验证和加密页
。
增强网络的安全性
正如其他网络一样，无线局域网
(WLAN)
的安全性主要侧重在访问控制和隐私
保密方面。传统的
WLAN
安全性包括使用服务设置标识符
(SSID)
、开放或共享
密码身份验证、静态有线对等保密
(WEP)
密钥和可选的媒体访问控制
(MAC)
身
份验证。它们只能提供基本的访问控制和隐私保护。
如果使用访问点，您也可以在
WLAN
上使用身份验证和加密的高级形式，如
Wi-
Fi
保护访问的预共享密匙模式（
WPA-PSK
）。
为了保护无线网络，
HP
强烈建议在安装过程中应用无线加密方案（
WEP
或
WPA
），使用防毒软件保护计算机不受病毒攻击，并且遵循一些基本的安全规
则，如设置强密码以及不打开未知的附件等。其他网络组件，包括防火墙、入侵
检测系统以及分段网络等，也应该考虑作为网络设计的一部分。
注意
如果要在安装打印机后为网络添加加密和身份验证，请在更改网络
上其他设备的设置之前，先更改打印机的设置。
验证和加密
无线安全性是复杂和不断开发的课题。本页概述有关保障无线网络安全的基本理
论。
第
4
章
28
HP Deskjet 6980 series
以最简单的方式说，无线安全性涉及两个策略：验证和加密。
无线安全性方法，如
WEP
或
WPA
，涉及不同级别的验证和加密。
验证
定义
身份验证功能在允许访问网络之前校验用户或设备的身份，这样，未授权的用户
很难访问网络资源。
为了通过验证和允许使用网络，一台设备必须向网络上的其他设备提供已知密
码。如果设备无法提供正确的密码，它将无法使用网络上的其他设备。
验证类型
打印机支持三种验证类型。每种验证类型各有好处和限制。
验证类型
说明
好处
限制
开放系统
网络上的设备仅使
用网络名称
(SSID)
来识别它
们本身。
这是比较不复杂的
策略。
对于非法用户提供
极少的保护。
共享密钥
设备使用共享密钥
来将它们本身识别
为网络的授权成
员。
方便与
WEP
联合
使用，因为
WEP
密钥可以作
为共享验证密钥。
所有设备都必须具
备该密钥。共享密
钥不会自动更改。
WPA/PSK
设备使用单一预共
享密钥
(PSK)
来
将它们本身识别为
网络的授权成员，
并生成一个加密密
钥。
预共享密钥和加密
密钥不同。允许较
小型的网络使用
WPA
而无需验证
服务器。
所有设备都必须具
备该密钥。
加密
定义
加密涉及使用密码对无线网络上发送的数据进行编码，以便使数据不容易被盗
窃。只有知道密码的设备可以将数据解码。
加密类型
打印机支持四种加密类型。每种加密类型各有好处和限制。
加密类型
说明
好处
限制
开放系统
网络上的设备不加
密数据。
这是比较不复杂的
策略。
对于盗窃不提供任
何保护。
用户指南
29
加密类型
说明
好处
限制
WEP
加密
网络上的设备共享
一个称为“
WEP
密钥”的密码，
用于编码和解码数
据。
可提供加密的最简
单策略。
所有设备都必须具
备该密钥。
WEP
密钥不会自动更
改。
WEP
加密提
供的安全性比
AES
或
TKIP
少。
AES
“高级加密标
准”
(AES)
是美国
政府赞助的加密方
法，它使用称
为“
Rijndael
”的
复杂算法。
AES
使用加密密钥来编
码数据。
AES
会
在特定的时间间隔
后自动更改加密密
钥，因此可以使无
线网络不那么容易
被盗窃。
由于加密密钥会自
动更改，将会使盗
窃者更难对数据进
行解码。
所有设备都必须具
备该密钥。
TKIP
“时间密钥完整性
协议”
(TKIP)
使
用加密密钥来编码
数据。
TKIP
会在
特定的时间间隔后
自动更改加密密
钥，因此可以使无
线网络不那么容易
被盗窃。
由于加密密钥会自
动更改，将会使盗
窃者更难对数据进
行解码。
所有设备都必须具
备该密钥。
Wi-Fi
保护访问
(WPA)
Wi-Fi