自连科技如何保障无线传输的数据安全与可靠(第一弹)
自连产品支持 WPA/WPA2-Enterprise 或 802.1x/EAPoL 等接入 AP 的安全机制,保障通信安全。
WPA(Wi-Fi Protected Access) 提供了一个完整的认证机制,AP 根据用户的认证结果决定是否允许其接入无线网络中;认证成功后可以根据多种方式(传输数据包的多少、用户接入网络的时间等)动态地改变每个接入用户的加密密钥,并对用户在无线中传输的数据包进行 MIC 编码,确保用户数据不会被其他用户更改。
不同用户和不同场景对于安全的需求各不相同,企业用户往往需要很高的安全保护(企业级),否则可能会泄露非常重要的商业机密;而家庭用户往往只是使用网络来浏览Internet、收发电子邮件、打印和共享文件,对安全的要求相对较低。
为了满足不同安全要求用户的需要,自连产品支持 2 种 WPA 应用模式:企业模式与家庭模式(包括小型办公室)。
对于大型企业的应用,采用“802.1x EAP”的 “一机一密” 方式,通过部署 Radius 服务器完成认证,是目前安全等级颇高的一种加密类型。
对于一些中小型的企业网络或者家庭用户,自连产品也能提供无需专门认证服务器的简化模式 ―― WPA 预共享密钥(WPA- PSK),仅要求在每个 WLAN 节点(AP、无线路由器等)预先输入一个密钥即可实现,以“一型一密” 的方式简化设备接入流程,节省配置时间。这个密钥仅仅用于认证过程,而不用于传输数据的加密。数据加密的密钥是在认证成功后动态生成,而不像 WEP 那样仅使用一个静态的密钥来加密所有的通信,因此大大地提高了系统的安全性。
而 WPA2 支持 AES (高级加密算法),它使用 CCMP(计数器模式密码块链消息完整码协议),拥有更高的通信安全性。
此外,自连产品还支持断线重连、数据暂存和补传等功能,保障数据可靠、不丢失,已在多家国际知名医疗器械厂商的设备中应用,是智慧医疗、健康管理、远程医疗等行业应用和智能升级的理想之选。