自從有了各種破解Wi-Fi密碼的軟件之后，筆者家里的Wi-Fi密碼不管怎么設(shè)置，設(shè)置得多么復(fù)雜，總是會(huì)被別人破解，甚至有時(shí)一些蹭網(wǎng)的人會(huì)下載電影或者在線看電影，家里的網(wǎng)速被拖慢很多，被逼得實(shí)在沒辦法，只能一次又一次地更改無線網(wǎng)絡(luò)密碼。相信很多人也遇到過這種情況。而且如果別人隨便就能接入我們家的無線網(wǎng)絡(luò)，那么可想而知通過攻擊獲取我們的信息有多容易，哪天被盜號(hào)、盜銀行卡號(hào)密碼也不一定了。

經(jīng)過一番搜索，嘗試了多種方法無果，其間也看到有一些講無線局域網(wǎng)安全技術(shù)的文章，有人推薦WAPI技術(shù)，稍做研究決定試一試，所以購(gòu)買了一臺(tái)WAPI路由器，價(jià)格還算親民。設(shè)置成功后，終于完美地解決了這個(gè)問題，詳細(xì)過程是這樣的。

WAPI是什么

引用搜索來的部分WAPI技術(shù)介紹：

隨著無線局域網(wǎng)技術(shù)和市場(chǎng)的迅速發(fā)展，其安全問題日益受到人們的關(guān)注。數(shù)據(jù)通過射頻無線電傳輸，這為惡意攻擊者實(shí)施竊聽提供了極為便利的條件。與有線網(wǎng)絡(luò)相比較，無線網(wǎng)絡(luò)難以采用物理控制措施，因此保護(hù)無線網(wǎng)絡(luò)的安全難度要遠(yuǎn)大于保護(hù)有線網(wǎng)絡(luò)。

WAPI中文全稱是無線局域網(wǎng)鑒別與保密基礎(chǔ)結(jié)構(gòu)（WLAN Authentication and Privacy Infrastructure，WAPI），是一種無線局域網(wǎng)安全協(xié)議。它是國(guó)內(nèi)外首次提出的一種終端與網(wǎng)絡(luò)對(duì)等鑒別技術(shù)思想和框架方法，普遍適用于無線、有線網(wǎng)絡(luò)。該普適性網(wǎng)絡(luò)安全接入技術(shù)保障了“合法終端接入合法網(wǎng)絡(luò)”的安全需求。

這兩段看起來很是高大上和晦澀。個(gè)人簡(jiǎn)單理解是這樣的，WAPI是一種有更高安全性的安全模式，用WAPI這種安全模式可以擺脫被蹭網(wǎng)、釣魚AP、用戶數(shù)據(jù)被截獲偽造等等的無線網(wǎng)絡(luò)安全問題。

WAPI安全無線路由器長(zhǎng)啥樣

WAPI安全無線路由器和其它無線路由器在外觀上并沒有明顯區(qū)別。筆者秀一把自己的WAPI路由器：

圖 1 TOTOLINK WAPI家庭版安全路由器

那么WAPI無線路由器該怎么用？答案很簡(jiǎn)單：和其它無線路由器基本是一樣的。如果你使用過其它的無線路由器，那么給你一個(gè)WAPI無線路由器也不會(huì)造成多大的困擾，因?yàn)榇蟛糠峙渲枚家粯印?/p>

怎么設(shè)置WAPI網(wǎng)絡(luò)

拿到這臺(tái)WAPI家庭版安全路由器后，把原先的無線路由器替換了，網(wǎng)線連接方式都不變，仍然是WAN口接外網(wǎng)（我家是直連小區(qū)寬帶，有用到modem的話路由器WAN口連到modem），電腦接LAN口。

接下來登錄路由器，登錄地址就不說了，在操作手冊(cè)上有（也可以自己改地址，我是用默認(rèn)地址登錄后改的）。第一步配置的就是上網(wǎng)方式，這部分配置所有的無線路由器都是大同小異。

圖 2 PPPoE方式上網(wǎng)配置

靜態(tài)地址、動(dòng)態(tài)地址、PPPoE三種上網(wǎng)方式選擇一種進(jìn)行配置。筆者是PPPoE方式即如上圖示，輸入從運(yùn)營(yíng)商得到的賬號(hào)密碼來?yè)芴?hào)上網(wǎng)。

第二步配置無線網(wǎng)絡(luò)，從這里開始才和WAPI有關(guān)。在無線局域網(wǎng)頁(yè)面點(diǎn)擊添加或修改對(duì)無線SSID、加密方式進(jìn)行配置。

圖 3 配置無線網(wǎng)絡(luò)

圖 4 配置SSID

圖 5 配置安全類型為WAPI-Cert

紅框處可選的安全類型有常見的WPA/WPA2等；還有WAPI-PSK和WAPI-Cert推薦最高安全級(jí)別的WAPI-Cert即WAPI證書模式，選擇WAPI-Cert后確認(rèn)。

WAPI證書模式需要給路由器和手機(jī)、平板電腦這些設(shè)備安裝證書，這里有一個(gè)新的概念——WAPI鑒別服務(wù)器，其主要作用就是給WAPI無線路由器和手機(jī)、平板等終端頒發(fā)證書，以及鑒別證書是否合法。終端接入時(shí)鑒別服務(wù)器對(duì)無線路由器、終端雙方的身份（證書）進(jìn)行驗(yàn)證，任一方身份不合法則拒絕接入，從而保證終端和接入的網(wǎng)絡(luò)都是合法的。WAPI安全無線路由器內(nèi)置了WAPI鑒別服務(wù)器。

如下圖6所示，登錄內(nèi)置WAPI鑒別服務(wù)器頒發(fā)證書。無線路由器安裝的是ASU證書和AE證書，終端安裝的是ASU證書和ASUE證書。ASU證書在頁(yè)面上方紅字處導(dǎo)出保存到本地，AE證書和ASUE證書頒發(fā)時(shí)需選擇對(duì)應(yīng)類型，填寫有效期，點(diǎn)頒發(fā)后選擇保存到本地。

圖 6 內(nèi)置AS導(dǎo)出ASU證書，頒發(fā)AP證書、用戶證書

證書保存到本地后回到WAPI無線路由器，在高級(jí)配置中瀏覽選擇剛導(dǎo)出的ASU證書和頒發(fā)的AE證書，確認(rèn)后顯示證書已安裝，到這里WAPI-Cert模式的無線網(wǎng)絡(luò)就準(zhǔn)備好了。

圖 7 WAPI無線路由器證書安裝

怎么接入WAPI網(wǎng)絡(luò)

手機(jī)等終端接入WAPI-Cert安全模式的無線網(wǎng)絡(luò)需要安裝ASU證書和ASUE證書，那么證書怎么在手機(jī)安裝呢？

筆者將前面頒發(fā)的ASU證書和ASUE證書拷貝到手機(jī)根目錄，在系統(tǒng)設(shè)置àWLANà高級(jí)àWAPI證書管理 選項(xiàng)下“添加”證書按照彈出提示安裝。安裝后點(diǎn)擊對(duì)應(yīng)的SSID，選擇證書后確定連接，一次認(rèn)證成功后即可一鍵連接。

圖 8 安卓手機(jī)安裝證書、連接WAPI-Cert網(wǎng)絡(luò)

筆者了解了一下，目前終端的WAPI證書下載主要有三種方式（如下），其中第二種第三種都是比較方便操作的，終端和WAPI路由器也都是支持的。

第一種方法：

筆者用了這種方法。Android操作的終端，將證書拷貝到手機(jī)存儲(chǔ)的根目錄，在終端的系統(tǒng)設(shè)置àWLANà高級(jí)àWAPI證書管理選項(xiàng)下“添加”證書按照彈出提示安裝。

iOS操作系統(tǒng)的終端，將證書文件以郵件附件發(fā)送到終端，終端直接打開證書文件，按照提示安裝。

第二種方法：使用WAPI證書自動(dòng)下載APP。先安裝WAPI證書自動(dòng)下載APP（如北京CA的“WAPI憑證管理”APP，需要和對(duì)應(yīng)WAPI鑒別服務(wù)器配合使用），在APP中需要輸入鑒別服務(wù)器地址和申請(qǐng)信息即可一鍵下載，自動(dòng)安裝證書。

第三種方法：在線申請(qǐng)證書。用終端從WAPI鑒別服務(wù)器申請(qǐng)證書后下載安裝，如圖6。

總結(jié)

用了這臺(tái)WAPI路由器后，再也沒人能蹭筆者的無線網(wǎng)了，破解軟件也沒用。使用WAPI證書模式的安全無線網(wǎng)絡(luò)，大幅度提高了筆者家中無線網(wǎng)絡(luò)安全性。雖然終端首次接入WAPI網(wǎng)絡(luò)需安裝證書，但是一次連接成功后即可一鍵連接，無需重復(fù)安裝，用稍微復(fù)雜的操作換來的安全性大提升，還是很值的。