校園無線網絡的安全防御技術分析

卜峰

摘 要：自從進入21世紀，信息化成為了該時代的顯著特征，校園無線網絡信息化是教育發展的必然趨勢，若校園網絡系統受到損壞，那么就會造成校園資料的直接泄露，由此引發學生人身安全與校園經濟損失，進而造成嚴重的風險留置。所以，校園無線網絡安全的重要性可想而知。因此，在此方面需要對校園無線網絡安全進行全方位的防御和安全系數的提升。文章主要闡述了校園無線網絡的安全防御技術。

關鍵詞：校園無線網絡；安全問題；防御技術

隨著科學技術的不斷進步，互聯網的全球范圍內的普及，校園網逐漸的成為學校必不可少的信息基礎設施。與此同時，也逐漸的演變為提高教學質量、科研水平以及管理水平的重要手段。校園網是利用先進的計算機技術以及現代化的網絡，連接校園內所有的工作站、服務器、局域網以及相關設備，從而使得各種各樣的教學資源、管理方法以及思想政治教育活動在軟硬件平臺上進行有效的互動，實現教學水平質的提高。目前，學校教職工越來越演變為校園黑客，這種情況十分常見，當然也包括常駐學校的外來務工人員，使得校園網絡安全問題更加復雜，然而學生群體十分活躍，對所有的新鮮事物均表現出渴望及好奇心理，黑客正是考慮到學生這種強烈的興趣，將法律制裁拋置腦后。但是，如何維護校園網平穩、安全運行是當務之急，所以，校園網絡安全建設及維護成為當前校園網絡安全中十分突出的問題。

1 校園網絡安全的概念及安全風險

我國網絡技術飛速發展，網絡安全技術在校園網絡中發揮著越來越重要的作用，在很大程度上解決了校園網絡安全問題。校園網絡包含了許多用戶、有學生、教師、工作人員等，用于多種類型的用戶網絡越來越多，在線聊天和網絡游戲都會帶來網絡安全問題，因此網絡安全技術在校園網絡中起到了重要作用。在學校的教務管理中，校園網站對促進學校教育事業發展有著重要意義。目前，各學校的校園網建設也進入了比較成熟的階段，但隨著而來的安全問題也越來越突出，對校園網的信息安全帶來極大的威脅。校園網站面臨的威脅主要包括以下幾個方面：一是人為的惡意攻擊，通過非法手段獲取非法利益，這種惡性行為一部分來自校園網外部，一部分來自校園網內部學生出于好奇而進行的黑客程序運行活動，這些都對校園網站的安全造成巨大的威脅；二是網絡病毒對入侵，隨學計算機技術的發展，網絡病毒的攻擊性和危害性也越來越大，一旦入侵網站就可能導致整個網絡系統癱瘓；三是效校園網站系統的安全漏洞越來越多，安全漏洞是系統遭受惡意攻擊的重要原因，而隨學網站服務器以及其他設備的多樣化發展個應用，同時也為網絡系統帶來了更多的安全漏洞，給那些黑客的攻擊、病毒的入侵創造了機會。校園網站面臨安全風險的原因主要是因為校園網站是一個開放式環境，這是實現網站資源共享的必然要求。而且高校學生是一個特殊的網絡用戶群體，是具有高學歷、高知識水平以及充滿好奇心的群體，在法律安全意識淡薄的情況下很容易誤入歧途。另外，學校對校園網站的建設和管理維護方面投入較少，設備和人才配置方面不足。

從以上安全隱患分析可知，要維護校園網站的安全運行，必須要利用有效安全技術加強網絡安全管理。當前使用較廣泛的網絡安全技術有防火墻技術、入侵檢測技術、身份認證等。防火墻技術、入侵檢測技術用于網絡安全維護的常用技術，在維護網絡系統安全中發揮著重要作用，但各種安全技術在單獨的實踐應用當中都存在一定局限性，無法有效保證校園網站的安全運行，而將防火墻技術和入侵檢測技術聯合應用卻能夠獲得優勢互補的效果，極大地提高網絡安全防護功能。

2 校園無線網絡的安全防御技術

2.1 防火墻技術

防火墻技術涉及到數據加密、網絡通信、信息安全、安全決策等多個方面，是一種綜合性的科學技術，隨著網絡安全形勢的日益嚴峻，防火墻技術近年來發展迅速。簡單來講，防火墻就是一道位于目標保護網絡與外部網絡之間的屏障，通過部署多個網絡安全設備將內外網隔離來看，阻擋非法訪問，保護網絡安全，以防止發生不可預測的、潛在的惡性入侵和破壞。防火墻自身有很強的抗攻擊能力，是一種有效的安全技術，常用的防火墻有過濾防火墻、內容過濾防火墻等。然而，防火墻技術自身也存在多方面局限性：首先，防火墻只能對外網的威脅發揮預防作用，但無法防止網絡內部的攻擊，這是防火墻技術的一大缺陷。其次，防火墻只能用于阻斷危險，但無法消滅威脅，這樣就導致防火墻要阻擋源源不斷的攻擊，卻始終無法消滅攻擊源。另外，防火墻的設置無法保持更新，對新的、未經設置的攻擊無法發揮作用。

2.2 入侵檢測技術

入侵檢測技術是一種新型的、動態的網絡安全技術，其主要功能是主動檢測網絡系統中的安全漏洞，探測可能發生的網絡危險行為，檢測入侵者的攻擊行為和目標，并在檢測到安全威脅后及時發出報警信息，將危險消除在網絡遭受侵犯之前。入侵檢測技術可以對網絡系統的各種活動進行掃描，對網絡流量進行監控，進而收集重要的網絡信息，查找網絡中潛在的安全風險，并執行實時報警。入侵檢測技術的功能核心在于檢測入侵行為是否發生，而不能立即阻止入侵行為的發生。而且目前入侵檢測技術有很多的局限性，存在評價標準不統一、誤報率高、漏報率高、缺乏規范的響應措施等問題。

2.3 合理選用與布局天線

WLAN的工作頻帶挪威5.8G或2.4G，因為存在較高頻點，所以存在較為薄弱的穿墻能力，僅可以傳統普通門窗。因為考慮到覆蓋范圍與成本，很多學校的AP天線均屬于桿狀全向天線，該天線以均勻狀態向周圍發射，導致較大覆蓋范圍的出現，導致侵入者極易接受到網絡信號，以此對互聯網形成入侵。校園內部各個區域中，所選用天線類型與實際安裝方式存在很大差異性，比方說，一般教學區域內部，可在走廊邊安置AP布，選擇吸頂式定向天線天花板安裝，從根本上說，吸頂天線不同于日常所應用的天線，吸頂天線將反射板增加在其內部設計中，將輻射反射給地面，有助于輻射信號強度的提升，提升覆蓋范圍內的信號，而在范圍外覆蓋的信號就會比較弱。者不僅有助于有效覆蓋的實現，另一方面相對其他樓層而言，因為屬于定向天線，加之信號在穿過樓板后就會減弱，無法覆蓋互聯網，所以，入侵互聯網就會變得比較困難。

2.4 對AP發射功率合理配置

若可以與覆蓋要求相滿足，必須盡可能的降低AP本身發射功率，降低功率有助于減少其它AP的影響與干擾，其原因是有限的覆蓋范圍會在一定程度上降低互聯網入侵發生率。相對H3C無線AP而言，發射功率最大值一般默認為100mw，能夠采用max-power15降低最大功率為15Bm，發射功率降低時，一定不要將天線摘除，否則就會導致AP發射管出現損壞。

2.5 身份認證

接入局域網在有限互聯網中通常不會展開身份認證，也有很多學校在創建無線網絡過程中選擇類似方法，特別是一些高校會選擇與運營商直接合作，也就是說，校園網內部無需收費與認證，若想連接互聯網，就應該通過運營商收費系統方可認證。該認證模式往往會導致非法終端入侵校園網的情況，所以，應該有效避免該現象。

通過圖1可以看出，所有在AP中介入的無線網絡設備，都一定要經認證服務器認證方可以與互聯網相連接，對身份認證進行設置，同時驗證用戶的身份后，若用戶授權不合法，則無法身份驗證，所以，無線校園網對網絡接入問題進行了有效解決。具體實踐中，應該選擇EAP、WPA等技術，和校園統一賬號管理平臺實現聯動認證，同時無線接入系統認證在校園網接入的辦公互聯網終端身份，因為校園群體本身存在特殊性，所以，為了確保校園無線網絡本身所具有的安全性能，應該選擇不同群體認證方法。校園互聯網中，可將用戶具體分為兩類，其中一類為來訪用戶，另一類則為校內用戶，學校的學生與老師是校內的主要用戶，因為學習與工作之需，教師與學生一般都要求可以隨時與互聯網相接入，對校園內部的Internet與校園網資源進行訪問，以上用戶數據，像研究資料、工資、科研成果等均存在較高安全性要求。

3 結語

綜上所述，隨我國經濟飛速的發展，網絡應用技術得了較快的應用，各個行業的發展都離不開網絡，無線網絡應用在校園網絡當中，不但對校園內部資料的保存和傳輸提供了方便，而且也大大提高我國無線網絡技術的提升，但是從目前使用情況來看，依舊存在問題，負面影響較大，特別是無線網絡的安全防御。因此，應該不斷加強校園無線網絡信息安全，為我國社會經濟發展培養更多的綜合性人才。

[參考文獻]

[1]廖銳.當前軍隊計算機網絡信息安全問題及對策[J].中國科技投資，2014（8）：548.

[2]于志榮.黃金部隊計算機網絡安全問題淺析[J].管理學家，2012（4）：1674-1722.

[3]趙文峰.部隊網絡安全問題防范面臨的形勢及對策[J].民風：科學教育，2013（5）：1671-1297.

[4]張頻捷，林仕暉.基層部隊網絡信息安全問題及對策[C]//2014第二屆中國指揮控制大會論文集（下），2014.

[5]Divya R，Sundararajan T V P，Deepak K R.Effect of wormhole attack in hierarchical body area network and need for strict security measures[C]//2015 6th International Conference on Computing， Communication and Networking Technologies （ICCCNT）.IEEE Computer Society，2015.

Analysis on Security Defense Technology of Campus Wireless Network

Bu Feng

（Hunan Vocational College of Engineering， Changsha 410151， China）

Abstract： Since entering the 21st century， informatization has become the significant feature of the era， the campus wireless network informatization is the inevitable trend of the development of education， if the campus network system is damaged， then it will cause the campus directly leak， resulting in student life full and the economic loss of the campus， which causes serious risk retention. Therefore， the importance of campus wireless network security can be imagined. Therefore， in this regard， the campus wireless network security to carry out a full range of defense and security factor. This paper mainly expounds the campus wireless network security defense technology.

Key words： campus wireless network； security issues； defense technology