WEP与WAP比较

合集下载

WEP和WAP

WEP和WAP

破解无线网络WEP密码破解无线网络WEP密码近些年无线技术发展迅速,越来越多的用户使用无线设备在自己家建立起无线网络,通过搭建无线网络可以在家里的每个角落使用笔记本和无线网卡访问internet。

有很多文章都向大家介绍了无线安全之中的通过设置WEP加密来保证其他计算机以及非法用户无法连接我们建立的无线网络。

但是事实真的如此吗?WEP这个所谓的安全加密措施真的是万无一失吗?笔者通过很长时间的研究发现原来WEP并不安全。

我们可以通过几个工具加上一些手法来破解他,这样就可以在神不知鬼不觉的情况下,入侵已经进行WEP加密的无线网络。

下面笔者就分两篇文章为大家呈现WEP加密破解的全攻略。

一、破解难点:在介绍破解操作前,我们先要了解下一般用户是通过什么样的手法来提高自己无线网络的安全性的。

(1)修改SSID号:进入无线设备管理界面,将默认的厂商SSID号进行修改,这样其他用户就无法通过猜测这个默认厂商SSID号来连接无线网络了。

(2)取消SSID广播功能:默认情况下无线设备在开启无线功能时都是将自己的SSID号以广播的形式发送到空间中,那么在有信号的区域中,任何一款无线网卡都可以通过扫描的方式来找到这个SSID号。

这就有点象以前我们使用大喇叭进行广播,任何能够听到声音的人都知道你所说的信息。

同样我们可以通过在无线设备中将SSID号广播功能取消来避免广播。

(3)添加WEP加密功能:WEP加密可以说是无线设备中最基础的加密措施,很多用户都是通过他来配置提高无线设备安全的。

我们可以通过为无线设备开启WEP加密功能,然后选择加密位数也就是加密长度,最短是64位,我们可以输入一个10位密文,例如1111111111。

输入密文开启WEP 加密后只有知道这个密文的无线网卡才能够连接到我们设置了WEP加密的无线设备上,这样就有效的保证没有密文的人无法正常访问加密的无线网络。

二、SSID广播基础:那么鉴于上面提到的这些安全加密措施我们该如何破解呢?首先我们来看看关于SSID 号的破解。

WAP与WEB的区别

WAP与WEB的区别

WAP与WEB的区别WWW的含义是环球信息⽹(World Wide Web),是由欧洲核⼦物理研究中⼼(CERN)研制的。

WWW⽤于描述 Internet 上的所有可⽤信息和多媒体资源。

可以使⽤⼀个被称为Web 浏览器的应⽤程序来访问这些信息。

如Microsoft Internet Explorer 、Netscape Navigator等。

"超⽂本"的加⼊使得 Web 很快成为⼀⽚能⾃由航⾏的信息海洋,它使⽤了⼀种被称为 HTML(超⽂本标记语⾔)的⽂件格式,通过跳转或"超级链接"从某⼀页跳到其它页 -- 这些页可包括图象、动画、声⾳、3D 世界以及其它任何信息。

页和⽂件可以放在 Internet 上的任何⼀个地⽅,通过"超级链接"将它们连在⼀起,形成巨⼤的WWW。

⼀旦与 Web 连接,就可以使⽤同样的⽅式访问全球任何地⽅的信息,⽽不⽤⽀付额外的"长距离"连接费⽤或受其它条件的制约。

WAP是向移动终端提供互联⽹内容和先进增值服务的全球统⼀的开放式协议标准,是简化了的⽆线Internet协议。

简单点说就是⽹站向⼿机提供内容的⼀种协议。

WAP(Wireless Application Protocol ⽆线应⽤通讯协议)。

WAP是由爱⽴信(Ericsson)、诺基亚(Nokia)、摩托罗拉(Motorola)等通信业巨头在1997年成⽴的⽆线应⽤协议论坛(WAP Forum)中所制定的。

可以把⽹络上的信息传送到移动电话或其它⽆线通讯终端上。

它使⽤⼀种类似于HTML的标记式语⾔WML(Wireless Markup Language不是⽆线标记语⾔),相当于国际互联⽹上的HTML(超⽂件标记语⾔)并可通过WAP Gateway直接访问⼀般的⽹页。

通过WAP,⽤户可以随时随地利⽤⽆线通讯终端来获取互联⽹上的即时信息或公司⽹站的资料,真正实现⽆线上⽹。

无线加密地多种方法及其区别WEPWPATKIPEAP

无线加密地多种方法及其区别WEPWPATKIPEAP

无线加密的多种方法及其区别(WEP WPA TKIP EAP)无线网络的安全性由认证和加密来保证。

认证允许只有被许可的用户才能连接到无线网络;加密的目的是提供数据的保密性和完整性(数据在传输过程中不会被篡改)。

802.11标准最初只定义了两种认证方法:开放系统认证(Open System Authentication)共享密钥认证(Shared Key Authentication)以及一种加密方法:有线等效保密(Wired Equivalent Privacy –WEP)对于开放系统认证,在设置时也可以启用WEP,此时,WEP用于在传输数据时加密,对认证没有任何作用。

对于共享密钥认证,必须启用WEP,WEP不仅用于认证,也用于在传输数据时加密。

WEP使用对称加密算法(即发送方和接收方的密钥是一致的),WEP使用40位或104位密钥和24位初始化向量(Initialization Vector –IV,随机数)来加密数据。

注:使用初始化变量(IV)的目的是避免在加密的信息中出现相同的数据。

例如:在数据传输中,源地址总是相同的,如果只是单纯的加密(WEP使用静态密码),这样在加密的信息中会出现相同的数据,有可能被恶意地破解。

由于初始化变量(IV)是随机数,可以避免这种情况的出现。

在配置无线网络的安全性时,一般将40位/104位密钥写成密钥长度:64位(40+24)/128位(104+24)由于WEP有一些严重缺陷,如初始化向量的范围有限,而且是使用明文传送……,802.11使用802.1x来进行认证、授权和密钥管理,另外,IEEE开始制订802.11i标准,用于增强无线网络的安全性。

同时,Wi-Fi联盟与IEEE一起开发了Wi-Fi受保护的访问(Wi-Fi Protected Access –WPA)以解决WEP的缺陷WPAWPA不同于WEP,WPA同时提供认证(基于802.1x可扩展认证协议–Extensible Authentiation Protocl - EAP的认证)和加密(临时密钥完整性协议–Temporal Key Integrity Protocol –TKIP)。

WPA与WEP的比较?

WPA与WEP的比较?

WPA与WEP的比较?wPA与WEP的比较?WEP是数据加密算法,它不是一个用户认证机制. WPA用户认证是使用802.1X和扩展认证协议(Extensible Authentication Protocol :EAP) 来实现的.在802.11标准里,802.1X身份认证是可选项; 在WPA里802.1X 身份认证是必选项(关于EAP明确的详细资料,请查阅IETF的RFC2284)。

对于加密,WPA使用临时密钥完整性协议(TKIP:Temporal Key Integrity Protocol)的加密是必选项。

TKIP使用了一个新的加密算法取代了WEP,比WEP的加密算法更强壮,同时还能使用现有的无线硬件上提供的计算工具去实行加密的操作。

TKIP提供的重要的数据加密增强型内容包括:每包密钥混合功能(per-packet key mixing);称为Michael的信息完整性检查(MIC:message integrity check);有先后次序规则的扩展初始向量(extended initialization vector (IV));和再生密钥机制。

并通过这些增强量,TKIP弥补了WEP所有的弱点.什么是WPA安全的密钥特性?WPA标准里包括了下述的安全特性:1.WPA认证2. WPA加密密钥管理-- 临时密钥完整性协议(TKIP)-- Michael消息完整性编码(MIC)-- AES支持(逐步采用)下面我们将描述这些特性:WPA改善了我们所熟知的WEP的大部分弱点,它主要是应用于公司内部的无线基础网络。

无线基础网络包括:工作站,AP和认证服务器(典型的RADIUS服务器).在无线用户访问网络之前,RADIUS服务掌控用户信任(例如:用户名和口令) 和认证无线用户.WPA的优势来自于一个完整的包含802.1X/EAP认证和智慧的密钥管理和加密技术的操作次序. 它主要的作用包括:. 网络安全性能可确定:它发生于802.11 标准,并通过信标里的WPA信息元素通信、探测响应和(重)联合请求. 这些基础的信息包括认证算法(802.1X或预共享密钥)和首选的密码套件(WEP,TKIP或AES).* 认证; WPA使用EAP(可扩展的认证协议)来强迫用户层的认证机制使用802.1x基于端口的网络访问控制标准架构.802.1x端口访问控制是防止在用户身份认证完成之前就访问到全部的网络。

22,WEP,WPA,WPA2三种无线加密方式的区别

22,WEP,WPA,WPA2三种无线加密方式的区别

BCMSN总结1、VLAN是什么?VLAN划分为哪几种?VLAN,虚拟局域网,VLAN是一种将局域网(LAN)设备从逻辑上划分成一个个网段,从而实现虚拟工作组(单元)的数据交换技术。

VLAN在交换机上的实现方法,可以大致划分为六类:1、基于端口的VLAN2、基于MAC地址的VLAN3、基于网络层协议的VLAN4、根据IP组播的VLAN5、按策略划分的VLAN6、按用户定义、非用户授权划分的VLAN2、Trunk是什么?模式有哪几种?Trunk是端口汇聚的意思,Trunk中文翻译成―中继‖的意思,把交换机和路由器的一个端口设置成Trunk后,可以通过这个端口实现多个VLAN间的通信。

Trunk的几种模式:OFF(access):将接口设置为永久的访问模式,并且协商将链路转换为非Trunk模式,即使邻居接口不接受这种转换,此接口也会成为非干道接口。

Trunk:将接口永久转换为Trunk模式并且协商将链路转换为TRANK模式,即使邻居接口不接受这种转换,此接口也会成为干道接口。

非协商(Nonegotiate):将接口设置为永久的Trunk模式,并且拒绝协商不发DTP,也不接收DTP。

为了建立干道链路,用户必须手动将邻接接口配置为干道接口,如果所连接的设备不支持DTP,那么就适合采用这种模式。

企及(desirable):似的接口主动尝试将链路转换为干道链路。

如果邻接接口被设置为Trunk,desirable,auto模式,那么此接口可以成为干道接口,这种模式是CISCO IOS软件所有接口默认的模式。

自动(auto):使得接口愿意将链路转换为干道链路。

如果邻接接口被设置为Trunk或者企及模式的话就会转换为Trunk。

3、802.1Q与ISL之间的区别,相同点,另报头?对VLAN进行封装有两种协议.一种是思科专有的协议,叫做ISL。

另一种是RFC公有的协议叫做802.1Q、两种协议都是针对TRUNK承载不同VLAN为防止混乱而产生的。

认识无线WLAN安全规范:WEP、WPA和WAPI

认识无线WLAN安全规范:WEP、WPA和WAPI

认识无线WLAN安全规范:WEP、WPA和WAPI无线WLAN安全规范都包括哪些内容呢?这里我们就来详细介绍一下吧。

首先我们要知道无线WLAN安全规范,大致有三种,分别是WEP、WPA和WAPI。

那么针对每一种我们都来看看具体的内容吧。

无线WLAN安全规范1:WEPWEP(WiredEquivalentPrivacy)是802.11b采用的安全标准,用于提供一种加密机制,保护数据链路层的安全,使无线网络WLAN的数据传输安全达到与有线LAN相同的级别。

WEP采用RC4算法实现对称加密。

通过预置在AP和无线网卡间共享密钥。

在通信时,WEP 标准要求传输程序创建一个特定于数据包的初始化向量(IV),将其与预置密钥相组合,生成用于数据包加密的加密密钥。

接收程序接收此初始化向量,并将其与本地预置密钥相结合,恢复出加密密钥。

WEP允许40bit长的密钥,这对于大部分应用而言都太短。

同时,WEP不支持自动更换密钥,所有密钥必须手动重设,这导致了相同密钥的长期重复使用。

第三,尽管使用了初始化向量,但初始化向量被明文传递,并且允许在5个小时内重复使用,对加强密钥强度并无作用。

此外,WEP中采用的RC4算法被证明是存在漏洞的。

综上,密钥设置的局限性和算法本身的不足使得WEP存在较明显的安全缺陷,WEP提供的安全保护效果,只能被定义为“聊胜于无”。

无线WLAN安全规范2:WPAWPA(Wi-FiProtectedAccess)是保护Wi-Fi登录安全的装置。

它分为WPA和WPA2两个版本,是WEP的升级版本,针对WEP的几个缺点进行了弥补。

是802.11i的组成部分,在802.11i没有完备之前,是802.11i的临时替代版本。

不同于WEP,WPA同时提供加密和认证。

它保证了数据链路层的安全,同时保证了只有授权用户才可以访问无线网络WLAN。

WPA采用TKIP协议(TemporalKeyIntegrityProtocol)作为加密协议,该协议提供密钥重置机制,并且增强了密钥的有效长度,通过这些方法弥补了WEP协议的不足。

手机wap上网与wifi上网有什么不同

手机wap上网与wifi上网有什么不同简单的解释一下,两者的相同点,都是无线上网的一种方式都,都可以访问www的网站和收发电子邮件。

区别,wap上网主要是通过运营商提供的GPRS网络来访问网络,速度较wifi要慢,而且不太稳定,目前国内移动和联通都提供了GPRS 的上网服务。

wifi上网需要你所在的地方有wifi的网络覆盖,只要有覆盖的话,那么就是可以访问的了,而且速度一般很快,而且稳定。

以下是wifi的介绍wifi是一种无线的网络协议的一种。

wifi介绍Wi-Fi WirelessFidelity,无线保真技术与蓝牙技术一样,同属于在办公室和家庭中使用的短距离无线技术。

该技术使用的使2.4GHz附近的频段,该频段目前尚属没用许可的无线频段。

其目前可使用的标准有两个,分别是IEEE802.11a和IEEE802.11b。

该技术由于有着自身的优点,因此受到厂商的青睐。

Wi-Fi技术突出的优势在于:其一,无线电波的覆盖范围广,基于蓝牙技术的电波覆盖范围非常小,半径大约只有50英尺左右约合15米,而Wi-Fi的半径则可达300英尺左右约合100米,办公室自不用说,就是在整栋大楼中也可使用。

最近,由Vivato公司推出的一款新型交换机。

据悉,该款产品能够把目前Wi-Fi无线网络300英尺接近100米的通信距离扩大到4英里约6.5公里。

其二,虽然由Wi-Fi技术传输的无线通信质量不是很好,数据安全性能比蓝牙差一些,传输质量也有待改进,但传输速度非常快,可以达到11mbps,符合个人和社会信息化的需求。

其三,厂商进入该领域的门槛比较低。

厂商只要在机场、车站、咖啡店、图书馆等人员较密集的地方设置“热点”,并通过高速线路将因特网接入上述场所。

这样,由于“热点”所发射出的电波可以达到距接入点半径数十米至100米的地方,用户只要将支持无线LAN的笔记本电脑或PDA拿到该区域内,即可高速接入因特网。

也就是说,厂商不用耗费资金来进行网络布线接入,从而节省了大量的成本。

WEP与WPAWPAWiFi安全协议对比

WEP与WPAWPAWiFi安全协议对比WEP与WPA/WPA2 WiFi安全协议对比在现代社会中,WiFi已经成为人们日常生活中不可或缺的一部分。

然而,随之而来的安全问题也不容忽视。

为了保护我们的无线网络安全,网络安全专家们开发了各种安全协议。

其中,WEP(Wired Equivalent Privacy)和WPA/WPA2(Wi-Fi Protected Access)是最常用的两种WiFi安全协议。

本文将比较WEP和WPA/WPA2两种协议之间的差异和优劣之处。

1. 安全性方面WEP协议是较早的WiFi安全协议之一。

然而,随着时间的推移和技术的发展,WEP协议已经被证明存在一些严重的安全缺陷。

WEP的加密算法容易受到黑客的攻击。

实际上,一些研究已经证明黑客可以很轻松地破解WEP密钥,进而窃取网络中的数据。

相比之下,WPA/WPA2协议采用了更加强大的加密算法,如TKIP (Temporal Key Integrity Protocol)和AES(Advanced Encryption Standard)。

这些加密算法相对更为安全,大大增强了网络的保密性和完整性。

因此,WPA/WPA2协议在安全性方面比WEP更可靠。

2. 兼容性方面WEP协议是最早推出的WiFi安全协议之一,因此几乎所有的无线设备都支持WEP加密。

无论是旧款的路由器还是移动设备,它们都可以与WEP兼容。

然而,WEP协议的兼容性也成为其安全性的弱点,因为黑客可以利用一些特殊技术容易地破解WEP密钥。

相比之下,WPA/WPA2协议的兼容性也很广泛。

大多数现代无线设备都支持WPA/WPA2加密,并且从市场上获得的新路由器也默认启用了WPA/WPA2加密。

因此,WPA/WPA2协议在安全性和兼容性方面相较于WEP协议有明显的优势。

3. 配置和易用性方面WEP协议的配置相对较为简单,用户只需在路由器或无线适配器上输入预共享密钥即可。

然而,WEP协议的简单性也是其易受攻击的原因之一。

WEP和WPA对比

WEP 全名为Wired Equivalent Privacy有线等效加密(Wired Equivalent Privacy,WEP)是个保护无线网路(Wi-Fi )的资料安全体制。

因为无线网路是用无线电把讯息传播出去,它特别容易被偷听。

WEP 的设计是要提供和传统有线的区域网路相当的机密性,而依此命名的。

不过密码分析学家已经找出WEP 好几个弱点,因此在2003年被Wi-Fi Protected Access (WPA) 淘汰,又在2004年由完整的IEEE 802.11i 标准(又称为WPA2)所取代。

WEP 虽然有些弱点,但也足以吓阻非专业人士的窥探了。

WEP 是1999年9月通过的IEEE 802.11 标准的一部分,使用RC4 (Rivest Cipher) 串流加密技术达到机密性,并使用CRC-32 验和达到资料正确性。

标准的64比特WEP使用40比特的钥匙接上24比特的初向量(initialisation vector,IV) 成为RC4 用的钥匙。

在起草原始的WEP 标准的时候,美国政府在加密技术的输出限制中限制了钥匙的长度,一旦这个限制放宽之后,所有的主要业者都用104 比特的钥匙实作了128 比特的WEP 延伸协定。

用户输入128 比特的WEP 钥匙的方法一般都是用含有26 个十六进制数(0-9 和A-F)的字串来表示,每个字符代表钥匙中的4 个比特,4 * 26 = 104 比特,再加上24 比特的IV 就成了所谓的"128 比特WEP 钥匙"。

有些厂商还提供256 比特的WEP 系统,就像上面讲的,24 比特是IV,实际上剩下232 比特作为保护之用,典型的作法是用58 个十六进制数来输入,(58 * 4 = 232 比特) + 24 个IV 比特= 256 个WEP 比特。

钥匙长度不是WEP 安全性的主要因素,破解较长的钥匙需要拦截较多的封包,但是有某些主动式的攻击可以激发所需的流量。

WEP与WPA安全性评估

WEP与WPA安全性评估随着无线网络的广泛应用,网络安全问题也日益引起人们的关注。

在无线局域网(WLAN)中,WEP(Wired Equivalent Privacy)和WPA(Wi-Fi Protected Access)是两种常见的安全协议。

本文将对WEP和WPA的安全性进行评估,并比较它们的优劣。

WEP(Wired Equivalent Privacy)是最早被广泛使用的无线网络安全协议之一。

它使用64位或128位密钥来加密无线数据传输,并提供与有线网络相当的安全性水平。

然而,随着时间的推移,WEP的安全性被证明是容易被破解的。

研究人员发现,通过分析无线数据流量和拦截WEP密钥,黑客可以轻易窃取无线网络中的敏感信息。

与WEP相比,WPA(Wi-Fi Protected Access)是一种更为强大和安全的协议。

WPA引入了更复杂的密钥管理和认证机制,如使用预共享密钥(PSK)或使用802.1X身份验证服务器。

此外,WPA还引入了动态密钥更改功能,增加了黑客破解的难度。

通过这些改进,WPA大大提高了无线网络的安全性。

尽管WPA在安全性方面较WEP有所提升,但也并非完美无缺。

一些漏洞和攻击方法仍然存在,使得网络仍然存在被攻击的风险。

例如,暴力破解攻击可以通过持续尝试多个可能的密钥来破解WPA网络。

此外,针对WPA的字典攻击也被证明是一种有效的攻击方法。

为了进一步提升无线网络的安全性,WPA2被引入。

WPA2是WPA 的升级版本,采用更为安全的高级加密标准(AES)算法来加密数据传输。

相较于WPA,WPA2使用更长的密钥长度,并使用更复杂的密钥管理和认证机制,提供了更高的安全性。

总的来说,WEP与WPA是目前无线网络中常用的两种安全协议。

尽管WEP提供了相对较低的安全性,WPA在WEP的基础上做出了重要改进,提供了更高的安全性。

然而,任何安全协议都不是绝对安全的,存在一定程度的风险。

因此,为了保障无线网络的安全,建议使用更高级别的协议,如WPA2。

  1. 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。

随着WLAN(无线局域网)技术的快速发展,WLAN应用的增长速度非常惊人,各级组织在选用WLAN产品时都会担心WLAN的数据传输是否安全,是否能确保数据的完整和安全。

而面对众多的WLAN安全方案,我们又能指望谁呢?
有线网络和无线网络存在不同的传输方式。

有线网络的访问控制往往以物理端口的接入方式进行监控,数据通过双绞线、光纤等介质传输到特定的目的地,有线网络辐射到空气中的电磁信号强度很小,一般情况下,只有在物理链路遭到盗用后数据才有可能泄漏。

无线网络的数据传输是利用电磁波在空气中辐射传播,只要在接入点(AP)覆盖的范围内,所有的无线终端都可以接收到无线信号。

无线网络的这种电磁辐射的传输方式是无线网络安全保密尤为突出的主要原因。

双因素考核无线安全
通常网络的安全性主要体现在两个方面:一是访问控制,用于保证敏感数据只能由授权用户进行访问;另一个是数据加密,用于保证传送的数据只被所期望的用户所接收和理解。

无线局域网相对于有线局域网所增加的安全问题,主要是由于其采用了电磁波作为载体来传输数据信号,其他方面的安全问题两者是相同的。

WLAN的访问控制手段
服务集标识SSID匹配:通过对多个无线AP设置不同的SSID标识字符串(最多32个字符),并要求无线工作站出示正确的SSID才能访问AP,这样就可以允许不同群组的用户接入,并对资源的访问权限进行区别限制。

但是SSID只是一个简单的字符串,所有使用该无线网络的人都知道该SSID,很容易泄漏;而且如果配置AP向外广播其SSID,那么安全性还将下降,因为任何人都可以通过工具或Windows XP自带的无线网卡扫描功能就可以得到当前区域内广播的SSID。

这是一种较低级别的访问控制方法。

物理地址过滤:由于每个无线工作站的网卡都有惟一的,类似于以太网的48位的物理地址,因此可以在AP中手工维护一组允许访问的MAC地址列表,实现基于物理地址的过滤。

如果各级组织中的AP数量很多,为了实现整个各级组织所有AP的无线网卡MAC地址统一认证,现在有的AP产品支持无线网卡MAC 地址的集中RADIUS认证。

物理地址过滤的方法要求AP中的MAC地址列表必须及时更新,由于此方法维护不便、可扩展性差,而且MAC地址还可以通过工具软件或修改注册表伪造,因此这也是较低级别的访问控制方法。

可扩展认证协议:可靠性、灵活性和可扩展性都不是很好,IEEE 802.1x(简称802.1x)协议应运而生,它定义了基于端口的网络接入控制协议,其主要目是为了解决无线局域网用户的接入认证问题。

802.1x提供了一个可靠的用户认证和密钥分发的框架,可以控制用户只有在认证通过以后才能连接到网络。

但802.1x本身并不提供实际的认证机制,需要和扩展认证协议(EAP)配合来实现用户认证和密钥分发。

当无线工作站与无线AP关联后,是否可以使用AP的受控端口要取决于802.1x的认证结果,如果通过非受控端口发送的认证请求通过了验证,则AP
为无线工作站打开受控端口,否则一直关闭受控端口,用户将不能上网。

WLAN的数据加密技术
WEP有线等效保密:是一个为了保证数据能安全地通过无线网络传输而制定的加密标准,使用了共享秘钥RC4加密算法,只有在用户的加密密钥与AP的密钥相同时才能获准存取网络的资源,从而防止非授权用户的监听以及非法用户的访问,密钥最高可以支持152位加密。

WEP标准在保护网络安全方面存在固有缺陷,例如一个服务区内的所有用户都共享同一个密钥,一个用户丢失或者泄漏密钥将使整个网络不安全。

WEP加密自身也存在安全缺陷,有许多公开可用的工具能够从互联网上免费下载,用于入侵不安全网络。

而且黑客有可能发现网络传输,然后利用这些工具来破解密钥,截取网络上的数据包,或非法访问网络。

WPA保护访问技术:WEP存在的缺陷不能满足市场的需要,Wi-Fi联盟适时推出了WPA技术,作为临时代替WEP的无线安全标准协议,为IEEE 802.11无线局域网提供较强大的安全性能。

WPA实际上是IEEE 802.11i的一个子集,其核心就是IEEE 802.1x和临时密钥完整性协议(TKIP)。

TKIP与WEP同样基于RC4加密算法,但对现有的WEP进行了改进,使用了动态会话密钥。

TKIP引入了48位初始化向量(IV)和IV顺序规则、每包密钥构建、Michael消息完整性代码以及密钥重获/分发4个新算法,提高了无线网络数据加密安全强度。

WPA之所以比WEP更可靠,就是因为它改进了WEP的加密算法。

由于WEP密钥分配是静态的,黑客可以通过拦截和分析加密的数据,在很短的时间内就能破解密钥。

而在使用WPA时,系统频繁地更新主密钥,确保每一个用户的数据分组使用不同的密钥加密,即使截获很多的数据,破解起来也非常地困难。

相关文档
最新文档