无线网WEP的安全测试及防范(1)(4)

四、测试结果分析

测试的结果证明了使用WEP 这种加密方式是极不安全。WEP 协议的安全隐患主要是由流密码体系自身缺陷、初始向量( IV) 过短以及CRC32 对数据完整性的检查不能阻止黑客的恶意修改造成的。WEP使用的是RC4加密算法，它通过一个24bit的初始响亮IV，Initialization Vector）和40bit的密钥长度合成后成为60bit的密钥，而WEP采用对称加密，即数据加密、解密都使用相同的密钥和加密算法，虽然它提供了最基本的安全，但却非常薄弱，尤其是在2001年Fluhrer、Mantinhe和Shamir发表了一遍破解RC 密钥的论文之后，网络上出现了大批破解WEP的程序，于是IEEE针对这个问题在2002年推出了WPA，即WPA=TKIP+MIC+802.1x+EAP,的强加密机制。而且目前的厂商也都支持WPA。大家会考虑一个问题，如果加密加强了，是否或降低网络传输性能？通过NetStumbler探测的数据分析得出，加密后使用WEP或WPA后）的无线网络环境传输的整体性能比未使用加密后的网络环境没有降低，反而略有提升。但由于使用WEP 加密方式的简单性在无线局域网领域的应用很广泛。因此为了在无线网络中安全的传输要应该尽量使用WPA 、使用多个数字、增加加密位数达到152位等安全加密方式，从而最大限度的提高无线网络的数据传输安全。

下面以TP-LINK路由器为例讲述几个需要注意的地方

1．开启路由器防火墙如下图

图十四

2．开启IP地址过滤，实现只有指定IP才能通过无线路由器上网。

图十五

3．使用WPA安全加密类型

图十六

51CTO.com 独家特稿，转载请注明出处及作者！】

1. 无线攻防:破解WEP密钥图）
2. SSID、MAC、WEP和VPN保障WLAN安全
3. WEP反破解：以其人之道还治其人之身