淺談校內局域網安全設置

摘 要 現如今高校的網絡系統已經具備一定規模，并有很多高校設置了無線局域網覆蓋校園，本文對校內局域網的安全性進行探討，并針對其安全隱患提出相應措施來提高安全性，目的在于構建合理、高效的校內局域網系統。

關鍵詞 校園 無線局域網絡 安全設置

中圖分類號：TP393.08 文獻標識碼：A

隨著當今社會的發展和科學水平的不斷進步，學校內的教育設施也越來越完善。高校內的有線網絡也隨著教育設施的升級而具備了一定的規模，近年來，無線網絡也在社會中被廣泛普及，其獨特的易擴展性、可移動性和靈活性，使得高校也將其引用了進來，無論是將無線網作為有線網的擴展補充，或是用局域網來代替有線網絡，它都具備著重要的現實作用，并與學校的經濟效益息息相關。局域網的應用，在空間上，突破了有線網網絡的限制，實現了多人同時上網的目的，時間上，因為校園網絡信息點的大量增加，師生同時上網也可以節省時間，從很大角度提升了學校的整體信息化水平，使學校的教學水平提高了檔次。

1 校內局域網的建設方案

無線網絡是利用無線電波來實現和計算機設備之間進行網絡數據傳輸的系統，而并非使用傳統的線纜來實現信息輸送目的，無線網絡的普及是現代數據通信系統在社會發展中的整體大方向。

1.1 局域網在校園內的發展

自1999年美國一所大學在世界上率先使用了校園無線網絡之后，全球的學校都紛紛進行效仿，我國也不例外。2002年2月，上海一所中學成為了國內第一所無線整體覆蓋的校園，其網絡覆蓋面包括教學樓、辦公樓、報告廳、會議室、學生宿舍、電子閱覽室、甚至草坪。同年5月，北京大學也建設起了校內大型無線網絡，成為我國無線校園的典范實例。此后，各高校也都聯合了計算機網CERNET和中國教育科研推出的“中國無線大學”計劃，并在2005年掀起了全國無線網高校的應用浪潮。截止至2006年，全國已有13%的高校全面覆蓋了無線網絡，并有36%的高校計劃覆蓋無線網。

1.2 局域網在校園內的應用

無線網絡的覆蓋對師生的日常學習都起到了極為重要的作用，并在逐漸改變著大家的日常生活學習。例如：

（1）提供無線網教學環境。校園無線網絡的覆蓋面積很大，涵蓋了教學樓、公共教室、機房等公共教學環境，這為廣大師生提供了一個方便的上網環境和互動平臺，讓師生之間能夠更方便的進行學習和交流，同時，也為學生隨時隨地上網查閱學習資料提供了一個極為便利的條件。

（2）提供無線網閱讀環境。校園無線網覆蓋了圖書館，這樣教師和學生可以在閱讀書籍的同時，隨時享用無線網提供的數據服務，這樣在進行書本的學習同時，還可以從網絡上了解相關的知識，大大擴展了學生的知識面并彌補了書本知識受限的不足。

（3）提供無線網絡辦公環境。無線網絡覆蓋了辦公樓，辦公室上網環境變得更為便捷，加強并學校各部門之間的交流和溝通，同時，教師和職員有了方便的上網環境和查閱環境，也提高了教師的授課質量。

2校內局域網的安全重要性

校園的主要個體是學生，學生由于其年齡和生理的不成熟，有著要強、好動、愛沖動、愛幻想、愛嘗試等顯著思維特點，并且，他們的人生觀、是非觀、價值觀都尚未成熟，因此保護學生的私密信息十分重要。另外，校園網絡中儲存著校內大量的教學資料和考試內容、科研成果等重要文件，若被網絡攻擊者入侵，會對校園帶來不可估量的嚴重后果，輕者導致資料丟失、被破壞，重者導致校園網絡癱瘓，損毀學校形象和利益。

因此，校內局域網的安全是十分重要的，它關系著學校的行政安全和資料安全，若信息發生泄露，則會對學校甚至國家造成重大損失。

3 校內局域網的安全隱患

（1）非法接入。有線網絡在計算機連接上有明顯的顯示，但無線網不同。理論上，無線電波范圍內的任何一臺計算機都可以登錄無線網絡，且無線網由于其不穩定性，因此非法接入是無線網基本的安全隱患。（下轉第72頁）（上接第49頁）

（2）盜用無線網卡或合法計算機。無線校園網已經采用了MAC用戶認證等安全手段，但仍有非法用戶或黑客可以通過無線網卡或計算機的盜用進行WLAN入侵，來對校園信息進行盜取或破壞。

（3）攔截用戶資料。WLAN屬于開放系統，對于黑客來說，很輕松就可以對其進行入侵，一旦入侵，就可以截獲資料或數據，這將對用戶造成巨大的不便甚至損失。

（4）病毒入侵。無線局域網同有線網一樣，也會受到病毒的攻擊。但二者的區別在于，WLAN中的訪問節點AP，一般都不具備防攻擊和防病毒侵入的功能，一旦黑客對IP地址進行入侵，該網絡系統就會癱瘓。

4 校內局域網的安全保障

（1）MAC（物理地址）過濾。基于MAC地址的認證方式是目前為止校園局域網最普遍的技術手段，它安全、快捷、方便，對電腦使用MAC認證，可以有效防止其他用戶登錄網絡。主機IP地址和MAC地址是用二進制來表示，IP地址為32位，MAC為48位。只有計算機的MAC地址和網絡地址中的域名匹配時，才能允許計算機登錄網絡。（2）無線網隔離。校園中的WLAN用戶較多，將有線網絡和WLAN用防火墻隔離，可以對重要的服務器進行保護。在防火墻上進行設置，防止外界對無線網發起進攻，并將MAC和IP進行綁定，這樣可以有效防止網卡盜用。（3）合理放置AP天線。把AP天線放在局域網區域最高點，不但能夠加強網絡信號，保證信號通暢，還能減少信號泄露。（4）防病毒策略。在三層交換機上設置防病毒功能，并在個人計算機上安裝防火墻和殺毒軟件。

5 結語

校園局域網需要各種協議和程序相互配合，它是一個系統工程，并不是單獨的網絡架構。在使用校內局域網時，要結合校園實際情況對有線和無線網絡的安全進行合理構建，才能更好地維護局域網的安全，保證信息的保密性和安全性。