小議高校校園無線網絡安全策略的規劃與設計

◆陳 磊

小議高校校園無線網絡安全策略的規劃與設計

◆陳 磊

（景德鎮陶瓷大學 江西 333000）

隨著信息化社會的高速發展，無線網絡成為高校校園中重要的組成部分。筆記本電腦、手機和平板電腦在無線網絡的基礎上實現了數據關聯，無線網絡能讓大學生們隨時隨地實現信息共享，不僅為大學生的網絡生活提供了便利，還為教學和科研的進行提供了便捷。不僅如此，現如今5G時代的到來，標志著無線領域的一大突破，以其28GHz的超高頻段和每秒1Gb以上的速度，成為眾多人的期待。但是校園里的無線網絡卻存在一定的安全隱患，并隨時隨地威脅著信息安全。本文探討了合適高校校園的安全策略規劃，并設計出一套解決方案，為實現高校校園的無線網絡安全“保駕護航”。

高校；無線網絡；計算機；網絡安全

1 校園無線網絡的概述

1.1 無線網

簡單地講，無線網是利用無線電實現不需電纜便可以實現傳送數據、上網等操作，一般被應用于使用電磁波的遙控信息傳輸系統。

1.2 現狀與前景

21世紀我國的通訊技術快速發展，手機、電腦和平板等設備的性能也在不停地快速增長，也對網絡技術提出了新的挑戰。與此同時，高校里的教學和科研設備也在更新。因此，對校園網絡的要求越來越高。為滿足高校的科研教學，提高與各大高校的競爭實力，無線網絡需要替代傳統有線網絡。而我國的通訊網絡技術仍在持續快速地發展中，尤其是5G時代的到來，標志著無線領域的一大突破，5G以其28GHz的超高頻段和每秒1Gb以上的速度，成為眾多人的期待。相比較而言，無線網絡比有線網絡的技術要求更高，且更難實施，若能夠在無線網絡區域實現技術突破，便為信息化社會做出一大貢獻。

2 當下高校校園無線網絡存在的安全隱患

2.1 DOS攻擊

DOS即硬盤操作系統，人面向硬盤，DOS面向硬盤，DOS在人與硬盤之間起連接作用，。DOS可操控硬件和軟件，使它們有次序地進行。DOS的攻擊是讓目標機器停止服務或資源訪問，其攻擊有許多表現方法，如IP欺騙DOS攻擊，偽造大量的IP地址，向目標發送RST數據，使服務器對不合法用戶服務；寬帶DOS攻擊，通過發送數量龐大的請求來消耗服務區的緩沖區和帶寬，再與SYN配合；或者塞滿服務器的硬盤，使人不能發現入侵者的入侵途徑，從而造成DOS攻擊。

2.2 破解密鑰

當傳送文件或數據時，避免在傳輸過程中被截獲，為驗證來訪人的身份，無線網絡設計出了密鑰認證的方法，傳送人設置一份密鑰，收件人收到后解密便可查看文件或數據。常見的密鑰協議有WEP、WPA、WPA2等，其中WEP密鑰協議回復較為簡單，容易被破解，此外，破解強度與密鑰強度有關，現如今一些密鑰協議設置過于簡單，攔截者可輕而易舉地破解密鑰協議，例如，攔截者“暴力破解”——事先知道郵件賬號或QQ賬號等，通過破解工具便可輕易破解出密碼。

2.3 偵測攻擊

無線網絡是以“電波”為傳播信號，一旦有入侵者獲得無線網絡的密鑰，便可截獲通過此網絡傳輸的數據，入侵者還可以獲得用戶名、密碼或郵件等個人信息，這被稱為網絡監聽。偵測攻擊則會造成信息泄露，而在一般情況下，多人共用一個無線網絡。身處高校校園，更是如此，科研產品數據是重點保護對象，而多人共用一個網絡易讓入侵者“有機可乘”，造成科研數據信息的泄露，必定會造成極大的損失，帶來嚴重的后果。

2.4 非法AP欺騙

無線區域網易于訪問，而且配置簡單。AP是無線網絡訪問的接入點，可滿足多用戶接入、數據加密和多速率發送等需求。非法AP欺騙通過讓設備接入未授權的AP來獲取正常用戶的數據信息，從而泄露隱私，造成很大的網絡安全隱患。

3 對高校校園無線網絡的安全設計

3.1 無線網絡的搭建

為保證教學的實用性，不可大動干戈地“大改”網絡規模建設，無線網絡的搭建應當采用“傳統網絡為主，無線網絡為輔”的理念，完成網絡接入的方式多樣化，增強課堂效果，提高教學效率。并在原有的網絡基礎上和在保證能讓多種設備都正常運行的基礎上小規模地實現系統升級，逐步實現高校校園無線網絡的建設發展。

3.2 規劃與設計

對高校校園進行實地考察，根據校園情況，明確“無線網絡部署的目標”，例如整個無線網絡的規模、網絡帶寬的大小、校園AP地址的分布等，此外還要了解各個品牌的設備，選出適合高校使用的最高性價比的設備型號，再挑出最適宜的通訊協議，通過統計每天各個時間段的上網人數，按照數據結果分配出合適的IP段，再進行組網搭建。

3.3 網絡測試

無線網絡搭建完成后，要對其進行測試，在高校校園無線網絡的覆蓋范圍內，利用手機、筆記本和平板進行信號強度的測試，挑選出信號弱的區域，找出原因，想出解決辦法；對計算機發送大量的數據，使工作量超出正常范圍，觀察無線網絡的運行情況，監測其出錯率；此外，要監測在上網的高峰期，是否會造成網絡擁堵等情況。若在檢測過程中發現問題，找到問題所在，采取措施積極解決問題。

4 對高校校園無線網絡安全的策略和研究

4.1 完善網絡安全措施

高校應當結合學生使用無線網絡的實際情況，完善網絡安全策略，在高校這個使用無線網的大區域內，采取合理的措施有助于保護領導、老師和學生的網絡安全。據了解，老師和大學生使用網絡查詢資料的情況占比最高，但存在很大的安全漏洞，比如因特網存在數據流失、數據不安全或數據的保密協議被破解等情況。教師和學生都應注意這方面的安全，提高系統的安全性，對網絡管理實施一套可行的策略辦法，并定期測驗網絡的安全性，并及時做出調整。

4.2 禁止SSID廣播

“SSID廣播”是無線路由器用來實現定位服務的，一般來說，不對其進行再設置，這項功能是允許開啟的，在開啟的情況下，高校校園內的路由器位置將會暴露，因此很容易帶來網絡安全問題。禁止SSID廣播需要手動設置，具體操作為：第一步，輸入IP地址、密碼和用戶名。第二步，打開“TP-LINK”窗口，找到“無線設置”，最后，取消掉“開啟SSID廣播”前面的小框框的對號。

4.3 使用無線MAC過濾

無線MAC 具有過濾功能，借此功能可以允許或拒絕無線網絡中的計算機訪問網絡，有效控制用戶的上網權限，這樣一來，惡意來訪的MAC地址將會被阻擋，為網絡安全增添了一個屏障，不僅如此，還可以通過增設新的條目來自行設置MAC地址的規則。在菜單無線設置中找到無線MAC地址過濾，設置完成即可。單單使用無線MAC過濾是遠遠不夠的，在此基礎上最好設置長達16字符（包括數字、字母、符號）的密碼，更有安全性。

4.4 對數據進行加密

顧名思義，對數據進行加密即為數據加上一把鎖，密碼是鑰匙。其好處在于，入侵者進入到數據庫后，無法查看完整的數據，所以數據加密是在無線網絡中對數據進行保護的最可靠的辦法。對于特別重要的數據在傳送過程中更要注意，實施數據加密，并設置多個密碼，一方面，對數據庫進行加密，能實現對數據的管理；另一方面，使數據更加隱蔽，不易被竊取。

5 結束語

高校校園的無線網絡十分重要，但仍存在許多的問題，但出于網絡的快速發展，很大程度上改變了人們的生活，在高校無線網絡的建設下，有各種各樣的安全問題，比如DOS攻擊、密鑰被破解、非法AP進攻等，無線網絡為教師和學生提供教學和科研的便捷，與此同時也有黑客的誕生，竊取信息，危害網絡安全。要想實現高校校園的系統升級，必須要保證其兼容性和安全性，保證教學的正常進行，在高校這個特殊的領域里，應當參照本校的實際情況，實施特殊的網絡安全策略，才能高效地控制住網絡，實現網絡環境的安全，借鑒以往高校實施的網絡建設辦法，避免踩到“雷區”，使無線網絡更好地為教師和學生服務，加快信息化建設。

[1]鐘文基.無線校園網絡安全策略規劃與設計[J].無線互聯科技，2018，15（20）：28-29.

[2]徐燦.高校校園無線網絡的安全問題研究[J].電子世界，2018（18）：94-95.

[3]孫英娟.大數據環境下的校園無線網絡安全建設研究[J].才智，2018（17）：231.

[4]蘇偉忠.淺談民辦高校網絡安全存在的問題及對策[J].教育現代化，2018，5（24）：285-286.

[5]吳小羽.駐馬店技師學院校園網絡的設計與實現[D].西南科技大學，2018.

[6]李健.無線校園網的設計與安全策略實施[J].網絡安全技術與應用，2018（02）：89-90.