WEP协议,其全称为Wired Equivalent Protocol(有线等效协议)。它是为了保证802.11b协议数据传输的安全性而推出的安全协议。该协议可以通过对传输的数据进行加密,这样可以保证无线局域网中数据传输的安全性。目前,在市场上一般的无线网络产品支持64/128甚至256位WEP加密。在无线网络中要体现此项协议,即要在无线路由器及每个无线客户端启用WEP,并输入该密钥,这样就可以保证安全连接。
随着无线通信技术的日益成熟,无线通信产品价格一降再降,无线局域网也逐步走进千家万户。但无线网络的安全问题同时也令人担忧,毕竟在无线信号覆盖范围内,一些“心怀不测”人也有机会接入,甚至偷窥、篡改和破坏用户的重要数据文件,那如何保证无线网络的安全呢?无线加密协议(WEP和WPA)的应用就是一套行之有效的方法。
WEP,让无线网络更安全
在基IEEE 802.11b/g网络标准的无线局域网中,为了增强网络安全,WEP加密协议被普通家庭用户广泛使用。WEP(Wireless Equivalent Privacy)中文全称“无线等效协议”,它使用RC4加密算法,拥有“开放系统和共享密匙”两种身份验证方式,此外,WEP提供的密匙长度也有64位、128位和152位之分,密匙越长,安全性越高。
应用WEP加密协议
在无线网络中应用WEP加密协议非常简单,下面笔者以“TL-WR541G”无线路由器为例,进行详细介绍。
使用客户机的IE浏览器登录到无线路由器管理界面后,依次展开“无线设置/基本设置”,在基本设置窗口中,先要选中“开启安全设置”选项。然后在“安全类型”下拉框中选择“WEP”,接着进行身份验证方式选择,它提供了“自动选择、开放系统和共享密匙”三种方式,为确保安全,建议选择“共享密匙”。
下面设置密匙的长度,它提供了64位、128位和152位,当然密匙长度越长越安全,这里要根据安全需要进行选择,然后在“密匙”框中设置好WEP加密密匙,最后点击“保存”按钮,重新启动无线路由器就完成了WEP加密协议的设置。
修改客户端
在无线网络中应用了WEP加密协议后,这时就必须修改客户端的无线网络参数设置才行,否则就不能接入无线网络,笔者以Windows XP系统的“无线零配置”服务为例。右键单击无线网卡图标,选择“状态”,然后点击“属性”,切换到“无线网络配置”标签页,在“首选网络”框中找到无线网络项目,点击“属性”,切换到“关联”标签页。下面在“网络验证”框中选择“共享式”,“数据加密”框中选择“WEP”,接着在“网络密匙”栏中输入你的WEP密匙,最后点击“确定”按钮即可,就能重新接入无线网络。
虽然WEP加密协议可以保证一般家庭用户的无线安全,但它也有不足,WEP的密钥固定,初始向量仅为24位,算法强度并不强,可以使用WEPCrack、AirSnort工具进行破解,因此对于安全性能要求更高的家庭用户存在一定的隐患,而WPA加密协议的应用,恰好解决这个难题。
WPA,打造无线网络铜墙铁壁
由于WEP存在一定的安全隐患,因此有些家庭用户改用安全性更高的WPA协议。WPA(Wi-Fi Protected Access)全称“无线保护接入”,它改变了密钥的生成方式,加强了密钥的生成算法,采用更频繁地变换密钥方式来获得更高的安全,因此WPA加密就有效的解决了WEP加密应用中的不足。对于家庭用户,采用WPA协议的简化版(WPA-PSK)即可,并且它操作简单,安全性也高,只要一个独立的无线路由器或无线AP即可实现。
应用WPA-PSK加密
在无线路由器的“基本设置”窗口的“安全类型”框中选择“WPA-PSK/WPA2-PSK”,然后设置“安全选项”,它提供了“自动选择、WPA-PSK和WPA2-PSK”三种方式,笔者选择“WPA-PSK”;接着设置加密方法,有“TKIP、AES”两种,笔者选择“TKIP”;下面要设置“PSK密码”,注意,该密码最短为8个字符,完成密码设置后,点击“保存”按钮,重新启动无线路由器。这样就完成了WPA-PSK的设置。
修改客户端
无线网络应用了WPA-PSK加密协议后,当然也要修改客户端设置。在“无线网络配置”标签页的“首选网络”框中选中无线网络项目,点击“属性”,切换到“关联”标签页,在“网络验证”栏中选择“WPA-PSK”,接着将“数据加密”项目修改为“TKIP”,然后在“网络密匙”栏中两次输入你的PSK密码,最后点击“确定”按钮,这样客户机就能重新接入无线网络了。
在你的无线网络中是使用WEP还是WPA加密协议要根据你对网络安全性的要求而定,对于一般的家庭用户,使用WEP协议即可,如果你对网络安全性有特殊的要求,当然要使用WPA协议了
⑵ 网络安全机制包括些什么
网络安全机制包括接入管理、安全监视和安全恢复三个方面。
接入管理主要处理好身份管理和接入控制,以控制信息资源的使用;安全监视主要功能有安全报警设置以及检查跟踪;安全恢复主要是及时恢复因网络故障而丢失的信息。
接入或访问控制是保证网络安全的重要手段,它通过一组机制控制不同级别的主体对目标资源的不同授权访问,在对主体认证之后实施网络资源的安全管理使用。
网络安全的类型
(1)系统安全
运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的崩溃和损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄翻,产生信息泄露,干扰他人或受他人干扰。
(2)网络信息安全
网络上系统信息的安全。包括用户口令鉴别,用户存取权限控制,数据存取权限、方式控制,安全审计。安全问题跟踩。计算机病毒防治,数据加密等。
(3)信息传播安全
网络上信息传播安全,即信息传播后果的安全,包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果,避免公用网络上自由传输的信息失控。
(4)信息内容安全
网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。其本质是保护用户的利益和隐私。
⑶ 无线网络的标准有多少种
无线网络的标准有6种,分别是:
1、802.11a
高速WLAN协议,使用5G赫兹频段。最高速率54Mbps,实际使用速率约为22-26Mbps。与802.11b不兼容,是其最大的缺点。
2、802.11b
最流行的WLAN协议,使用2.4G赫兹频段。最高速率11Mbps,实际使用速率根据距离和信号强度可变 (150米内1-2Mbps,50米内可达到11Mbps)。802.11b的较低速率使得无线数据网的使用成本能够被大众接受。
3、802.11e
基于WLAN的QoS协议,通过该协议802.11a,b,g能够进行VoIP。也就是说,802.11e是通过无线数据网实现语音通话功能的协议。该协议将是无线数据网与传统移动通信网络进行竞争的强有力武器。
4、802.11g
802.11g是802.11b在同一频段上的扩展。支持达到54Mbps的最高速率。兼容802.11b。该标准已经战胜了802.11a成为下一步无线数据网的标准。
5、802.11h
802.11h是802.11a的扩展,目的是兼容其他5G赫兹频段的标准,如欧盟使用的HyperLAN2。
6、802.11i
802.11i是新的无线数据网安全协议,已经普及的WEP协议中的漏洞,将成为无线数据网络的一个安全隐患。802.11i提出了新的TKIP协议解决该安全问题。
(3)无线网络国标安全机制扩展阅读
无线网络应用领域
1、网络媒体
由于无线网络的频段在世界范围内是无需任何电信运营执照的,因此WLAN无线设备提供了一个世界范围内可以使用的,费用极其低廉且数据带宽极高的无线空中接口。用户可以在Wi-Fi覆盖区域内快速浏览网页,随时随地接听拨打电话。
2、掌上设备
无线网络在掌上设备上应用越来越广泛,而智能手机就是其中一份子。与早前应用于手机上的蓝牙技术不同,Wi-Fi具有更大的覆盖范围和更高的传输速率,因此Wi-Fi手机成为了移动通信业界的时尚潮流。
3、日常休闲
无线网络的覆盖范围在国内越来越广泛,高级宾馆、豪华住宅区、飞机场以及咖啡厅之类的区域都有Wi-Fi接口。当我们去旅游、办公时,就可以在这些场所使用我们的掌上设备尽情网上冲浪了。
4、客运列车
2014年11月28日14时20分,中国首列开通WiFi服务的客运列车——广州至香港九龙T809次直通车从广州东站出发,标志中国铁路开始WiFi(无线网络)时代。
列车WiFi开通后,不仅可观看车厢内部局域网的高清影院、玩社区游戏,还能直达外网,刷微博、发邮件,以10—50兆的带宽速度与世界联通。
⑷ 怎样设置无线网络安全机制
无线局域网安全设置
注:此文章版权为BIOS维修网站所有,请不要随意转载或用于其它商业目的;如要转载,请注明出处。
上一文章中,我们介绍了如何设置无线局域网,无线局域网(路由器)详细安装设置过程,但其只是如何设置使用无线网络,由于无线网络,没有网线的束缚,任何在无线网络范围之中的无线设备,都可搜索到无线网络,并共享联接无线网络;这就对我们自己的网络和数据造成了安全问题,如何解决这种不安全因素呢;这就需要对我们的无线网络进行安全设置,详细过程及步骤如下:
无络网络安全设置,只要从路由器中设置即可,现在路由器多是使用WEB设置,因此从浏览器地址栏中输入路由器的IP地址,进入路由器设置;对于如何进入路由器设置,请参考上一文章介绍.
对路由器无线安全设置,可通过取消SSID广播(无线网络服务用于身份验证的ID号,只有SSID号相同的无线主机才可以访问本无线网络)或采用无线数据加密的方法.下面耗子将一一详细介绍.
一、设置取消SSID广播
SSID,(Service Set Identifier)也可以写为ESSID,用来区分不同的网络,最多可以有32个字符,无线网卡设置了不同的SSID就可以进入不同网络,SSID通常由AP广播出来,通过XP自带的扫描功能可以相看当前区域内的SSID。出于安全考虑可以不广播SSID,此时用户就要手工设置SSID才能进入相应的网络。简单说,SSID就是一个局域网的名称,只有设置为名称相同SSID的值的电脑才能互相通信。
禁用SSID广播
通俗地说,SSID便是你给自己的无线网络所取的名字。需要注意的是,同一生产商推出的无线路由器或AP都使用了相同的SSID,一旦那些企图非法连接的攻击者利用通用的初始化字符串来连接无线网络,就极易建立起一条非法的连接,从而给我们的无线网络带来威胁。因此,笔者建议你最好能够将SSID命名为一些较有个性的名字。
无线路由器一般都会提供“允许SSID广播”功能。如果你不想让自己的无线网络被别人通过SSID名称搜索到,那么最好“禁止SSID广播”。你的无线网络仍然可以使用,只是不会出现在其他人所搜索到的可用网络列表中。
注意:通过禁止SSID广播设置后,无线网络的效率会受到一定的影响,但以此换取安全性的提高,耗子认为还是值得的。而且由于没有进行SSID广播,该无线网络被无线网卡忽略了,尤其是在使用Windows XP管理无线网络时,达到了“掩人耳目”的目的。
首先我们进入路由器设置,选择无线参数,取消允许SSID广播,一般路由器设置的SSID,厂家都会默认使用厂家的标识或机型,因此,如果不想别人猜出无线网络的SSID,我们可手动修改SSID,可指定任意个性化的,但也可不指定,采用默认的SSID。
⑸ 如何设置无线网络安全机制。。不要废话连篇。。要重点
安全分很多级!最基本的就是设置接入密码和加密方式。其他还有绑定mac地址和绑定ip段。还有取消广播模式。
改网名可以在路由器里看有没。
⑹ 无线网络的国际标准有哪些
同楼上,再加上802.11全家族
* IEEE 802.11 ,1997年,原始标准(2Mbit/s,工作在2.4GHz)。 * IEEE 802.11a,1999年,物理层补充(54Mbit/s,工作在5GHz)。 * IEEE 802.11b,1999年,物理层补充(11Mbit/s工作在2.4GHz)。 * IEEE 802.11c,符合802.1D的媒体接入控制层桥接(MAC Layer Bridging)。 * IEEE 802.11d,根据各国无线电规定做的调整。 * IEEE 802.11e,对服务等级(Quality of Service, QoS)的支持。 * IEEE 802.11f,基站的互连性(IAPP, Inter-Access Point Protocol),2006年2月被IEEE批准撤销。 * IEEE 802.11g,2003年,物理层补充(54Mbit/s,工作在2.4GHz)。 * IEEE 802.11h,2004年,无线覆盖半径的调整,室内(indoor)和室外(outdoor)信道(5GHz频段)。 * IEEE 802.11i,2004年,无线网络的安全方面的补充。 * IEEE 802.11j,2004年,根据日本规定做的升级。 * IEEE 802.11l,预留及准备不使用。 * IEEE 802.11m,维护标准;互斥及极限。 * IEEE 802.11n,2008年上半年通过正式标准,WLAN的传输速率由目前802.11a及802.11g提供的54Mbps、108Mbps,提供到300Mbps甚至高达600Mbps。 * IEEE 802.11k,该协议规范规定了无线局域网络频谱测量规范。该规范的制订体现了无线局域网络对频谱资源智能化使用的需求。 * IEEE 802.11s, 2007年9月.拓扑发现、路径选择与转发、信道定位、安全、流量管理和网络管理。网状网络带来一些新的术语。 除了上面的IEEE标准,另外有一个被称为IEEE 802.11b+的技术,通过PBCC技术(Packet Binary Convolutional Code)在IEEE 802.11b(2.4GHz频段) 基础上提供22Mbit/s的数据传输速率。但这事实上并不是一个IEEE的公开标准,而是一项产权私有的技术,产权属于美国德州仪器公司。
⑺ WAPI具体解释
WAPI(Wireless Authentication Privacy Infrastructure),无线验证与保密结构,一般读作(WAIPI)。是一种应用于WLAN系统的安全性协议。 WAPI安全系统采用公钥密码技术,鉴别服务器AS负责证书的颁发、验证与吊销等,无线客户端即移动终端与无线接入点AP上都安装有AS颁发的公钥证书,作为自己的数字身份凭证。当移动终端MT登录至无线接入点AP时,在使用或访问网络之前必须通过鉴别服务器AS对双方进行身份验证。根据验证的结果,持有合法证书的移动终端MT才能接入持有合法证书的无线接入点AP,也就是说才能通过AP访问网络。这样不仅可以防止非法移动终端MT接入AP而访问网络并占用网络资源,而且还可以防止移动终端MT登录至非法AP而造成信息泄漏。 无线局域网鉴别与保密基础结构(WAPI)系统中包含以下部分: WAI鉴别及密钥管理 WPI数据传输保护WAPI和802.11i的对比WEPWAPIIEEE 802.11i鉴别鉴别机制单向鉴别(AP鉴别MT)双向鉴别(AP和MT通过AS实现相互的身份鉴别)单向和双向鉴别(MT和Radius之间),MT不能够鉴别AP的合法性鉴别方法开放式系统鉴别(或共享密钥鉴别)鉴别过程简单易行; 身份凭证为公钥数字证书; 无线用户与无线接入点地位对等,不仅实现无线接入点的接入控制,而且保证无线用户接入的安全性; 客户端支持多证书,方便用户多处使用,充分保证其漫游功能 鉴别过程较为复杂; 用户身份通常为用户名和口令; AP后端的Radius服务器对用户进行认证; 鉴别对象客户机用户用户密钥管理无全集中(局域网内统一由AS管理)AP和Radius服务器之间需手工设置共享密钥; AP和MT之间只定义了认证体系结构,不同厂商的具体设计可能不兼容; 实现兼容性的成本较高 算法64 bit RC4192位椭圆曲线算法(ECC192)与具体的协议有关安全漏洞鉴别易于伪造未查明用户身份凭证简单,易被盗取,且被盗取后可任意使用;:共享密钥管理存在安全隐患加密密钥静态动态(基于用户、基于鉴别、通信过程中动态更新)动态算法64 bit RC4国密办批准的分组加密算法(SMS4)128 bit AES和128 bit RC4WAPI的历史 1992年,中国开始无线局域网研究 1994年,中国第一台WLAN样机,通过部级鉴定 2003年5月,国家强制标准GB 15629.11/1102-2003批准发布 2003年12月,质检总局、认监委发布公告,宣布对无线局域网产品实施强制性产品认证 2004年3月,美国务卿、商务部长和贸易代表联名致信,要求中国放弃WAPI标准 2004年4月,国家质检总局、国家认监委、国家标准委联合发布公告:2004年6月1日将延期强制实施WAPI标准 2005年11月,发改委等八部委连续召开WAPI部际联席会议 2005年12月,财政部等三部委联合 “关于印发无线局域网产品政府采购实施意见的通知” 2006年1月,GB15629.11-2003第1号修改单和2项WLAN扩展子项国家强制性标准颁布 2006年6月,质检总局、国标委联合发布《关于发布无线局域网国家标准的公告》 2009年4月, 中国工信部召集手机厂商开会,宣布今后国内所有2G和3G手机都可以使用WAPI技术 WAPI的证书体制WAPI为了解决目前无线局域网的安全机制存在的漏洞和隐患,利用基于数字证书的双向认证,在客户端(无线网卡)与无线接入点(AP)之间建立一个相互验证的方法,双方都在一个合理的时间内证明它们的合法性,只有双向的身份验证才能使检测和隔离虚假访问点与非法客户端成为可能。具体来说,基于WAPI协议的WLAN安全网络由AP、客户端和认证服务器(AS)三个实体组成,利用公开密码体系完成客户端和AP间的双向认证,认证过程中利用椭圆曲线密码算法,客户端和AP间协商出会话密钥;对通信过程中的数据采用国家密码主管部门指定的加密算法完成加密,安全性极高。同时,WAPI还支持在通信过程中在一定时间间隔后或传输了一定数量的数据包后,更新会话密钥,这会大大提升数据的安全性。从应用角度看,采用证书机制,对用户的管理非常方便。WAPI提供有线无线一体化IP数据访问安全方案,可以在用户信息系统中提供集中的安全认证和管理方案。 加解密算法WAPI采用国家密码管理委员会办公室批准的公开密钥体制的椭圆曲线密码算法和秘密密钥体制的分组密码算法。 WPI无线局域网保密基础结构(WPI)对MAC子层的MPDU进行加、解密处理,分别用于WLAN设备的数字证书、密钥协商和传输数据的加解密,从而实现设备的身份鉴别、链路验证、访问控制和用户信息在无线传输状态下的加密保护。 WAI无线局域网鉴别基础结构(WAI)不仅具有更加安全的鉴别机制、更加灵活的密钥管理技术,而且实现了整个基础网络的集中用户管理。从而满足更多用户和更复杂的安全性要求。[编辑] WAPI和802.11i的对比WAPI和802.11i的对比项目WEPWAPIIEEE 802.11i鉴别鉴别机制单向鉴别(AP鉴别MT)双向鉴别(AP和MT通过AS实现相互的身份鉴别)单向和双向鉴别(MT和Radius之间),MT不能够鉴别AP的合法性鉴别方法开放式系统鉴别(或共享密钥鉴别) 鉴别过程简单易行; 身份凭证为公钥数字证书; 无线用户与无线接入点地位对等,不仅实现无线接入点的接入控制,而且保证无线用户接入的安全性; 客户端支持多证书,方便用户多处使用,充分保证其漫游功能 鉴别过程较为复杂; 用户身份通常为用户名和口令; AP后端的Radius服务器对用户进行认证; 鉴别对象客户机用户用户密钥管理无全集中(局域网内统一由AS管理) AP和Radius服务器之间需手工设置共享密钥; AP和MT之间只定义了认证体系结构,不同厂商的具体设计可能不兼容; 实现兼容性的成本较高 算法64 bit RC4192位椭圆曲线算法(ECC192)与具体的协议有关安全漏洞鉴别易于伪造未查明用户身份凭证简单,易被盗取,且被盗取后可任意使用;:共享密钥管理存在安全隐患加密密钥静态动态(基于用户、基于鉴别、通信过程中动态更新)动态算法64 bit RC4国密办批准的分组加密算法(SMS4)128 bit AES和128 bit RC4[编辑] WAPI的标准化情况[编辑] GB15629.11 基于WAPI创新,中国于2003年5月颁布了基于WAPI安全协议的无线局域网基础性国家标准GB15629.11-2003《无线局域网媒体访问控制和物理层规范》和扩展子项标准GB 15629.1102-2003《无线局域网媒体访问控制和物理层规范:2.4GHz频段较高速物理层扩展规范》;WAPI以其技术先进性获2005年国家技术发明奖二等奖、获2005年第九届联合国世界知识产权组织和国家知识产权局联合颁发的中国发明专利金奖。2006年1月,国家质检总局颁布了无线局域网修改单GB 15629.11-2003/XG1-2006及其扩展子项国家标准GB 15629.1101-2006《无线局域网媒体访问控制和物理层规范:5.8GHz频段高速物理层扩展规范》、GB15629.1104-2006《无线局域网媒体访问控制和物理层规范:2.4GHz频段更高数据速率扩展规范》、GB/T 15629.1103-2006《无线局域网媒体访问控制和物理层规范:附加管理域操作规范》等三项补篇国家标准,形成了全面采用WAPI技术的WLAN国家标准体系。WAPI的产业化情况 WAPI产业联盟简介WAPI产业联盟成立于2006年3月7日截止到2008年9月10日,WAPI正式的成员有41家,包括:中国电信集团公司 中国联合通信有限公司 中国网络通信集团公司 中国移动通信集团公司 大唐移动通信设备有限公司 华为技术有限公司 联想(北京)有限公司 北大方正集团有限公司 青岛海尔科技有限公司 海信集团有限公司 中太数据通信(深圳)有限公司 广州杰赛科技股份有限公司 广州新邮通信设备有限公司 深圳市明华澳汉科技股份有限公司 深圳市普天宜通科技有限公司 深圳国人通信有限公司 深圳市鑫金浪电子有限公司 深圳市共进电子有限公司 北京五龙电信技术公司 深圳市宇龙通信有限公司 西电捷通无线网络通信有限公司 北京中电华大电子设计有限责任公司 北京朗波芯微技术有限公司 北京六合万通微电子技术有限公司 北京天一集成科技有限公司 北京联信永益科技有限公司 北京汉铭信通科技有限公司 北京华安广通科技发展有限公司 西安大唐电信有限公司 大唐微电子技术有限公司 上海鼎芯科技有限公司 上海华曼信息技术有限公司 东蓝数码有限公司 美国安移通网络公司北京代表处 国家密码管理局商用密码研究中心 国家无线电监测中心 北京同耀通电科技有限公司 北京登合科技有限公司 上海润欣科技有限公司 弘浩明传科技(北京)有限公司 WAPI相关产品 相关产品包含了WLAN端到端的产品,包括AP、AS、以及终端、无线网卡等。 WAPI的应用情况 2008年北京奥运会比赛期间每天有近千名在线用户在场馆、酒店、住所等地通过WAPI网络上网,网络运行稳定。 中国移动、中国电信等运营商已将WAPI国家标准的相关要求纳入WLAN企业标准中,并表示将积极采用自主创新技术,全力推动WAPI标准完善、产品成熟及商业应用。在目前的中国三大电信运营商WLAN招标过程中,均明确要求支持WAPI标准。2009年4月17日,工信部召集手机厂商开会,宣布今后国内所有2G和3G手机都可以使用WAPI技术。
⑻ 无线网安全性类型有几种
A. 无身份验证(开放式)¶
早期的 WiFi 没有提供数据加密,即无身份认证的开放式无线网络,任何设备不需要授权即可连接到该网络。连接到这样的无线网络后系统里的无线连接会提示“不安全”,因为通过这样的 WiFi 进行连接很容易遭到窃听。
一般偶尔需要在几台计算机之间建立临时的对等网络的时候会选用这种安全类型,简单。
B. 共享式(WEP)¶
共享式安全类型采用 WEP 加密标准。
WEP 即 Wired Equivalent Privacy 的缩写,表示有线等效保密。1999年,WEP 加密协议获得通过,提供了与有线连接等效的加密安全性。然而后来事实证明 WEP 很容易遭到破解,于是 WPA 加密方式应运而生。
所以,有更高加密标准可用的时候,一般不使用 WEP 加密类型。
关于 WEP 的更多信息可以参考维基网络上的中文词条,但是它不如英文词条详细。
C. WPA¶
WPA2 -个人、WPA – 个人、WPA2 – 企业、WPA – 企业这四种安全类型都属于 WPA,WPA2 是 WPA 的升级版。
首先,WPA 的设计可以用在所有的无线网卡上,但不一定能用在第一代的无线热点(比如无线路由器)上。WPA2 可能不能用在某些旧型号的网卡上。它们都提供了比共享式要优良的安全性能。
其次,WPA 和 WPA2 都采用 TKIP 或者 AES 加密方式,比 WEP 的加密级别高,因而更安全。AES 加密方式时,密码(网络安全密钥)长度要求为 8~63 个 ASCII 字符或 8-64 个十六进制字符(简单讲就是可以设置 8~64 个字母、数字和英文标点符号的字符组合做为密码)。一般密码越长越安全,不过就怕自己记不住 :D 而 TKIP(临时密钥完整性)协议,是 IEEE 802.11i 标准中的临时过渡方案,一般不用。
第三,之所以又分为个人版和企业版,是考虑到企业往往需要更高的安全级别,而个人则希望能有较高的安全级别但同时又不至于复杂到没法用的地步。
企业版需要有专用的服务器来发放和验证证书,不使用密码;
个人版则不需要专用的证书,可以使用预先设定的密码(预共享密钥,pre-shared key,缩写 PSK)。所以很多地方又将 WPA – 个人或者 WPA2 – 个人称为 WPA -PSK 和 WPA2 – PSK。
通过这几点分析我们可以看出,在小型办公室或家里建立无线网络时,一般选择 WPA-PSK 安全类型,采用 AES 加密方式。之所以不使用 WPA2,是为了照顾一些旧型号的设备。
另外,较新的网卡和路由器采用 IEEE 802.11n,可以提供较高的带宽(理论上可以达到 600Mbps),但是 IEEE 802.11n 标准不支持以 WEP 加密(或 TKIP 加密算法)单播密码的高吞吐率。也就是说,如果用户选择了共享式的 WEP 加密方式或者 TKIP 加密类型的 WPA-PSK/WPA2-PSK 安全类型,无线传输速率将会自动降至 11g 水平(理论值54Mbps,实际更低)。如果用户使用的是 11n 无线产品,那么无线加密方式只能选择 WPA-PSK/WPA2-PSK 的 AES 算法加密,否则无线传输速率将会自动降低。如果你是一位 11g 的老用户,至少应该选择 WEP 无线加密。
路由器重置以后需要重新设置才可以用。
设置无线路由器的方法如下:
1、把外网网线(或者从ADSL猫的WAN口接出来的网线)插到路由器的WAN口上。再随便用一台电脑,用一条网线把路由器的LAN口(随便哪一个)和电脑连起来。
2、在电脑上打开浏览器,在地址栏输入192.168.1.1,(有个别品牌的路由器的默认IP地址是192.168.0.1),回车,进入路由器的登录界面。输入用户名和密码(假如你的路由器是新的,别人没动过,或者经过了复位,那么就都是admin),你就进入了路由器的设置界面。
3、点击左边菜单里的“网络参数”,点击“WAN口设置”,在上网账号和上网口令里填上你家的宽带账号和密码,保存。
4、点击DHCP服务器,选择启用(如果已经是启用的就不用点了)
5、点击无线参数,在开启无线功能和允许SSID广播前面打勾。SSID号就是你家的路由器的名称。记住它,以后连接的时候别跟别人家的混了。
6、在下面的开启安全设置前面打勾。安全类型选那个最长的。其他都选自动选择就可以。
然后在下面的密码栏里输入你设计的密码。点击保存。路由器会重启。
到此为止,无线路由器就设置好了。你的电脑搜到你家的SSID就可以点击连接并上网了。如果你的电脑以前设置过固定IP地址,就把它改为自动。(这个你一般不用管,你没做过固定IP的话,默认就是自动获取的)
当然,如果你不想使用无线功能,而想让电脑直接插网线上网,第5和第6步就不需要操作。而把电脑直接连到路由器的LAN口就可以直接上网了。
⑽ 电脑无线网络连接如何设置安全机制
1、在Windows XP系统桌面上,依次单击“开始”/“设置”/“控制面板”命令,打开控制面板窗口,在其中双击网络图标,打开“网络连接”界面;
2、在这个界面中,用鼠标右键单击“无线网络连接”图标,从随后打开的快捷菜单中,执行“属性”命令,这样系统就会自动显示“无线网络连接属性”设置对话框;
3、在这里,可以用鼠标选中“无线网络配置”标签,并在随后弹出的标签页面中,用鼠标选中“用Windows来配置我的无线网络配置”复选项,这样就能启用自动无线网络配置功能;
4、接着用鼠标单击这里的“高级”按钮,打开一个“高级”设置对话框,并在这个对话框中选中“任何可用的网络(首选访问点)”选项;
6、在首选访问点无线网络时,要是发现有可用网络的话,系统一般会首先尝试连接到访问点无线网络;要是当前系统中的访问点网络不能用的话,那么系统就会自动尝试连接到对等无线网络;
7、比方说,要是工作时在访问点无线网络中使用笔记本电脑,再将笔记本电脑移动到另外一个计算机到计算机网络中使用时,那么自动无线网络配置功能将会自动根据需要,来更改无线网络参数设置,可以在不需要作任何修改的情况下就能直接连接到家庭网络;
8、完成上面的设置后,再用鼠标依次单击“关闭”按钮退出设置界面,并单击“确定”按钮完成无线局域网的无线连接设置工作,要是参数设置正确的话,系统会自动出现无线网络连接已经成功的提示。
如果在此基础上仍无法上网,请尝试手动设置IP、网关、和掩码。
这是网友的答案,希望可以帮到你