你肯定不會設計一個沒有防火（huǒ）牆的（de）互聯網接入的網絡。因此，你怎麽會架設一個（gè）沒有加密的無線網絡?理解無線加密（mì）對於部署一個安全的無線網絡是非（fēi）常重要的。　　

無（wú）線傳（chuán）輸的安（ān）全（quán）類似於一個書麵信息。有各種各樣的方法來發（fā）送一（yī）個（gè）書麵信息（xī）。每一種方法都提供一種增強水平的安全和保護這個信息的完（wán）整性。你可以發送一（yī）張明信片，這樣，這個（gè）信息對於看到它的每一個人都是（shì）公開的。你（nǐ）可以把這（zhè）個信息放在信封裏，防止（zhǐ）有（yǒu）人隨意看到它。如（rú）果你（nǐ）確實要保證隻有收件（jiàn）人能夠看到這個信息，你就（jiù）需要給這個信息（xī）加密並且保證收（shōu）件人知道這個信息的解碼方式。

無（wú）線數（shù）據（jù）傳輸（shū）也是（shì）如此。沒有加密的無線數據是在空中傳輸的（de），任何在附近的無（wú）線設（shè）備都有可能截獲這些數據。

使用有線（xiàn）等效協議(WEP)加密你的（de）無（wú）線網絡可提供最（zuì）低（dī）限度的安全，因為這種加密是很容易破解的。如果（guǒ）你確實要保護你的無線數據，你需要使用WPA(Wi-Fi保護（hù）接入)等更安全的（de）加密方式。為了（le）幫助（zhù）你了解這些選擇，這裏簡（jiǎn）要介紹（shào）一些（xiē）現有的無線加（jiā）密和安全技術：

有線等效協議（yì）(WEP)

有（yǒu）線等效協議是廠商作為一（yī）種偽標準匆忙推出（chū）的一種加密（mì）方式。廠商要在這個協議標準最後確定下來之（zhī）前匆忙開始生產無線設備。因此，這（zhè）個協議後來發現存在一些漏洞。甚至（zhì）一個初入道的攻擊者也能夠利用這個協議中的安全漏洞。

Wi-Fi保護接入(WPA)

製定Wi-Fi保護接入協議是為了改善或者替換有漏（lòu）洞的WEP加（jiā）密方式。WPA提供了比WEP更強大的加密方式，解（jiě）決了WEP存在的許多弱點。

臨時密鑰完（wán）整性協議(TKIP)

TKIP是一種基礎性的（de）技術，允許WPA向下兼容WEP協議和現有（yǒu）的無線硬件。TKIP與WEP一起（qǐ）工作，組（zǔ）成了一個更長（zhǎng）的128位密鑰，並根據每個數據（jù）包變換密鑰，使這個密鑰比單獨使（shǐ）用WEP協議（yì）安全許多（duō）倍。

可擴展認證協議(EAP)

有EAP的支持，WPA加密可（kě）提供（gòng）與控製訪問無線網絡有關的更多的功能。其方法不是僅根據（jù）可能被捕捉或者假冒的（de）MAC地址過濾來控製無線網絡的訪問，而是根據公（gōng）共密鑰基（jī）礎設施(PKI)來控製無（wú）線網絡的訪（fǎng）問。

雖然WPA協議給WEP協議帶來了很大的改善，它（tā）比WEP協議安全許多（duō）倍（bèi），但是，任何加密都比一點都不加密好得多。如果WEP是你的無（wú）線設備上擁有的惟一的保護（hù）措施，這種保護措施仍然可（kě）以阻止隨意地危害你的無線數據並且使大（dà）多數新入道的攻擊者尋找沒有保護的無線網絡來利用。