無(wu)線(xian)(xian)網(wang)橋(qiao)(qiao)在(zai)使用(yong)后期經常會出(chu)現網(wang)絡延時(shi)、數據丟(diu)包、圖(tu)像(xiang)(xiang)卡頓(dun)的(de)情況(kuang)(kuang)，在(zai)排查過程中用(yong)戶(hu)會首(shou)先懷疑網(wang)橋(qiao)(qiao)自身的(de)問(wen)題(ti)，而大多(duo)數情況(kuang)(kuang)下其實是(shi)無(wu)線(xian)(xian)終(zhong)端(duan)出(chu)現問(wen)題(ti)，常見操作是(shi)無(wu)線(xian)(xian)終(zhong)端(duan)多(duo)出(chu)一(yi)些其他的(de)鏈(lian)接終(zhong)端(duan)接入到該網(wang)絡，造(zao)成無(wu)線(xian)(xian)網(wang)橋(qiao)(qiao)終(zhong)端(duan)連(lian)接設(she)備過多(duo)，超過自身的(de)接入終(zhong)端(duan)數量，因而降(jiang)低整個網(wang)絡系統的(de)緩(huan)慢運行，因此才有(you)視頻網(wang)絡延時(shi)、丟(diu)包、圖(tu)像(xiang)(xiang)卡頓(dun)等情況(kuang)(kuang)。

上(shang)述這種情(qing)況一般(ban)是出現(xian)在網(wang)橋(qiao)安裝(zhuang)初期，沒有對(dui)(dui)網(wang)絡進行加密，其他終端(duan)設(she)備搜索到信號都(dou)會可以(yi)自(zi)動鏈(lian)接上(shang)來，勢必(bi)造成接入點網(wang)橋(qiao)的(de)負載增高(gao)。為(wei)(wei)了保證系統的(de)穩(wen)定運行必(bi)須對(dui)(dui)無線網(wang)橋(qiao)進行加密傳輸。下面(mian)就為(wei)(wei)大家介紹下無線網(wang)橋(qiao)數(shu)據加密方式及原理。

一、目前無線網橋的集中主要加密方式如下：

1、WEP/WPA/WPA2加密

WEP有線等效加密(Wired Equivalent

Privacy)，簡稱WEP，是個保(bao)護無線(xian)網絡(luo)(Wi-Fi)信息(xi)安全的體制。因(yin)為無線(xian)網絡(luo)是用無線(xian)電把(ba)訊息(xi)傳播(bo)出(chu)去(qu)，它(ta)特別容易被竊聽，WEP已(yi)出(chu)現了很多破解的方法，所以安全等級(ji)相對較低。

WPA 全名(ming)為 Wi-Fi Protected Access，WPA 較(jiao)之(zhi)于 WEP 是有了很(hen)大(da)的(de)改(gai)善， WPA 標準仍然不夠安全。 TKIP 是

WPA 的(de)(de)核心組(zu)件(jian)，設(she)計初衷是全為(wei)對現有 WEP 設(she)備進(jin)行固(gu)件(jian)升級(ji)。WPA 必須重復利用(yong) WEP 系(xi)統中的(de)(de)某些元素，最終也被(bei)黑(hei)客利用(yong)。

WPA2是WPA的加(jia)強版(ban)，也(ye)就是IEEE 802.11i無線網絡標(biao)準(zhun)。WPA2與WPA的差別在于(yu)，它使(shi)用(yong)更(geng)安(an)全的加(jia)密(mi)技術AES

，因此(ci)比(bi)WPA更(geng)難被(bei)破解(jie)、更(geng)安全。

2、802.1x認證技術

802.1x是指端(duan)口訪問控制(zhi)技術，是802.11i無線(xian)安(an)全協(xie)議族(zu)的(de)重(zhong)要組成部分，是用于無線(xian)數(shu)據網(wang)絡的(de)一種增強(qiang)性網(wang)絡安(an)全解決(jue)方案(an)。當無線(xian)終端(duan)與(yu)無線(xian)網(wang)橋關聯(lian)后，是否(fou)(fou)可以(yi)使用無線(xian)網(wang)橋的(de)服務取決(jue)于802.1x的(de)認(ren)證結(jie)果(guo)。如(ru)果(guo)認(ren)證通過，則(ze)設(she)備為(wei)終端(duan)打(da)開這(zhe)個(ge)邏輯(ji)端(duan)口，否(fou)(fou)則(ze)不允(yun)許用戶上網(wang)。

3、隱藏SSID(無線用戶名)

SSID一般(ban)可以通過(guo)終(zhong)(zhong)(zhong)端掃(sao)描獲取(qu)，如果用戶(hu)的無線網(wang)(wang)橋支持隱藏SSID功能，這(zhe)樣(yang)無線終(zhong)(zhong)(zhong)端就無法(fa)自動掃(sao)描獲取(qu)SSID，可以防止終(zhong)(zhong)(zhong)端接入無線網(wang)(wang)橋。在工作生活(huo)中(zhong)我們(men)為了防止路由(you)器被(bei)蹭網(wang)(wang)也會關閉(bi)SSID廣播。

4、MAC地址過濾

MAC地(di)址(zhi)(zhi)過(guo)濾是(shi)采用硬件控制的(de)機(ji)制來實現對接入無線(xian)(xian)終(zhong)端(duan)的(de)識別。由(you)于無線(xian)(xian)終(zhong)端(duan)的(de)網(wang)卡都具備獨有的(de)MAC地(di)址(zhi)(zhi)，若啟用MAC地(di)址(zhi)(zhi)過(guo)濾機(ji)制，只有當客戶機(ji)的(de)MAC地(di)址(zhi)(zhi)為合法MAC時，無線(xian)(xian)網(wang)橋才允許終(zhong)端(duan)與之(zhi)通信(xin)。

5、AES算法加密

AES指高(gao)(gao)級加密標準算(suan)法，是802.11i無(wu)線安(an)全(quan)協議(yi)族的(de)(de)重要(yao)組成部分，AES是一種對稱的(de)(de)塊(kuai)加密技(ji)術，提供比(bi)(bi)WEP/TKIP中RC-4算(suan)法更高(gao)(gao)級的(de)(de)加密性能。AES更具(ju)隨機性，它比(bi)(bi)WEP具(ju)有(you)(you)更高(gao)(gao)的(de)(de)安(an)全(quan)性，攻(gong)擊者要(yao)獲取大量(liang)的(de)(de)密文，耗用很大的(de)(de)資源，花(hua)費更長的(de)(de)時間破譯。利用AES算(suan)法加密，無(wu)線網絡的(de)(de)安(an)全(quan)性會(hui)獲得大幅度提高(gao)(gao)，從而(er)能夠有(you)(you)效(xiao)地防御(yu)外(wai)界(jie)攻(gong)擊。

從(cong)以上(shang)的(de)加(jia)密傳輸來看，能(neng)保證常規(gui)的(de)一些(xie)(xie)網絡傳輸安全問題，但是在一些(xie)(xie)重要的(de)領域、如安全、交通、信息等(deng)方面(mian)，高精(jing)尖的(de)黑(hei)客有一定能(neng)力(li)攻克(ke)這些(xie)(xie)加(jia)密的(de)數據(ju)。

因此，除了(le)對(dui)無線(xian)網橋的網絡(luo)進行加(jia)密(mi)傳(chuan)輸，通(tong)過(guo)(guo)其(qi)他途徑對(dui)原始數(shu)據(ju)進行打包加(jia)密(mi)，通(tong)過(guo)(guo)無線(xian)網橋網絡(luo)傳(chuan)輸，后端(duan)落地對(dui)數(shu)據(ju)包解密(mi)保證數(shu)據(ju)的安全可靠。

二、無線網橋加密原理

網(wang)絡(luo)數(shu)(shu)(shu)據經過(guo)(guo)加密設備(bei)進行打(da)包通過(guo)(guo)經過(guo)(guo)無線網(wang)橋傳(chuan)輸到上一級網(wang)絡(luo)，在整(zheng)個鏈路(lu)過(guo)(guo)程(cheng)中，數(shu)(shu)(shu)據包始終處于加密，后端(duan)(duan)解密設備(bei)通過(guo)(guo)前端(duan)(duan)對應IP解密出前端(duan)(duan)設備(bei)的數(shu)(shu)(shu)據信息(xi)接入后端(duan)(duan)中心，以此(ci)實現數(shu)(shu)(shu)據在空中傳(chuan)輸的安全保(bao)密功能。

加(jia)密(mi)(mi)端和解(jie)(jie)碼端對應(ying)相互IP地址信息，前(qian)端可以(yi)集中多路(lu)數據統一加(jia)密(mi)(mi)，后臺解(jie)(jie)密(mi)(mi)終端同時解(jie)(jie)密(mi)(mi)數據，整個過程對數據傳輸延遲(chi)性低。

無(wu)線網橋憑借其方便(bian)安裝、應用靈活(huo)、傳(chuan)輸距離遠、綜合(he)成(cheng)本低等優勢(shi)，已成(cheng)為現(xian)代監控行業(ye)(ye)中最受歡(huan)迎的(de)(de)設備(bei)。相(xiang)信在(zai)未來時(shi)間內，隨著無(wu)線技術的(de)(de)不斷成(cheng)熟，無(wu)線網橋將會在(zai)更(geng)多領域發(fa)揮更(geng)大的(de)(de)優勢(shi)，可以滿足(zu)各行業(ye)(ye)無(wu)線監控的(de)(de)需求。