無線網(wǎng)橋為什么要使用加密方式？
閱讀：1197發(fā)布時間：2016-11-22
在選擇或了解無線網(wǎng)橋時，看其規(guī)格說明書，就可以看到這樣一項：安全性或者加密方式。為什么無線網(wǎng)橋要進行加密？專業(yè)的傳輸產品&服務提供商豐潤達的技術員來個大家說明一下。
無線網(wǎng)橋目前在無線監(jiān)控領域占有一席之地，很多安防工程商在使用無線網(wǎng)橋做監(jiān)控的時候，剛開始裝好后運行正常，但經(jīng)過幾天的運行后出現(xiàn)網(wǎng)絡延時大、數(shù)據(jù)丟包、圖像卡頓等現(xiàn)象。很多客戶會質疑是網(wǎng)橋本身的穩(wěn)定性出現(xiàn)問題，但在對網(wǎng)橋的運行數(shù)據(jù)進行分析后，發(fā)現(xiàn)網(wǎng)橋本身沒有硬件或者軟件方面的問題，但是發(fā)現(xiàn)作為接入點的設備卻出現(xiàn)了多臺無線終端連接進來的情況，這些設備都是一些其他無線終端，更多的時候是手機接入。
隨后，經(jīng)過多次分析，發(fā)現(xiàn)是很多客戶在剛裝好無線網(wǎng)橋能運行后，忽略了無線安全加密這個問題。
在如今這個沒有WiFi基本無法生活的時代，多大多數(shù)的智能手機都支持a/b/g/n這些無線協(xié)議，甚至還支持更別的無線。雖然現(xiàn)在做監(jiān)控使用5.8G的網(wǎng)橋較多，貌似很干凈，干擾比較少，但是一個公開的無線信號廣播在大庭廣眾之下，勢必會把很多無用的終端自動接入進來，無形之中增加了無線網(wǎng)橋的負荷。隨著時間后移，接入的終端越來越多，無線網(wǎng)橋本身自組網(wǎng)信號傳輸?shù)男示蜁陆担瑏G包、延時的情況就會出現(xiàn)。
要解決以上問題，就必須要給無線網(wǎng)橋進行加密，甚至通過一些特殊手段保證其他無線終端無法接入。無線網(wǎng)橋常用到的加密方式如下。
1，MAC地址過濾
MAC地址過濾是采用硬件控制的機制來實現(xiàn)對接入無線終端的識別。由于無線終端的網(wǎng)卡都具備*的MAC地址，若啟用MAC地址過濾機制，只有當客戶機的MAC地址為合法MAC時，無線網(wǎng)橋才允許終端與之通信。
2，SSID隱藏
SSID一般可以通過終端掃描獲取，無線網(wǎng)橋支持隱藏SSID功能，這樣無線終端就無法自動掃描獲取SSID，可以防止終端接入無線網(wǎng)橋。
3，WEP加密
無線網(wǎng)絡實現(xiàn)了802.11協(xié)議中基于共享秘鑰的加密機制，稱為“有線對等保密WEP”的技術。WEP是一種基于RC-4算法的40bit或128bit加密方式，移動終端和無線路由器可以配置4組WEP加密，加密傳輸數(shù)據(jù)時可以輪流使用，允許加密秘鑰動態(tài)改變。加密級別高，基本滿足普通企業(yè)用戶需求。
4，802.1x認證技術
802.1x是指端口訪問控制技術，是802.11i無線安全協(xié)議族的重要組成部分，是用于無線數(shù)據(jù)網(wǎng)絡的一種增強性網(wǎng)絡安*方案。當無線終端與無線網(wǎng)橋關聯(lián)后，是否可以使用無線網(wǎng)橋的服務取決于802.1x的認證結果。如果認證通過，則設備為終端打開這個邏輯端口，否則不允許用戶上網(wǎng)。
5，AES算法加密
AES指加密標準算法，是802.11i無線安全協(xié)議族的重要組成部分，AES是一種對稱的塊加密技術，提供比WEP/TKIP中RC-4算法更的加密性能。AES更具隨機性，它比WEP具有更高的安全性，攻擊者要獲取大量的密文，耗用很大的資源，話費更長的時間破譯。利用AES算法加密，無線網(wǎng)絡的安全性會獲得大幅度提高，從而能夠有效地防御外界攻擊。
豐潤達所生產的所有無線網(wǎng)橋都支持MAC地址過濾、WEP加密、802.1x認證技術、WPA、WPA2等加密方式，保證無線網(wǎng)絡的安全性，同時保證無線網(wǎng)橋的使用效果。
