淺談校園網無線網絡安全防范的重要性

◆梅 強

（江西工程學院 江西 338029）

淺談校園網無線網絡安全防范的重要性

◆梅 強

（江西工程學院 江西 338029）

隨著信息技術以驚人的速度在近年來得到不斷提高，無線網絡技術的推廣與應用也迅速遍布各行各業以及各個領域，尤其在校園內的無線網絡構建中是頗為重要的組成部分。本文將針對校園無線網的現狀與安全防范進行簡要的分析探究。

校園網；無線網絡；安全防范；重要性

1 傳統有線網絡存在的問題

第一，校園內部的有線網絡設施存在非常大的局限性，但是使用頻率卻非常頻繁，學生為了上網作業及娛樂必須奔波于不同的場所，這樣是比較費時費力。

第二，隨著社會經濟的飛速發展與科技技術的不斷推進，計算機技術也發展飛快，人們生活水平的提高，計算機的應用也隨之日益增多，其中筆記本電腦更得校園學生的喜愛。在這樣的狀況下，如果所有計算機設備都使用有線網絡與終端設施進行連接，除了施工的不便，安全也存在隱患。

第三，校園內的教室布局基本都是以大開間為主體結構，而且室外建設與室內裝修都經施工完畢，如果為了增加網絡設施而進行布線，就必須對墻體與地面進行開鑿改造，耗費巨大的工作量及投入成本不說，而且固定的網絡布線無法滿足學生不固定的上課位置，最后連信息點到底如何放置也確定不下來，由此可見，一個有線網絡的布置面臨著種種不便。

第四，像很多高等院校的校園內，基本都是由幾個不同分校區構成，范圍極廣，使用有線光纜布置校園網絡的工程將會非常浩大，而且投入的成本也同樣非常高。

2 校園無線網絡的投入使用與現存問題

2.1 無線網絡的應用

通過上述對有線網絡在校園布控中的種種不便，無線網絡的產生很快就在校園網內得以推廣及應用了。無線網絡在校園內應用以后，無論何時何地，教師與學生都可及時的享受到無線網絡帶來的方便與快捷。

2.2 校園無線網絡現存問題

盡管無線網絡的應用為校園的廣大師生提供了巨大的便捷，無論何時何地都可以對校園網進行無限制的訪問，使網絡真正滲透到校園的各個角落。但是無線棧道的開放也帶來了各種各樣的網絡安全問題，如無孔不入的病毒入侵、各種網絡黑客與非法用戶等都會以無線網絡為媒介，伺機入侵校園網，對校園網的安全形成極大的威脅性。

（1）當前無線網絡常見的安全機制分別是：

第一，關于MAC固定地址的認證。對MAC地址實行訪問控制，對MAC地址進行列表制作，但是缺點是隨著用戶的增多有效率也會隨之降低。另外，MAC地址極其容易被非法用戶假造與盜用，所以安全性是相對比較低的。第二，密鑰的共享與認證，此法用戶只要使用的密鑰是正確無誤的就可以立即獲得訪問權限。但是這種機制遇到網絡惡意攻擊者時，只要對密鑰設置前后的問題信息進行竊取利用，經過數學計算便可獲取密鑰共享形成的一連串隨機密碼，隨后便可通過認證。

（2）AP安全級別較低

不少AP在安全設置方面的級別都不高，甚至有些直接就維持出廠設置的基礎模式，讓AP在加密較弱或者沒有一丁點加密設置的情況下運行，為非法用戶的入侵提供了契機，肆意對校園網進行非法連接與攻擊。

（3）缺乏正確的客戶端連接設置

許多校園師生用戶接入校園網的時候會對外界發出無線信號，如果沒有正確的無線網客戶端連接設置，非法用戶就有機會入侵校園網，進而對校園網的安全造成侵害，盜取用戶信息。

3 校園網無線網絡安全防范的相關對策

3.1 提前做好硬件數據備份

由于無線網絡具備自己獨有的特性，應當對無線網絡的相關設備提前做好相應的預留備份，如無線AP與控制器等，在問題出現時應當給予及時的替換。而針對校園內的重要場所的節點如網絡中心與圖書館等則應該做好有線網絡備份，與此同時，無線網絡的硬件數據也應當有相應的備份，方便必須之時可作出最快的恢復。

3.2 對無線網的子網進行單獨的規劃

為了確保校園本身資源的安全，需要把有線與無線網絡分開，對其子網進行單獨的規劃，校園網結構大致可分為三部分子網，如圖1所示。

圖1 校園網結構

從上圖可見，訪問控制列表的設置是在核心交換機上進行的，對各個子網的訪問進行嚴格的控制，預防用戶通過無線網絡對網絡資源實行未經授權的侵入及訪問。如果無線用戶想要訪問網絡資源，需要經過認證許可才可連接無線網，認證過后獲取授權，按照權限訪問范圍對網內資源進行訪問。

3.3 無線網的記錄與監控機制建立的必要性

無限網用戶通常都具有非常大的變化性與移動性，針對這些特性，把無線網用戶的訪問記錄做好顯得非常必要。無線網控制器的加入無線網中，對無線網用戶的權限分配實行了嚴格的監控，尤其是對連接點與交換機的實時監控。通過對一些列訪問日志的分析記錄與監控，能在一定程度上防止一些潛在的安全隱患與故障。

3.4 加裝防毒軟件

根據無線網使用須知上的相關規定，明確指出無線用戶對無線網必須加裝最新的防毒軟件，預防當前一些尖端的入侵病毒。因此無線網管理者應當適時更新防毒軟件，培養自身的預見性與主動性的眼光，把防護措施提前做好，保護校園的無線網絡安全。

4 無線網的安全認證

校園網現有的無線終端分別有便于攜帶的智能手機、功能比較齊備的計算機、掌上電腦、另外還有辦公設備打印機等。這些終端所支持的認證方式都是不一樣的，針對不同的終端必須提供合適的認證方式。按照校園網用戶對于安全所需的要求，以及校園內不同終端類型的整體統計情況，我們列舉以下幾種安全認證方式：

（1）Web安全認證

此類認證是痛過Web portal，以界面認證的方式為無線網用戶提供安全認證。由于進行 Web認證時對客戶端軟件沒有特殊需求，因此其網絡維護工作量也相對較少。其缺點則表現為：其一，對相關設備要求比較高，離線檢測進行比較困難；其二，Web認證必須應用瀏覽器去進行；其三，由于IP地址的分配獲取發生在認證前，因此假如無線網用戶在沒有網絡的情況下，則無法使用，浪費IP地址。

（2）MAC地址認證

MAC地址認證其實就是控制無線網用戶訪問網絡的權限的方法，其顯著的優點體現在不需要預裝相關的客戶端軟件，配置命令相對來說較為簡單，適用于校園內部的中小型網絡。

（3）802.1x認證

這種認證方式是以無線網用戶的設備與賬號為根據，對客戶端屬性健全的，僅適用于連接端口之間點與點的連接方式與用戶設備的連接。我們通常所說的校園網端口一般是指用戶設備的MAC地址，MAC地址需要處于激活的狀態下，不然認證就無法進行。

802.1x認證也可用作WPA的認證組件，對AES/TKP的數據加密加以支持，為無線用戶的信息數據提供加密保護服務。其尤為突出的優點體現在安全可靠、認證率較高、操作簡單易行。還有效防止了網絡認證計費局限帶來的單點故障。并且可以在二層網絡上對用戶實行認證，有效的把建網投資成本大大的降低了，當前802.1x安全認證在校園網中的使用已經較為普遍了。

5 結語

綜上所述，隨著尖端的信息技術的不斷發展，無線網技術也隨之迅速發展，從而對校園內的無線網的建設也有了更巨大的促進作用。可是校園網無線網的的建設帶來的安全性問題值得我們加以重視的，必須針對其安全性做好管理工作與防范工作，并對校園內部的無線網的身份驗證進行統一，讓無線網和有線網的的對接可做到天衣無縫，保證校園無線網的安全性。雖然校園網無線網絡的安全防范工作仍然存在紕漏，那是因為無線網技術也是出于一個發展中的狀態，所以我們的安全防范工作必須針對時下問題進行具體分析，爭取劇時俱進，把無線網的安全防范工作做到最好。要做好校園網無線網絡的防范工作還需要管理人員對無線網進行及時的檢測與維護，工作必須具有應有的前瞻性與專業性。

[1]馬建峰，吳振強．無線局域網安全體系結構[M]．北京：高等教育出版社，2008．

[2]沈芳陽．基于IEEE802．11系列標準的無線局域網安全性研究[D]．廣東工業大學，2010．

[3]楊峰，張浩軍．無線局域網安全協議的研究和實現[J]．計算機應用，2010．