路由器加密方式
⑴ 路由器设置加密方式有哪几种
多数人因不给无线路由器加密导致别人经常蹭网,在这里教大家三个给无线路由器加密的方法,让蹭网族无从下手!以下为三个路由器设置密码的方法
1、WEP(Wired Equivalent Privacy,有线等效保密)。从字面上来看,WEP加密似乎更像是一个针对有线网络的安全加密协议,但事实却并非如此。WEP标准其实在无线网络出现的早期就已创建,它的安全技术源自于名为RC4的RSA数据加密技术,是无线局域网必须的安全防护层,而目前最常见的就是64位和128位WEP加密。
2、WPA(WiFi Protected Access,WiFi网络安全存取)。WPA协议是在前一代有线等效保密(WEP)的基础上产生的一种保护无线网络(WiFi)的安全系统,它解决了前任WEP加密的缺陷问题,它使用了全新的TKIP(临时密钥完整性)协议,是IEEE 802.11i标准中的过度方案。需要特别说明的是,WPA有两种认证模式,一种是使用802.1x协议进行认证(面向企业用户);一种是称为预先共享密钥PSK模式(面向个人用户),即WPA-PSK加密。
3、WPA2,即WPA加密的升级版。它是WiFi联盟验证过的IEEE 802.11i标准的认证形式,WPA2实现了802.11i的强制性元素,特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES(高级加密)所取代。与WPA加密相同,WPA2同样有两种认证模式可供选择,其中面向个人用户的是WPA2-PSK加密。
⑵ 无线路由器安全设置的加密方式、怎么回事
1、在无线路由器上启用WEP加密首先,让我们举一个例子来说明实施128位WEP加密。现在让我们来看一下如何使用这个WEP密钥来设置无线路由器。注:配置这一部分的时候,最好也使用有线来连接到无线路由器,因为如果你一旦输错了无线密钥的话,你将不能使用正确的密钥连接到无线路由器上。如前面的无线路由器设置一样,使用你的Web浏览器来访问无线路由器,并点击无线参数标签。点击基本设置,先开启安全设置,在标有安全类型的一行,选择WEP。在密钥格式中选择16进制,输入密钥,点击保存。记下这个密钥。在你点了保存设置后,此前连接到该无线路由器的任何计算机将失去连接。这是正常的,因为你已经修改他们与无线路由器之间的通信方式,但是你还没有告诉它们要使用什么安全密钥来访问无线路由器。2、在无线路由器上启用WPA加密为了和启用WEP加密做个对比,我们再以一个例子来介绍如何启用WPA加密,启用WPA加密与启用WEP加密很相似,不过有一点不同,在启用WPA加密之前,你必须要先决定这个加密密钥多长时间有效,举例来说,假若你设置成1800秒,也就30分钟,那么该密钥在被使用了30分钟后,无线路由器和无线网卡将产生一个新的密钥。如果一个黑客在30分钟内破解了该密钥,那么这个密钥有价值的时间也就不足30分钟了,因为30分钟后它就已经变成另一个全新的密钥了,黑客将不得不重新开始破解。下面是一个在无线路由器上设置WPA的例子。在无线参数中,选择开启安全设置,选择WPA-PSK,选择安全选项WPA-PSK,选择加密方法,输入PSK密码。在标有WPA共享密钥的地方,输入预共享密钥,在标有组密钥更新的地方,输入多长时间该密钥将更新。我们在本例中选择1800秒。点击保存设置。注:密钥更新时间我们应该设置多长合适?没有一个好的答案,假若你将它设置的过于短的话,例如1-2分钟,的确安全性是提高了,但是对于某些网卡来说,这样有可能导致发生一些连接问题。我们推荐根据厂家的默认值就可以。对于启用WPA加密,我们还需要把超级密码告诉每一个无线网卡,这样他们才会知道如何解码与无线路由器的通话。依次设置无线家庭网络中的每一台机器,记住每次都要核对一下是否已经连接到无线路由器。排障小技巧:无线加密假如有的计算机不能重新建立会话的话,需要检查的项目如下:确认无线路由器和无线网卡的加密方法一致。确认无线路由器和无线网卡中,用于生成WEP密钥(或WPA密钥)的密码短语相同。这个密码短语是大小写敏感的,例如,“p”和“P”是不一样的。所以在设置的时候要细心输入,注意大小写字母的区别。如果还是不行的话,那么在无线路由器和无线网卡中都禁用加密,确认一下不启用加密是否可以建立连接。
⑶ 为什么无线路由器有多种加密方式
这就像是现在都有WIN7了,大家还在用XP一样了。WPA2是现在最好的加密,可是有很多的本本,特别是以前的老本,是不支持这种加密的,所以只能使用别的加密方式了。
⑷ 无线路由器加密方式AES和TKIP的区别
1,tkip:
temporal
key
integrity
protocol(暂时密钥集成协议)负责处理无线安全问题的加密部分,tkip是包裹在已有wep密码外围的一层“外壳”,
这种加密方式在尽可能使用wep算法的同时消除了已知的wep缺点。
2,tkip另一个重要特性就是变化每个数据包所使用的密钥,这就是它名称中“动态”的出处。密钥通过将多种因素混合在一起生成,包括基本密钥(即tkip中所谓的成对瞬时密钥)、发射站的mac地址以及数据包的序列号。
3,aes:advanced
encryption
standard(高级加密标准),是美国国家标准与技术研究所用于加密电子数据的规范,该算法汇聚了设计简单、密钥安装快、需要的内存空间少、在所有的平台上运行良好、支持并行处理并且可以抵抗所有已知攻击等优点。
4,aes
是一个迭代的、对称密钥分组的密码,它可以使用128、192
和
256
位密钥,并且用
128
位(16字节)分组加密和解密数据。与公共密钥密码使用密钥对不同,对称密钥密码使用相同的密钥加密和解密数据。
5,aes提供了比
tkip更加高级的加密技术,
现在无线路由器都提供了这2种算法,不过比较倾向于aes。
6,tkip安全性不如aes,而且在使用tkip算法时路由器的吞吐量会下降3成至5成,大大地影响了路由器的性能。
⑸ 无线路由器中 WEP wpa wpa2 这三种加密方式有什么区别 应该选择哪一种
目前无线路由器里带有的加密模式主要有:WEP,WPA-PSK(TKIP),WPA2-PSK(AES)和WPA-PSK(TKIP)+WPA2-PSK(AES)。
WEP(有线等效加密)
WEP是WiredEquivalentPrivacy的简称,802.11b标准里定义的一个用于无线局域网(WLAN)的安全性协议。WEP被用来提供和有线lan同级的安全性。LAN天生比WLAN安全,因为LAN的物理结构对其有所保护,部分或全部网络埋在建筑物里面也可以防止未授权的访问。
经由无线电波的WLAN没有同样的物理结构,因此容易受到攻击、干扰。WEP的目标就是通过对无线电波里的数据加密提供安全性,如同端-端发送一样。 WEP特性里使用了rsa数据安全性公司开发的rc4prng算法。如果你的无线基站支持MAC过滤,推荐你连同WEP一起使用这个特性(MAC过滤比加密安全得多)。
尽管从名字上看似乎是一个针对有线网络的安全选项,其实并不是这样。WEP标准在无线网络的早期已经创建,目标是成为无线局域网WLAN的必要的安全防护层,但是WEP的表现无疑令人非常失望。它的根源在于设计上存在缺陷。在使用WEP的系统中,在无线网络中传输的数据是使用一个随机产生的密钥来加密的。但是,WEP用来产生这些密钥的方法很快就被发现具有可预测性,这样对于潜在的入侵者来说,就可以很容易的截取和破解这些密钥。即使是一个中等技术水平的无线黑客也可以在两到三分钟内迅速的破解WEP加密。
IEEE802.11的动态有线等效保密(WEP)模式是二十世纪九十年代后期设计的,当时功能强大的加密技术作为有效的武器受到美国严格的出口限制。由于害怕强大的加密算法被破解,无线网络产品是被被禁止出口的。然而,仅仅两年以后,动态有线等效保密模式就被发现存在严重的缺点。但是二十世纪九十年代的错误不应该被当着无线网络安全或者IEEE802.11标准本身,无线网络产业不能等待电气电子工程师协会修订标准,因此他们推出了动态密钥完整性协议 TKIP(动态有线等效保密的补丁版本)。
尽管WEP已经被证明是过时且低效的,但是今天在许多现代的无线访问点和无线路由器中,它依然被支持的加密模式。不仅如此,它依然是被个人或公司所使用的最多的加密方法之一。如果你正在使用WEP加密,如果你对你的网络的安全性非常重视的话,那么以后尽可能的不要再使用WEP,因为那真的不是很安全。
WPA-PSK(TKIP)
无线网络最初采用的安全机制是WEP(有线等效加密),但是后来发现WEP是很不安全的,802.11组织开始着手制定新的安全标准,也就是后来的 802.11i协议。但是标准的制定到最后的发布需要较长的时间,而且考虑到消费者不会因为为了网络的安全性而放弃原来的无线设备,因此Wi-Fi联盟在标准推出之前,在802.11i草案的基础上,制定了一种称为WPA(Wi-FiProctedAccess)的安全机制,它使用TKIP(临时密钥完整性协议),它使用的加密算法还是WEP中使用的加密算法RC4,所以不需要修改原来无线设备的硬件,WPA针对WEP中存在的问题:IV过短、密钥管理过于简单、对消息完整性没有有效的保护,通过软件升级的方法提高网络的安全性。
WPA的出现给用户提供了一个完整的认证机制,AP根据用户的认证结果决定是否允许其接入无线网络中;认证成功后可以根据多种方式(传输数据包的多少、用户接入网络的时间等)动态地改变每个接入用户的加密密钥。另外,对用户在无线中传输的数据包进行MIC编码,确保用户数据不会被其他用户更改。作为 802.11i标准的子集,WPA的核心就是IEEE802.1x和TKIP(TemporalKeyIntegrity Protocol)。
WPA考虑到不同的用户和不同的应用安全需要,例如:企业用户需要很高的安全保护(企业级),否则可能会泄露非常重要的商业机密;而家庭用户往往只是使用网络来浏览Internet、收发E-mail、打印和共享文件,这些用户对安全的要求相对较低。为了满足不同安全要求用户的需要,WPA中规定了两种应用模式:企业模式,家庭模式(包括小型办公室)。根据这两种不同的应用模式,WPA的认证也分别有两种不同的方式。对于大型企业的应用,常采用“802.1x+EAP”的方式,用户提供认证所需的凭证。但对于一些中小型的企业网络或者家庭用户,WPA也提供一种简化的模式,它不需要专门的认证服务器。这种模式叫做“WPA预共享密钥(WPA- PSK)”,它仅要求在每个WLAN节点(AP、无线路由器、网卡等)预先输入一个密钥即可实现。
这个密钥仅仅用于认证过程,而不用于传输数据的加密。数据加密的密钥是在认证成功后动态生成,系统将保证“一户一密”,不存在像WEP那样全网共享一个加密密钥的情形,因此大大地提高了系统的安全性。
WPA2-PSK(AES)
在802.11i颁布之后,Wi-Fi联盟推出了WPA2,它支持AES(高级加密算法),因此它需要新的硬件支持,它使用CCMP(计数器模式密码块链消息完整码协议)。在WPA/WPA2中,PTK的生成依赖PMK,而PMK获的有两种方式,一个是PSK的形式就是预共享密钥,在这种方式中 PMK=PSK,而另一种方式中,需要认证服务器和站点进行协商来产生PMK。
IEEE802.11所制定的是技术性标准,Wi-Fi联盟所制定的是商业化标准,而Wi-Fi所制定的商业化标准基本上也都符合IEEE所制定的技术性标准。WPA(Wi-FiProtectedAccess)事实上就是由Wi-Fi联盟所制定的安全性标准,这个商业化标准存在的目的就是为了要支持 IEEE802.11i这个以技术为导向的安全性标准。而WPA2其实就是WPA的第二个版本。WPA之所以会出现两个版本的原因就在于Wi-Fi联盟的商业化运作。
我们知道802.11i这个任务小组成立的目的就是为了打造一个更安全的无线局域网,所以在加密项目里规范了两个新的安全加密协定–TKIP与 CCMP(有些无线网路设备中会以AES、AES-CCMP的字眼来取代CCMP)。其中TKIP虽然针对WEP的弱点作了重大的改良,但保留了RC4算法和基本架构,言下之意,TKIP亦存在着RC4本身所隐含的弱点。因而802.11i再打造一个全新、安全性更强、更适合应用在无线局域网环境的加密协定-CCMP。所以在CCMP就绪之前,TKIP就已经完成了。
但是要等到CCMP完成,再发布完整的IEEE802.11i标准,可能尚需一段时日,而Wi-Fi联盟为了要使得新的安全性标准能够尽快被布署,以消弭使用者对无线局域网安全性的疑虑,进而让无线局域网的市场可以迅速扩展开来,因而使用已经完成TKIP的IEEE802.11i第三版草案 (IEEE802.11i draft3)为基准,制定了WPA。而于IEEE完成并公布IEEE802.11i无线局域网安全标准后,Wi-Fi联盟也随即公布了WPA第2版 (WPA2)。
WPA = IEEE 802.11i draft 3 = IEEE 802.1X/EAP +WEP(选择性项目)/TKIP
WPA2 = IEEE 802.11i = IEEE 802.1X/EAP + WEP(选择性项目)/TKIP/CCMP
还有最后一种加密模式就是WPA-PSK(TKIP)+WPA2-PSK(AES),这是目前无线路由里最高的加密模式,目前这种加密模式因为兼容性的问题,还没有被很多用户所使用。目前最广为使用的就是WPA-PSK(TKIP)和WPA2-PSK(AES)两种加密模式。相信在经过加密之后的无线网络,一定能够让我们的用户安心放心的上网冲浪。
⑹ 怎样设置路由器的加密类型
你好!在路由器设置的WIFI设置里设置,一般路由器WIFI加密有以下几种方式:WEP、WPA/WPA2、WPA-PSK/WPA2-PSK,推荐使用最后一种。
⑺ tplink路由器加密方式有哪些
无限路由器加密方式 设置高安全等级加密方法:
WPA /WPA2个人安全类型,AES加密算法,有效防止蹭网。
开启无线MAC地址过滤。通过设定规则,仅让允许的无线客户端进行连接,而禁止其他用户连接。
在路由器中隐藏SSID。隐藏SSID后,无线网卡搜索不到路由器的无线网络名称,也就是连接不上该无线网络。
⑻ 路由器加密方式是从哪里进去
查看无线路由加密方式需要登录路由器设置页面才能看到,下图中红色方框内就是无线网的加密方式。
无线网常见的加密方式有以下几种:
1、WPA-PSK/WPA2-PSK
WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于共享密钥的WPA
模式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。
2、WPA/WPA2
WPA/WPA2是一种比WEP强大的加密算法,选择这种安全类型,路由器将采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价比较昂贵且维护也很复杂,所以不推荐普通用户使用此安全类型。
3、WEP
WEP是WiredEquivalentPrivacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全类型高。选择WEP安全类型,路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。
⑼ wifi路由器安全的加密方式
无线路由器主要提供了三种无线安全类型:WPA-PSK/WPA2-PSK和WEP。不同的安全类型下,安全设置项不同。
1、WPA-PSK/WPA2-PSK。
WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于共享密钥的WPA模式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。其具体设置项见下图所示:该项用来选择系统采用的安全模式,即自动、WPA-PSK、WPA2-PSK。自动:若选择该项,路由器会根据主机请求自动选择WPA-PSK或WPA2-PSK安全模式。
WEP是Wired Equivalent Privacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全类型高。选择WEP安全类型,路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。
拓展资料:
wifi无线路由器,实际上就是通过wifi无线路由器把有线网络信号转换成无线信号,供支持其技术的电脑、手机、PDA等接收。比如家里的ADSL,小区宽带,只要接一个wifi无线路由器,就可以实现WIFI设备的无线上网。
无线路由器可以与所有以太网接的ADSL MODEM或CABLE MODEM直接相连,也可以在使用时通过交换机/集线器、宽带路由器等局域网方式再接入。其内置有简单的虚拟拨号软件,可以存储用户名和密码拨号上网,可以实现为拨号接入Internet的ADSL、CM等提供自动拨号功能,而无需手动拨号或占用一台电脑做服务器使用。此外, 无线路由器一般还具备相对更完善的安全防护功能。
⑽ 路由器采用什么样的加密方式比较好
无线路由器主要提供了三种无线安全类型:WPA-PSK/WPA2-PSK、WPA/WPA2 以及WEP。不同的安全类型下,安全设置项不同。
1. WPA-PSK/WPA2-PSK
WPA-PSK/WPA2-PSK安全类型其实是WPA/WPA2的一种简化版本,它是基于共享密钥的WPA模式,安全性很高,设置也比较简单,适合普通家庭用户和小型企业使用。
2. WPA/WPA2
WPA/WPA2是一种比WEP强大的加密算法,选择这种安全类型,路由器将采用Radius服务器进行身份认证并得到密钥的WPA或WPA2安全模式。由于要架设一台专用的认证服务器,代价比较昂贵且维护也很复杂,所以不推荐普通用户使用此安全类型。
3. WEP
WEP是Wired Equivalent Privacy的缩写,它是一种基本的加密方法,其安全性不如另外两种安全类型高。选择WEP安全类型,路由器将使用802.11基本的WEP安全模式。这里需要注意的是因为802.11N不支持此加密方式,如果您选择此加密方式,路由器可能会工作在较低的传输速率上。