安全机制对照
| 机制 | 加密 | 认证 | 状态 |
|---|---|---|---|
| 开放网络 | 无 | 无 | 仅限访客场景 |
| WEP | RC4 + 24bit IV | 共享密钥 | 已可快速破解，禁用 |
| WPA | TKIP | PSK / 802.1X | 过渡方案，禁用 |
| WPA2 | CCMP(AES) | PSK / 802.1X | 当前基线 |
| WPA3 | CCMP / GCMP-256 | SAE / 802.1X | 推荐方向 |
选型口诀：新设备 WPA3 优先；存量兼容用 WPA2/WPA3 过渡；WEP/TKIP 一律退役。
无线安全机制演进总览
从开放网络到 WPA3 的演进脉络：加密算法、认证方式与已知弱点的对照，用于快速评估存量网络的安全等级。
易错点
- 「隐藏 SSID + MAC 过滤」不属于加密，流量仍可被监听，不能替代 WPA2/WPA3
- 过渡模式（WPA2/WPA3 混合）为兼容保留，条件成熟后应评估收窄
数据来源与参考
- IEEE 802.11i-2004
- Wi-Fi Alliance WPA3 规范