无线加密协议

主流的无线路由中带有的加密方式主要有：WEP、WPA-PSK(TKIP)、WPA2-PSK(AES)，即WEP、WPA、WPA2。

WEP

WEP，Wired Equivalent Privacy（有线等效保密）的简称。WEP协议是对在两台设备间无线传输的数据进行加密的方式，用以防止非法用户窃听或侵入无线网络。 可惜WEP由于自身的设计缺陷，导致其安全可靠性极具下降。WEP的缺陷不是密码长短的问题,而是弱IV和CRC机制的问题。拿个无线网卡，加上特别的嗅探驱动和密码暴力探测，破解一个64位的WEP密码不用10分钟（快的话1分钟就足够），破解一个128位的WEP密码也不会多于30分钟。

WPA

WPA，Wi-Fi Protected Access（Wi-Fi网络安全存取）的简称。它是在前一代有线等效加密（WEP）的基础上产生的，它解决了前任WEP的缺陷问题，它使用TKIP(临时密钥完整性）协议，是IEEE 802.11i标准中的过度方案。
使用WPA协议的话，无线网卡和路由器之间的数据传输密钥会定期自动更换（不同路由默认的不同，默认好像是360秒吧），超过这个时间，传输密钥自动更新，这样对于黑客来说，前面嗅探出来的数据就立马成为无用的垃圾了，所以强度是比较大的，也安全，但WPA对网络速度的影响比较大，测试下来大约有15-20%的损耗。而且在一些环境不好的地方，WPA换密钥的时候会造成网络断线。

WPA2

WPA2，简单来说然就是WPA的第二版，它支持AES(高级加密算法)，安全性更高。但其需要新的硬件支持（802.11n产品）。WPA2主要改善了WPA速度较慢和会断线的缺陷，但必须要操作系统支持。
XP系统使用WPA2所需补丁：
Windows XP 更新程序 (KB893357)
此 Windows XP 更新程序提供对 Wi-Fi 保护访问 2 (WPA2) 的支持。WPA2 是基于标准的最新无线安全解决方案，它是在 IEEE 802.11i 标准的基础上派生的。
http://www.microsoft.com/downloads/details.aspx?displaylang=zh-cn&FamilyID=662bb74d-e7c1-48d6-95ee-1459234f4483
WPA2加密对无线网络速度也会造成影响，但比WPA要稍好，测试下来大约是10-15%的损耗。这样的下降幅度非常小，小到你甚至可以忽略它。
而用WPA或者WPA2加密的话，破解起来将会很困难，只要密码设置得当，基本可以保证在有生之年无人能破解出密码来。

 

转自http://www.kankanblog.com/read.php/382.htm