无线网桥就是无线网络的桥接，它利用无线传输方式可以把多个无线网络联系在一起，构建一个覆盖范围更大的无线网络，以满足不同环境下的使用需求。而为了保护通信安全，无线网桥同样需要加密保护。下面我们就来了解一下无线网桥的主要加密方式。

无线网桥的加密原理

网络数据经过加密设备进行打包通过经过无线网桥传输到上一级网络，在整个链路过程中，数据包始终处于加密，后端解密设备通过前端对应IP解密出前端设备的数据信息接入后端中心，以此实现数据在空中传输的安全保密功能。

加密端和解码端对应相互IP地址信息，前端可以集中多路数据统一加密，后台解密终端同时解密数据，整个过程对数据传输延迟性低。

无线网桥的加密方式

WEP/WPA/WPA2加密

WEP有线等效加密(Wired Equivalent Privacy)是个保护无线网络(Wi-Fi)信息安全的体制。因为无线网络是用无线电把讯息传播出去，它特别容易被窃听，WEP已经出现了很多破解的方法，所以安全等级相对较低。

WPA全名为Wi-Fi Protected Access，WPA较之于WEP是有了很大的改善，WPA标准仍然不够安全。TKIP是WPA的核心组件，设计初衷是全为对现有WEP设备进行固件升级。WPA必须重复利用WEP系统中的某些元素，最终也被黑客利用。

WPA2是WPA的加强版，也就是IEEE 802.11i无线网络标准。WPA2与WPA的差别在于，它使用更安全的AES加密算法，因此比WPA更难被破解、更安全。

802.1x认证技术

802.1x是指端口访问控制技术，是802.11i无线安全协议族的重要组成部分，是用于无线数据网络的一种增强性网络安全解决方案。

当无线终端与无线网桥关联后，是否可以使用无线网桥的服务取决于802.1x的认证结果。如果认证通过，则设备为终端打开这个逻辑端口，否则不允许用户上网。

隐藏SSID

SSID一般可以通过终端扫描获取，如果用户的无线网桥支持隐藏SSID功能，这样无线终端就无法自动扫描获取SSID，可以防止终端接入无线网桥。在工作、生活中我们为了防止路由器被蹭网也会关闭SSID广播。

MAC地址过滤

MAC地址过滤是采用硬件控制的机制来实现对接入无线终端的识别。由于无线终端的网卡都具备独有的MAC地址，若启用MAC地址过滤机制，只有当客户机的MAC地址为合法MAC时，无线网桥才允许终端与之通信。

AES算法加密

AES算法是802.11i无线安全协议族的重要组成部分，AES是一种对称的块加密技术，提供比WEP/TKIP中RC-4算法更高级的加密性能。

AES算法更具随机性，它比WEP具有更高的安全性，攻击者要获取大量的密文，耗用很大的资源，花费更长的时间破译。利用AES算法加密，无线网络的安全性会获得大幅度提高，从而能够有效地防御外界攻击。