‘壹’ 开放式web认证的wifi和wep,wpa的加密方式那个安全
简单的来说:加密程度不同,也就是安全性不同。
WEP使用一个静态的密钥来加密所有的通信。WPA不断的转换密钥。WPA采用有效的密钥分发机制,可以跨越不同厂商的无线网卡实现应用。另外WPA的另一个优势是,它使公共场所和学术环境安全地部署无线网络成为可能。而在此之前,这些场所一直不能使用WEP。WEP的缺陷在于其加密密钥为静态密钥而非动态密钥。这意味着,为了更新密钥,IT人员必须亲自访问每台机器,而这在学术环境和公共场所是不可能的。另一种办法是让密钥保持不变,而这会使用户容易受到攻击。由于互操作问题,学术环境和公共场所一直不能使用专有的安全机制。
WPA工作原理
WPA包括暂时密钥完整性协议(Temporal Key Integrity Protocol,TKIP)和802.1x机制。TKIP与802.1x一起为移动客户机提供了动态密钥加密和相互认证功能。WPA通过定期为每台客户机生成惟一的加密密钥来阻止黑客入侵。TKIP为WEP引入了新的算法,这些新算法包括扩展的48位初始向量与相关的序列规则、数据包密钥构建、密钥生成与分发功能和信息完整性码(也被称为“Michael”码)。在应用中,WPA可以与利用802.1x和EAP(一种验证机制)的认证服务器(如远程认证拨入用户服务)连接。这台认证服务器用于保存用户证书。这种功能可以实现有效的认证控制以及与已有信息系统的集成。由于WPA具有运行“预先共享的密钥模式”的能力,SOHO环境中的WPA部署并不需要认证服务器。与WEP类似,一部客户机的预先共享的密钥(常常被称为“通行字”)必须与接入点中保存的预先共享的密钥相匹配,接入点使用通行字进行认证,如果通行字相符合,客户机被允许访问接入点。
WPA弥补了WEP的安全问题
除了无法解决拒绝服务(DoS)攻击外,WPA弥补了WEP其他的安全问题。黑客通过每秒发送至少两个使用错误密钥的数据包,就可以造成受WPA保护的网络瘫痪。当这种情况发生时,接入点就会假设黑客试图进入网络,这台接入点会将所有的连接关闭一分钟,以避免给网络资源造成危害,连接的非法数据串会无限期阻止网络运行,这意味着用户应该为关键应用准备好备份进程。
总结:WPA比WEP的安全更高。
小常识:目前已经有WPA2的加密通信,是WPA的增强型版本,与WPA相比,WPA2新增了支持AES的加密方式。
三个安全性的排序为:WEP<WPA<WPA2。
‘贰’ 目前wifi认证方式有哪些
wifi认证方式有:WEP、WPA、WPA2这几种。
1、WEP
有线等效保密(WEP)协议是对在两台设备间无线传输的数据进行加密的方式,用以防止非法用户窃听或侵入无线网络。
WEP有2种认证方式:开放式系统认证和共有键认证。开放式系统认证不需要密钥验证就可以连接;共有键认证客户端需要发送与接入点预存密钥匹配的密钥。
2、WPA
WPA的数据是以一把128位的钥匙和一个48位的初向量(IV)的RC4stream cipher来加密。WPA超越WEP的主要改进就是在使用中可以动态改变密钥的“临时密钥完整性协议”(Temporal Key Integrity Protocol,TKIP),加上更长的初向量,这可以击败知名的针对WEP的密钥截取攻击。
3、WPA2
WPA2有两种风格:WPA2个人版和WPA2企业版。WPA2企业版需要一台具有IEEE 802.1X功能的RADIUS (远程用户拨号认证系统)服务器。没有RADIUS服务器的SOHO用户可以使用WPA2个人版,其口令长度为20个以上的随机字符,或者使用McAfee无线安全或者Witopia Secure MyWiFi等托管的RADIUS服务。
商场WiFi要认证的原因
1、是否可以使商场WiFi实现产出等于或高于投入
商场WIFI基本还停留在通信建设的概念,并没有去利用其价值。结合无线WiFi做营销,利用WIFI价值,提高WLAN建设产出,才商场WiFi最终目标。
2、网速太坑,无线WiFi反而成了制肘
商场作为公共场所,客流量大,终端类型丰富。若流量被部分电脑大量抢占,在出口有限的情况下会造成大部分顾客上网速度很坑爹。同时,网络应用多种多样,各种P2P下载更是高耗流量,因为商场提供的是免费无限制的WIFI网络,所以部分顾客随意的进行网络下载,造成其它大部分顾客上网速度很慢,体验非常差。
3、空中垃圾多,无线接入稳定性得不到保证
WiFi网络大多使用的2.4GHz频段,工作在这个频段的设备很多,比如:微波炉、蓝牙、无线座机、外来AP、监控摄像头等等,会对WiFi设备进行大量的干扰。以外,2.4GHz相互不干扰的信道只有1、6、11,当部署区域被运营商的AP给占用以后,可用信道不多。在这种情况下,干扰会造成丢包和延迟,实际传输速率往往得不到保证。
4、攻击手段多样,无线安全有威胁
不同于有线网络基于物理端口进行安全防御,无线信号因其自身特点,覆盖区域内的任何人员都能看到无线信号,对商场而言,IT资源就是资产,难免会存在一定盗用账号、非法接入的安全威胁。移动应用层出不穷,如果顾客通过移动终端连接上WiFi,再通过WiFi进行非法操作,比如:网络散播非法言论、浏览非法网站等,这将给无线网络带来极大的法律风险。