无线路由器的加密安全策略
使用无线路由器的时候,为了保证无线网络的安全,通常设置一个密码来进行身份验证要连接到无线网络的用户,我们有以下的TP-LINK(普联)无线路由器为例,说明了如何设置无线网络密码。开启无线功能
在设置密码打开无线网络功能之前,先登录无线路由器,找到无线设置-基本设置;
在无线网络基本设置在右侧,检查,打开无线网络功能,和SSID名称的无线网络(无线网络的名字会出现在无线网络列表,当客户端扫描无线网络)。
注:普通用户必须检查开启SSID广播,否则,客户端无法搜索到无线网络,其他参数保持默认。WDS功能是用来连接多个无线路由器来扩大无线网络的覆盖范围,这通常是不可用。
此时,无线网络的功能已被打开,以保存和重新启动无线路由器。
设置无线密码
切换到无线设置-无线安全设置;在无线密码相关参数的正确配置页面,保证网络的安全,强烈推荐的安全设置,加密方法和使用WPA或WPA2 AES个人版(常用的无线加密方法请看几个无线路由器通常使用加密方法详细的文章,详细介绍)。
认证类型:可以选择WPA或WPA2,保持默认的自动化。其优点是如果主机系统不支持WPA2,它还可以与无线路由器协商使用的主机系统支持的认证类型。
你可以选择加密算法:AES或TKIP,与后者相比,AES加密算法更好,和系统的资源较少,并建议使用。
PSK密码:这是客户端在进入无线网络时需要输入的密码的内容,至少有8个字符(字母、数字或组合)。
组密钥更新周期:组密钥被设计用来保护数据安全性。这似乎没有用,默认设置可以维护。
有人仍在使用WEP密钥。一般来说,WEP加密经常用于旧的无线网卡,和新的802.11n不支持此加密。所以,如果你选择这种加密方法,路由器可以在一个较低的传输速率工作。建议使用WPA2-PSK级别的AES加密。
身份验证类型:可以选择一个开放系统或共享密钥,不同的是开放系统不会提示密码错误。
WEP密钥格式:可以选择ASCII或十六,ASCII字符可以用来检查ASCII表;十六的字符是0-9,a-f。
键类型:您可以选择64位,128位或152位,选择64位,您可以输入10个十六个字符或5个ASCII字符,以及其他两种类型,等等。
使用无线网络密码可以提高您的无线网络安全水平,但使用密码的方式还不够。因为没有人能保证密码不会泄露,所以有必要结合其他方法来保护你的无线网络。