路由器指南网原创:文章是关于"主流的无线加密方式大比拼【图解】"的相关知识分享,希望可以帮到大家。 - 素材来源网络 编辑:路由器。
认识主流无线加密方式
首先,我们先来了解一下主流的无线加密方式,也就是在无线路由器的安全设置中常常出现的WEP、WPA和WPA2这三种加密方式。
WEP(Wired Equivalent Privacy,有线等效保密)。只从名字上来看,WEP似乎是一个针对有线网络的安全加密协议,但事实并非如此。WEP标准在无线网络出现的早期就已创建,它的安全技术源自于名为RC4的RSA数据加密技术,是无线局域网WLAN的必要的安全防护层。目前常见的是64位WEP加密和128位WEP加密。
WPA(WiFi Protected Access,WiFi网络安全存取)。WPA协议是一种保护无线网络(WiFi)安全的系统,它是在前一代有线等效加密(WEP)的基础上产生的,它解决了前任WEP的缺陷问题,它使用TKIP(临时密钥完整性)协议,是IEEE 802.11i标准中的过度方案。WPA有两种认证模式可供选择,一种是使用802.1x协议进行认证(面向企业用户);一种是称为预先共享密钥PSK模式(面向个人用户),因此我们只测试WPA-PSK加密。
WPA2,即WPA加密的升级版。它是WiFi联盟验证过的IEEE 802.11i标准的认证形式,WPA2实现了802.11i的强制性元素,特别是Michael算法被公认彻底安全的CCMP(计数器模式密码块链消息完整码协议)讯息认证码所取代、而RC4加密算法也被AES(高级加密)所取代。与WPA加密相同,WPA2同样有两种认证模式可供选择,因此我们同样只测试面向个人用户的WPA2-PSK加密。
测试平台和测试方法
我们将挑选一款最常见的TP-Link 300M无线路由进行无线加密实际速率测试。
测试平台:客户端:华硕z99h31笔记本+300M外置无线网卡;服务器端:IBM T61笔记本。
测试软件:NetIQ Chariot v5.4;Endpoint6.0
测试内容:我们将在不同的加密方式下对TP-Link 300M无线路由进行单pair下载速率测试,用最直观的数据告诉你无线加密对无线传输速率的影响。而关于11n加密后速率明显降低的问题,我们将在全部测试完毕后给出原因分析。
非加密条件下 TP-Link 300M无线路由测试成绩
我们先来看看在非加密条件下,这款300M无线路由器的单pair下行测试成绩。
测试曲线
平均速率:58.177Mbps
我们可以看到,在非加密的条件下,它的单pair下行测试成绩达到了58.177Mbps,并且测试曲线较为稳定。
选择WEP加密
我们进入无线路由器的Web配置界面,选择安全加密方式为WEP。
选择WEP加密
下面来看看单pair下行测试成绩:
测试曲线
平均速率:19.631Mbps
我们可以看到,在选择WEP加密方式后,这款300M无线路由器的实际测试成绩由58Mbps急降至19Mbps,下降幅度确实非常明显。难道这就是选择加密的代价吗?别着急,请接着看下一项测试。
选择TKIP加密算法的实际测试成绩
在介绍WPA/WPA2加密方式时我们提到过TKIP(临时密钥完整性)加密算法和AES(高级加密)加密算法。目前WPA-PSK和WPA2-PSK这两种加密方式均支持TKIP和AES加密算法,我们首先选择TKIP加密算法,看看两种加密方式下300M无线路由器的实际无线传输能力。WPA-PSK加密 选择TKIP加密算法
WPA加密 TKIP加密算法
测试曲线
平均速率:21.364Mbps
WPA2-PSK加密 选择TKIP加密算法
WPA2加密 TKIP加密算法
测试曲线
平均速率:19.538Mbps
通过实际测试我们看到,两种加密条件下的测试成绩十分接近,均在20Mbps左右,与非加密条件下的58Mbps的实际测试成绩仍有十分明显的差距。而这究竟是为什么呢?无线加密对无线传输的影响真有这么大吗?看完最后一项测试,这些疑问就会有最终答案了。
选择AES加密算法的实际测试成绩
现在我们选择AES加密算法,看看两种加密方式下300M无线路由器的实际无线传输能力会不会发生变化。
WPA-PSK加密 选择AES加密算法
WPA加密 AES加密算法
测试曲线
平均速率:49.228Mbps
WPA2-PSK加密 选择AES加密算法
WPA2加密 AES加密算法
测试曲线
平均速率:47.003Mbps
通过测试我们惊喜的发现,两种加密条件下的测试成绩均接近50Mbps,相比非加密条件下的58Mbps,差距已经变得非常小。那么为什么选择了不同的加密方式(或加密算法)后,11n无线网络的传输速率会有如此大的变化呢?现在揭晓答案。
为你解惑:
三项测试中,无线网络的传输速率会有如此巨大变化的主要原因是IEEE 802.11n标准不支持以WEP加密(或TKIP加密算法)单播密码的高吞吐率。如果用户选择了WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP算法,无线传输速率将会自动降至11g水平(理论值54Mbps,实际测试成绩20Mbps左右)。也就是说,如果用户使用的是11n无线产品,那么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密,否则无线传输速率将会自动降低。
总结:无线加密 请选择WPA-PSK/WPA2-PSK AES加密
通过上述介绍我们可以看到,只要选对无线加密方式,无线加密对无线传输速率的影响仅有15%左右,用户只需很小的性能损失就能获得比较安全的无线网络。因此,如果你是一位11n无线用户,那么请为你的无线网络选择选择WPA-PSK/WPA2-PSK AES算法加密;而如果你是一位11g的老用户,请至少选择WEP无线加密。
以上就是关于“主流的无线加密方式大比拼【图解】”的教程,由路由器指南网整理
发表评论
◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。