软考网工（WLAN安全）

1、SSID访问控制：隐藏SSID，让不知道的人搜不到。

2、物理地址过滤：在无线路由器设置MAC地址黑白名单。

3、WEP认证和加密：PSK域共享密钥认证，RC4加密。

4、WPA（802.11i草案）

        认证：802.1x

        加密：RC4(增强)+TKIP（临时密钥完整协议，动态改变密钥）支持完整性认证和防重放攻击。

5、WPA2（802.11i）

        CCMP的加密协议+.AES的加密算法。

注意：

        1》、WPA2加密算法使用AES，并沿用WPA的TKIP。

        2》、WPA有WPA和WPA2两个标准，是一种保护无线电脑网络（WI-FI）安全的系统，有四种认证方式：WPA、WPA-PSK、WPA2和WPA2-PSK。