WEP 为什么被淘汰
WEP 使用 RC4 流加密配合 24 位初始化向量和循环冗余校验，设计上的问题在于初始化向量空间太小、密钥管理弱、完整性校验不可靠。三者叠加的结果是：公开工具可以在很短时间内恢复出密钥，与加密强度不足相比，更接近形同无加密。任何承载业务数据的网络都不应继续使用它，合规审计中通常直接判为不合格。
基本信息
| 加密算法 | RC4 流加密配合循环冗余校验 |
|---|---|
| 初始化向量 | 24 位，组合空间小且很快重复 |
| 破解难度 | 公开工具即可在短时间内恢复密钥 |
| 当前定位 | 已淘汰机制，不应在新网络中部署 |
| 合规状态 | 安全审计通常直接判定为不合格 |
典型使用场景
- 现网普查：确认是否仍有 SSID 使用 WEP 加密
- 老设备评估：确认仅支持 WEP 的打印机与医疗设备范围
- 整改规划：制定终端替换或独立隔离方案
- 合规整改：应对审计中提出的加密整改要求
- 历史排查：老网络遗留配置的清理
- 风险评估：向管理层说明保留 WEP 的具体风险
处置方式
处置方式
# 1. 排查现网中仍使用 WEP 的 SSID 与终端清单
# 2. 支持改造的终端升级到强加密接入
# 3. 无法改造的终端评估替换计划或独立隔离
# 4. 过渡期使用独立 SSID 并限制可访问资源加密机制对照
| 机制 | 技术基础 | 现状 |
|---|---|---|
| WEP | RC4 与 24 位初始化向量 | 可被快速破解，已淘汰 |
| TKIP | RC4 改进，用于过渡 | 已弃用，不再推荐 |
| CCMP | AES-128 与计数器模式 | WPA2 主力 |
| GCMP | AES 分组密码 | WPA3 与高速场景 |
WEP 不仅是弱，而是接近形同无加密。发现现网仍在使用时，应按安全事件处理：先隔离可访问范围，再制定替换或改造计划，不要用「老设备专用 SSID」的方式长期拖延。整改时同步检查是否还存在与之配套的老旧管理口令与出厂默认配置，这两类问题往往同时出现。