629.1102-2003《無線區域網媒體訪問控制和物理層規范:2.4GHz頻段較高速物理層擴展規范》;WAPI以其技術先進性獲2005年國家技術發明獎二等獎、獲2005年第九屆聯合國世界知識產權組織和國家知識產權局聯合頒發的中國發明專利金獎。2006年1月,國家質檢總局頒布了無線區域網修改單GB 15629.11-2003/XG1-2006及其擴展子項國家標准GB 15629.1101-2006《無線區域網媒體訪問控制和物理層規范:5.8GHz頻段高速物理層擴展規范》、GB15629.1104-2006《無線區域網媒體訪問控制和物理層規范:2.4GHz頻段更高數據速率擴展規范》、GB/T 15629.1103-2006《無線區域網媒體訪問控制和物理層規范:附加管理域操作規范》等三項補篇國家標准,形成了全面採用WAPI技術的WLAN國家標准體系。WAPI的產業化情況 WAPI產業聯盟簡介WAPI產業聯盟成立於2006年3月7日截止到2008年9月10日,WAPI正式的成員有41家,包括:中國電信集團公司 中國聯合通信有限公司 中國網路通信集團公司 中國移動通信集團公司 大唐移動通信設備有限公司 華為技術有限公司 聯想(北京)有限公司 北大方正集團有限公司 青島海爾科技有限公司 海信集團有限公司 中太數據通信(深圳)有限公司 廣州傑賽科技股份有限公司 廣州新郵通信設備有限公司 深圳市明華澳漢科技股份有限公司 深圳市普天宜通科技有限公司 深圳國人通信有限公司 深圳市鑫金浪電子有限公司 深圳市共進電子有限公司 北京五龍電信技術公司 深圳市宇龍通信有限公司 西電捷通無線網路通信有限公司 北京中電華大電子設計有限責任公司 北京朗波芯微技術有限公司 北京六合萬通微電子技術有限公司 北京天一集成科技有限公司 北京聯信永益科技有限公司 北京漢銘信通科技有限公司 北京華安廣通科技發展有限公司 西安大唐電信有限公司 大唐微電子技術有限公司 上海鼎芯科技有限公司 上海華曼信息技術有限公司 東藍數碼有限公司 美國安移通網路公司北京代表處 國家密碼管理局商用密碼研究中心 國家無線電監測中心 北京同耀通電科技有限公司 北京登合科技有限公司 上海潤欣科技有限公司 弘浩明傳科技(北京)有限公司 WAPI相關產品 相關產品包含了WLAN端到端的產品,包括AP、AS、以及終端、無線網卡等。 WAPI的應用情況 2008年北京奧運會比賽期間每天有近千名在線用戶在場館、酒店、住所等地通過WAPI網路上網,網路運行穩定。 中國移動、中國電信等運營商已將WAPI國家標準的相關要求納入WLAN企業標准中,並表示將積極採用自主創新技術,全力推動WAPI標准完善、產品成熟及商業應用。在目前的中國三大電信運營商WLAN招標過程中,均明確要求支持WAPI標准。2009年4月17日,工信部召集手機廠商開會,宣布今後國內所有2G和3G手機都可以使用WAPI技術。
⑻ 無線網安全性類型有幾種
A. 無身份驗證(開放式)¶
早期的 WiFi 沒有提供數據加密,即無身份認證的開放式無線網路,任何設備不需要授權即可連接到該網路。連接到這樣的無線網路後系統里的無線連接會提示「不安全」,因為通過這樣的 WiFi 進行連接很容易遭到竊聽。
一般偶爾需要在幾台計算機之間建立臨時的對等網路的時候會選用這種安全類型,簡單。
B. 共享式(WEP)¶
共享式安全類型採用 WEP 加密標准。
WEP 即 Wired Equivalent Privacy 的縮寫,表示有線等效保密。1999年,WEP 加密協議獲得通過,提供了與有線連接等效的加密安全性。然而後來事實證明 WEP 很容易遭到破解,於是 WPA 加密方式應運而生。
所以,有更高加密標准可用的時候,一般不使用 WEP 加密類型。
關於 WEP 的更多信息可以參考維基網路上的中文詞條,但是它不如英文詞條詳細。
C. WPA¶
WPA2 -個人、WPA – 個人、WPA2 – 企業、WPA – 企業這四種安全類型都屬於 WPA,WPA2 是 WPA 的升級版。
首先,WPA 的設計可以用在所有的無線網卡上,但不一定能用在第一代的無線熱點(比如無線路由器)上。WPA2 可能不能用在某些舊型號的網卡上。它們都提供了比共享式要優良的安全性能。
其次,WPA 和 WPA2 都採用 TKIP 或者 AES 加密方式,比 WEP 的加密級別高,因而更安全。AES 加密方式時,密碼(網路安全密鑰)長度要求為 8~63 個 ASCII 字元或 8-64 個十六進制字元(簡單講就是可以設置 8~64 個字母、數字和英文標點符號的字元組合做為密碼)。一般密碼越長越安全,不過就怕自己記不住 :D 而 TKIP(臨時密鑰完整性)協議,是 IEEE 802.11i 標准中的臨時過渡方案,一般不用。
第三,之所以又分為個人版和企業版,是考慮到企業往往需要更高的安全級別,而個人則希望能有較高的安全級別但同時又不至於復雜到沒法用的地步。
企業版需要有專用的伺服器來發放和驗證證書,不使用密碼;
個人版則不需要專用的證書,可以使用預先設定的密碼(預共享密鑰,pre-shared key,縮寫 PSK)。所以很多地方又將 WPA – 個人或者 WPA2 – 個人稱為 WPA -PSK 和 WPA2 – PSK。
通過這幾點分析我們可以看出,在小型辦公室或家裡建立無線網路時,一般選擇 WPA-PSK 安全類型,採用 AES 加密方式。之所以不使用 WPA2,是為了照顧一些舊型號的設備。
另外,較新的網卡和路由器採用 IEEE 802.11n,可以提供較高的帶寬(理論上可以達到 600Mbps),但是 IEEE 802.11n 標准不支持以 WEP 加密(或 TKIP 加密演算法)單播密碼的高吞吐率。也就是說,如果用戶選擇了共享式的 WEP 加密方式或者 TKIP 加密類型的 WPA-PSK/WPA2-PSK 安全類型,無線傳輸速率將會自動降至 11g 水平(理論值54Mbps,實際更低)。如果用戶使用的是 11n 無線產品,那麼無線加密方式只能選擇 WPA-PSK/WPA2-PSK 的 AES 演算法加密,否則無線傳輸速率將會自動降低。如果你是一位 11g 的老用戶,至少應該選擇 WEP 無線加密。
路由器重置以後需要重新設置才可以用。
設置無線路由器的方法如下:
1、把外網網線(或者從ADSL貓的WAN口接出來的網線)插到路由器的WAN口上。再隨便用一台電腦,用一條網線把路由器的LAN口(隨便哪一個)和電腦連起來。
2、在電腦上打開瀏覽器,在地址欄輸入192.168.1.1,(有個別品牌的路由器的默認IP地址是192.168.0.1),回車,進入路由器的登錄界面。輸入用戶名和密碼(假如你的路由器是新的,別人沒動過,或者經過了復位,那麼就都是admin),你就進入了路由器的設置界面。
3、點擊左邊菜單里的「網路參數」,點擊「WAN口設置」,在上網賬號和上網口令里填上你家的寬頻賬號和密碼,保存。
4、點擊DHCP伺服器,選擇啟用(如果已經是啟用的就不用點了)
5、點擊無線參數,在開啟無線功能和允許SSID廣播前面打勾。SSID號就是你家的路由器的名稱。記住它,以後連接的時候別跟別人家的混了。
6、在下面的開啟安全設置前面打勾。安全類型選那個最長的。其他都選自動選擇就可以。
然後在下面的密碼欄里輸入你設計的密碼。點擊保存。路由器會重啟。
到此為止,無線路由器就設置好了。你的電腦搜到你家的SSID就可以點擊連接並上網了。如果你的電腦以前設置過固定IP地址,就把它改為自動。(這個你一般不用管,你沒做過固定IP的話,默認就是自動獲取的)
當然,如果你不想使用無線功能,而想讓電腦直接插網線上網,第5和第6步就不需要操作。而把電腦直接連到路由器的LAN口就可以直接上網了。
⑽ 電腦無線網路連接如何設置安全機制
1、在Windows XP系統桌面上,依次單擊「開始」/「設置」/「控制面板」命令,打開控制面板窗口,在其中雙擊網路圖標,打開「網路連接」界面;
2、在這個界面中,用滑鼠右鍵單擊「無線網路連接」圖標,從隨後打開的快捷菜單中,執行「屬性」命令,這樣系統就會自動顯示「無線網路連接屬性」設置對話框;
3、在這里,可以用滑鼠選中「無線網路配置」標簽,並在隨後彈出的標簽頁面中,用滑鼠選中「用Windows來配置我的無線網路配置」復選項,這樣就能啟用自動無線網路配置功能;
4、接著用滑鼠單擊這里的「高級」按鈕,打開一個「高級」設置對話框,並在這個對話框中選中「任何可用的網路(首選訪問點)」選項;
6、在首選訪問點無線網路時,要是發現有可用網路的話,系統一般會首先嘗試連接到訪問點無線網路;要是當前系統中的訪問點網路不能用的話,那麼系統就會自動嘗試連接到對等無線網路;
7、比方說,要是工作時在訪問點無線網路中使用筆記本電腦,再將筆記本電腦移動到另外一個計算機到計算機網路中使用時,那麼自動無線網路配置功能將會自動根據需要,來更改無線網路參數設置,可以在不需要作任何修改的情況下就能直接連接到家庭網路;
8、完成上面的設置後,再用滑鼠依次單擊「關閉」按鈕退出設置界面,並單擊「確定」按鈕完成無線區域網的無線連接設置工作,要是參數設置正確的話,系統會自動出現無線網路連接已經成功的提示。
如果在此基礎上仍無法上網,請嘗試手動設置IP、網關、和掩碼。
這是網友的答案,希望可以幫到你