無線路由器如何加密

　　無線WIFI多了，蹭網一簇也多起來，面對蹭網一簇，對無線路由器進行加密最好的防範手段，但是很多使用者其實都不知道如何對無線訊號進行加密，下面是小編為大家整理的關於加密路由器的相關資料，希望對您有所幫助!

　　加密路由器的方法

　　一、啟用WEP加密

　　WEP加密是比較早的一種加密方式，WEP採用對稱加密機制，資料的加密和解密採用相同的金鑰和加密演算法。啟用加密後，兩個無線網路裝置要進行通訊，必須均配置為使用加密，具有相同的金鑰和演算法。WEP支援64位和128位加密，對於64位加密，金鑰為10個十六進位制字元0-9和A-F或5個ASCII字元;對於128位加密，金鑰為26個十六進位制字元或13個ASCII字元。

　　二、啟用WPA加密

　　WPA加密也是無線加密的一種方式，WPA加密是WEP加密方式的升級版。WPA作為一種大大提高無線網路的資料保護和接入控制的增強安全性級別，能夠解決WEP加密所不能解決的問題。WPA通過一種名為TKIPTemporal Key Integrity Protocol}臨時金鑰完整性協議的新協議來解決安全問題。其使用的金鑰與網路上每臺裝置的MAC地址以及一個更大的初始化向量合併，來確保每一個節點均使用一個不同的金鑰流對其資料進行如密。隨後，TKIP協議還會使用RC4演算法對資料加密，與WEP加密不同的，TKIP修改了常用的金鑰，從而使網路更安全。

　　三、啟用WPA2加密

　　WPA2是WPA的升級版,為加密提供更為安全的演算法，是 Wi-Fi 聯盟對採用 IEEE 802.11i 安全增強功能的產品的認證計劃。目前，大多數企業和許多新的住宅 Wi-Fi 產品都支援 WPA2。截止到 2006 年 03 月，WPA2 已經成為一種強制性的標準。WPA2 需要採用高階加密標準 AES 的晶片組來支援。

　　WPA2 有兩種風格：WPA2 個人版和 WPA2 企業版。WPA2 企業版需要一臺具有 IEEE 802.1X 功能的 RADIUS 遠端使用者撥號認證系統 伺服器。沒有 RADIUS 伺服器的 SOHO 使用者可以使用 WPA2 個人版，其口令長度為 20 個以上的隨機字元，或者使用 McAfee 無線安全或者 Witopia Secure MyWiFi 等託管的 RADIUS 服務。

　　四、加密方法

　　WEP加密和WPA加密方式一般都在無線路由器的“無線設定”的“安全設定”裡面。

　　值得注意的是，IEEE 802.11n標準不支援以WEP加密或TKIP加密演算法單播密碼的高吞吐率。簡單來說就是11n產品不支援WEP加密方式或WPA-PSK/WPA2-PSK加密方式的TKIP演算法，如果使用者選擇了這些加密方式，無線傳輸速率將會自動降至11g水平理論值54Mbps，單執行緒實際測試成績20Mbps左右，多執行緒實際測試成績22Mbps左右。也就是說，如果使用者使用的是11n無線產品，那麼無線加密方式只能選擇WPA-PSK/WPA2-PSK的AES演算法加密相比WEP，及TKIP演算法，安全性更高，否則無線傳輸速率將會大幅降低