2024年2月23日发(作者：)
速度与平安哪种无线加密方式才最好？
随着“蹭网卡〃的兴起，广阔无线用户的平安防范意识也在不断提升，给无线网络加密已经成 为无线用户的必备工作。然而许多使用IIn无线路由的用户却发觉，在设置了无线加密方式 之后，无线传输速率有了明显的降低，这毕竟是为什么呢？莫非〃速度与平安〃真的不能兼得 吗？关于这一问题，我们将通过实际测试为你解答。
熟悉主流无线加密方式
首先，我们先来了解一下主流的无线加密方式，也就是在无线路由器的平安设置中经常 消失的WEP、WPA和WPA2这三种加密方式。
WEP （Wired Equivalent Privacy,有线等效保密）。只从名字上来看，WEP好像是一个针 对有线网络的平安加密合同，但事实并非如此。WEP标准在无线网络消失的早期就已创建, 它的平安技术源自于名为RC4的RSA数据加密技术，是无线局域网WLAN的必要的平安防护 层。目前常见的是64位WEP加密和128位WEP加密。
WPA （WiFi Protected Access, WiFi网络平安存取）。WPA合同是一种爱护无线网络（WiFi）
平安的系统，它是在前一代有线等效加密（WEP）的基础上产生的，它解决了前任WEP的缺 陷问题,它使用TKIP（临时密钥完整性）合同,是IEEE 802. Ili标准中的过度方案。WPA 有两种认证模式可供选择，一种是使用802. Ix合同进行认证（面对企业用户）；一种是称 为预先共享密钥PSK模式（面对个人用户），因此我们只测试WPA-PSK加密。
WPA2,即MPA加密的升级版。它是WiFi联盟验证过的IEEE 802. Ili标准的认证形式，WPA2 实现了 802. Hi的强制性元素，特殊是MiChaeI算法被公认彻底平安的CCMP（计数器模式密 码块链消息完整码合同）讯息认证码所取代、而RC4加密算法也被AES （高级加密）所取代。 与WPA加密相同，WPA2同样有两种认证模式可供选择，因此我们同样只测试面对个人用户 的WPA2-PSK加密。
测试平台和测试方法
我们将选择一款最常见的TP-Link 300M无线路由进行无线加密实际速率测试。
测试平台：客户端:华硕z99h21笔记本+30。M外置无线网卡；服务器端：1BMT61笔记 本。
测试软件:NetIQ Chariot v5. 4； Endpoint6. 0
测试内容：我们将在不同的加密方式下对TP-Link 30OM无线路由进行单pair下载速率 测试，用最直观的数据告知你无线加密对无线传输速率的影响。而关于Iln加密后速率明显 降低的问题，我们将在全部测试完毕后给出缘由分析。
非加密条件下TP-Link 300M无线路由测试成果
我们先来看看在非加密条件下，这款300M无线路由器的单pair下行测试成果。
Throughput
Elι∣>se Group/ Pair Average (Ibps) lininmm (Ibps) laximum (Ibps) All Pairs 58.177 2.817 J 8O.Tθl] Pair 1 62.932 员 817 80.001 Totals: 58.177 2.817 ∣ 80.001 平均速率:58. 177Mbps 我们可以看到，在非加密的条件下，它的单Pair下行测试成果达到了 58. 177Mbps,并测试曲线较为稳定。 选择WEP加密 我们进入无线路由器的Web配置界面，选择平安加密方式为WEP0 Θ m 小证类型： 共享建钥V m密蜴格式: 十六进制V 密期英鼓 翟蜴1： ® I位 V ≡tt 2： 0 禁用V 禁SW 3： 用V 禁用Ctt 4： U 选择WEP加密且 下面来看看单pair下行测试成果: 测 试曲线 Group/ Pair All Pairs Pair 1 Totals： Average (Ibps) 19. 631 19. 932 19. 631 Iinimum (Ibps) 5.634 5. 634 5. 634 ■axinnim (Ibps) 25. 807 25. 807 25. 807 平均速率：19. 631Mbps 我们可以看到，在选择WEP加密方式后，这款300M无线路由器的实际测试成果由58Mbps 急降至19Mbps,下降幅度的确特别明显。莫非这就是选择加密的代价吗？别焦急，请接着 看下一项测试。 选择TKIP加密算法的实际测试成果 在介绍WPA/WPA2加密方式时我们提到过TKIp（临时密钥完整性）加密算法和AES （高级 加密）加密算法。目前WPA-PSK和WPA2-PSK这两种加密方式均支持TKIP和AES加密算法, 我们首先选择TKIP加密算法，看看两种加密方式下300M无线路由器的实际无线传输力量。 WPΛ加密TKIP加密算法 测试曲线 Group/ Pair All Pairs Pair 1 Totals： Average (Ibps) 21.364 21. 703 21.3641 Iininnim (Ibps) laximum (Ibps) 4. 233 4. 233 4.233 27.586 27. 5861 27.586 Θ IPA-PSKZYPe-PSK U证英St： 加雯冒法： 的噫弼： IPA2∙FSK v⅛l TKlT v] 1876X321 （加"个ACsnw 苻3Ka-MT十六进制字符） 组烹胡更新周期： ∣ΘM∞ I （・应力心■最小值为30 •不更新RI为0） WPA2加密TKIP加密算法 Elapsed tee (h；M；xs) 测试曲线 Group/ Pair All Pairs Pair 1______________ Totals： Average (Ibps) Iinimum (Ibps) 19, 5381 19. 995 19. 538 平均速率：19. 538Mbps 1.667∣ 1.667∣ 1.667∣ Iaximun (Ibps) 26. 667 26. 6671 26. 667 通过实际测试我们看到，两种加密条件下的测试成果特别接近，均在20MbPS左右，与 非加密条件下的58MbPS的实际测试成果仍有特别明显的差距。而这毕竟是为什么呢？无线 加密对无线传输的影响真有这么大吗？看完最终一项测试，这些疑问就会有最终答案了。 选择AES加密算法的实际测试成果 现在我们选择AES加密算法，看看两种加密方式下300M无线路由器的实际无线传输力 量会不会发生变化。 WPA-PSK加密 选择AES加密算法 © WPA-PSVTPA2-FSX IPA-PSK V [⅛s ' IV [87654321 (8>63yħACSIl5⅝字符或8-64个十六迸制字符) 期惠铜更就周期： 86400 ] （ 单位为衿.最小值为30 ,不更新则为0 ） WPA加密AES加密算法 测试曲线 Group/ Pair All Pairs Pair 1 Totals： iAverage (Ibps) IiniiDUiD (Ibps) 49. 228 50. 929 49. 228 平均速率:49. 228Mbps6. 612 6. 612) 6. 612] laximum (Ibps) 88. 890 8S.890∣ 88L890∣ WPA2加密AES加密算法 Throughput Eltpte4 tιae (h：M：tf) 测试曲线 Group/ Pair All Pairs Pair 1 Totals： Average (Ibps) 47.003 487521 47.003 Iinimum (Ibps) 2.133 2.133 2Γ133 Iaximium (Ibps) 88. 890 88.890 88. 890 平均速率：47. 003Mbps 通过测试我们惊喜的发觉，两种加密条件下的测试成果均接近50MbPS,相比非加密条 件下的58Mbps,差距已经变得特别小。那么为什么选择了不同的加密方式（或加密算法） 后，Iln无线网络的传输速率会有如此大的变化呢？现在揭晓答案。 为你解惑： 三项测试中，无线网络的传输速率会有如此巨大变化的主要缘由是IEEE 802. Iln标准 不支持以WEP加密（或TKIP加密算法）单播密码的高吞吐率。假如用户选择了 WEP加密方 式或WPA-PSK/WPA2-PSK加密方式的TKlP算法，无线传输速率将会自动降至IIg水平（理论 值54Mbps,实际测试成果20MbPS左右）。也就是说，假如用户使用的是IIn无线产品，那 么无线加密方式只能选择WPA-PSK/WPA2-PSK的AES算法加密，否则无线传输速率将会自动 降低。 总结：无线加密 请选择WPA-PSK∕WPA2-PSK AES加密 通过上述介绍我们可以看到，只要选对无线加密方式，无线加密对无线传输速率的影响 仅有15%左右，用户只需很小的性能损失就能获得比较平安的无线网络。因此，假如你是一 位Iln无线用户，那么请为你的无线网络选择选择WPA-PSK/WPA2-PSK AES算法加密；而假 如你是一位IIg的老用户，请至少选择WEP无线加密。
发布评论