無線網(wǎng)橋目前在無線傳輸領(lǐng)域占有一席之地，很多安防工程商在使用無線網(wǎng)橋做監(jiān)控的時候，剛開始裝好后運行正常，但經(jīng)過幾天的運行后出現(xiàn)網(wǎng)絡(luò)延時大、數(shù)據(jù)丟包、圖像卡頓等現(xiàn)象。很多客戶會質(zhì)疑是網(wǎng)橋本身的穩(wěn)定性出現(xiàn)問題，但在對網(wǎng)橋的運行數(shù)據(jù)進(jìn)行分析后，發(fā)現(xiàn)網(wǎng)橋本身沒有硬件或者軟件方面的問題，但是發(fā)現(xiàn)作為接入點的設(shè)備卻出現(xiàn)了多臺無線終端連接進(jìn)來的情況，這些設(shè)備都是一些其他無線終端，更多的時候是手機(jī)接入。

    隨后，經(jīng)過多次分析，發(fā)現(xiàn)是很多客戶在剛裝好無線網(wǎng)橋能運行后，忽略了無線安全加密這個問題。

    在如今這個沒有WiFi基本無法生活的時代，多大多數(shù)的智能手機(jī)都支持a/b/g/n這些無線協(xié)議，甚至還支持更高級別的無線。雖然現(xiàn)在做監(jiān)控使用5.8G的網(wǎng)橋較多，貌似很干凈，干擾比較少，但是一個公開的無線信號廣播在大庭廣眾之下，勢必會把很多無用的終端自動接入進(jìn)來，無形之中增加了無線網(wǎng)橋的負(fù)荷。隨著時間后移，接入的終端越來越多，無線網(wǎng)橋本身自組網(wǎng)信號傳輸?shù)男示蜁陆担瑏G包、延時的情況就會出現(xiàn)。

    要解決以上問題，就必須要給無線網(wǎng)橋進(jìn)行加密，甚至通過一些特殊手段保證其他無線終端無法接入。無線網(wǎng)橋常用到的加密方式如下。

1、MAC地址過濾

    MAC地址過濾是采用硬件控制的機(jī)制來實現(xiàn)對接入無線終端的識別。由于無線終端的網(wǎng)卡都具備唯一的MAC地址，若啟用MAC地址過濾機(jī)制，只有當(dāng)客戶機(jī)的MAC地址為合法MAC時，無線網(wǎng)橋才允許終端與之通信。

2、SSID隱藏

    SSID一般可以通過終端掃描獲取，無線網(wǎng)橋支持隱藏SSID功能，這樣無線終端就無法自動掃描獲取SSID，可以防止終端接入無線網(wǎng)橋。

3、WEP加密

    無線網(wǎng)絡(luò)實現(xiàn)了802.11協(xié)議中基于共享秘鑰的加密機(jī)制，稱為“有線對等保密WEP”的技術(shù)。WEP是一種基于RC-4算法的40bit或128bit加密方式，移動終端和無線路由器可以配置4組WEP加密，加密傳輸數(shù)據(jù)時可以輪流使用，允許加密秘鑰動態(tài)改變。加密級別高，基本滿足普通企業(yè)用戶需求。

4、802.1x認(rèn)證技術(shù)

    802.1x是指端口訪問控制技術(shù)，是802.11i無線安全協(xié)議族的重要組成部分，是用于無線數(shù)據(jù)網(wǎng)絡(luò)的一種增強(qiáng)性網(wǎng)絡(luò)安全解決方案。當(dāng)無線終端與無線網(wǎng)橋關(guān)聯(lián)后，是否可以使用無線網(wǎng)橋的服務(wù)取決于802.1x的認(rèn)證結(jié)果。如果認(rèn)證通過，則設(shè)備為終端打開這個邏輯端口，否則不允許用戶上網(wǎng)。

5、AES算法加密

A    ES指高級加密標(biāo)準(zhǔn)算法，是802.11i無線安全協(xié)議族的重要組成部分，AES是一種對稱的塊加密技術(shù)，提供比WEP/TKIP中RC-4算法更高級的加密性能。AES更具隨機(jī)性，它比WEP具有更高的安全性，攻擊者要獲取大量的密文，耗用很大的資源，話費更長的時間破譯。利用AES算法加密，無線網(wǎng)絡(luò)的安全性會獲得大幅度提高，從而能夠有效地防御外界攻擊。

    騰遠(yuǎn)智拓所生產(chǎn)的所有無線網(wǎng)橋都支持MAC地址過濾、WEP加密、802.1x認(rèn)證技術(shù)、WPA、WPA2等加密方式，保證無線網(wǎng)絡(luò)的安全性，同時保證無線網(wǎng)橋的最好使用效果。