WEP/WPA/WPA2…企业WiFi应选择哪种加密方式？

近年来，网络安全问题层出不穷，各种防护举措也不胜枚举，什么防火墙、访问控制、网络隔离等等，而无线网络加密作为最基本的安全防护之一，地位可谓是不可或缺！

于家庭，付款的带宽网络因无线信号没有加密而被左邻右舍共享，这真不是一件愉快的事；于企业，相比于公共场所随时能搜索到的无线信号，企业WiFi岂能随便给外人（不法分子）轻易连入，窃取公司重要机密！一般来说，虽然无线网络都会提供某些形式的加密，但无线加密方式多样，了解加密协议并选择合适的加密方式至关重要，选对了，网络固若金汤；选错了，加密形同虚设。

几种加密方式

目前，无线网络中已存在好几种加密技术，由于安全性能的不同，无线设备的不同技术支持，支持的加密技术也不同， 一般常见的有：WEP、WPA/WPA2、WPA-PSK/WPA2-PSK，企业可根据自己的设备支持的标准选择相应的加密方式！

WEP安全加密 

WEP(有线等效保密)，一种数据加密算法，用于提供等同于有线局域网的保护能力。它的安全技术源自于名为RC4的RSA数据加密技术，是无线局域网WLAN的必要的安全防护层。目前常见的是64位WEP加密和128位WEP加密。

WEP的特点是使用一个静态的密钥来加密所有的通信，那么如果网管人员想更新密钥，就得亲自访问每台主机，并且其所采用的RC4的RSA数据加密技术具有可预测性，对于入侵者来说截取和破解加密密钥并非难事，使得用户的安全防护形同虚设。

 WPA安全加密

WEP之后，人们将期望转向了其升级后的WPA，与之前WEP的静态密钥不同，WPA需要不断的转换密钥。WPA采用有效的密钥分发机制，可以跨越不同厂商的无线网卡实现应用，其作为WEP的升级版，在安全的防护上比WEP更为周密，主要体现在身份认证、加密机制和数据包检查等方面，而且它还提升了无线网络的管理能力。

更高一级的WAP2

WPA2是IEEE 802.11i标准的认证形式，WPA2实现了802.11i的强制性元素，特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES所取代。

目前WPA2加密方式的安全防护能力相对出色，只要用户的无线网络设备均能够支持WPA2加密，那么恭喜你，你的无线网络处于一个非常安全的境地！

   强强联手：WPA-PSK+WPA2-PSK    

俗话说，山外有山，强中有强，虽然WPA2的安全防护能力不错，但WPA-PSK(TKIP)+WPA2-PSK(AES)则要比它更优越，这种加密类型安全性能高，不过需要注意的是它有AES和TKIP两种加密算法：

TKIP：Temporal Key Integrity Protocol（临时密钥完整性协议），这是一种旧的加密标准。

AES：Advanced Encryption Standard（高级加密标准），安全性比TKIP好，推荐使用。

使用AES加密算法不仅安全性能更高，而且由于其采用的是最新技术，因此，在无线网络传输速率上面也要比TKIP更快。

下面将有一波广告向你袭来

安网AP-530W是一款吸顶式双频千兆无线AP(接入点) ，支持多种无线数据加密方式，为企业网络保驾护航！

同时，安全防护有道之外，极速网络不能少！AP-530W，双频2.4GHz及5GHz运行，采用MIMO、OFDM等技术，最高可提供1300Mbps的无线数据传输速率，同时支持120个无线终端连接；支持标准POE供电及外置电源供电双模式，可满足不同的环境应用需求。