淺談無線網(wǎng)絡(luò)安全防范措施在高校網(wǎng)絡(luò)中的應(yīng)用

蔡俊青

（中國(guó)電信河北分公司，河北 石家莊 050000）

0 引言

當(dāng)前，許多學(xué)校都已經(jīng)建立了完整的無線網(wǎng)絡(luò)體系，大部分高校都有自己獨(dú)立的校園網(wǎng)。無線網(wǎng)絡(luò)的安全是十分重要的，現(xiàn)如今，高校的科研成果和很多重要的教學(xué)材料都以數(shù)據(jù)的形式存在，其中可能包含著同學(xué)或老師等團(tuán)隊(duì)的心血，如果被黑客截取或者被病毒攻擊，那么研究成果就會(huì)功虧一簣，就會(huì)為學(xué)生和老師都會(huì)帶來不小的損失。因此，學(xué)校要設(shè)立多種無線網(wǎng)絡(luò)安全防范措施，保護(hù)學(xué)校的網(wǎng)絡(luò)安全。

1 校園無線網(wǎng)絡(luò)的現(xiàn)狀

1.1 校園無線網(wǎng)絡(luò)的應(yīng)用分析

校園無線網(wǎng)絡(luò)是在學(xué)校內(nèi)部利用無線通信技術(shù)來連接單個(gè)的計(jì)算機(jī)終端，從而組成可以相互連接和通信的資源共享系統(tǒng)。校園無線網(wǎng)絡(luò)安裝起來相對(duì)簡(jiǎn)單，有利于設(shè)備的移動(dòng)，減小了地理位置和空間對(duì)網(wǎng)絡(luò)的限制，但是無線網(wǎng)絡(luò)的安全防護(hù)度難度卻相對(duì)較大。目前，大部分高校的無線網(wǎng)絡(luò)都有安全防控措施，同時(shí)也對(duì)無線設(shè)備自身設(shè)有安全防護(hù)，常用安全措施有WEP數(shù)據(jù)傳輸加密、MAC地址訪問限制等。

1.2 校園無線網(wǎng)絡(luò)存在的隱患

1.2.1 存在非法訪問

在校園無線網(wǎng)絡(luò)中，每天都會(huì)有很多的信息流動(dòng)。無線網(wǎng)絡(luò)傳播具備開放性的特點(diǎn)，它是通過空間電磁波來傳播，在傳輸過程中很難對(duì)傳輸介質(zhì)進(jìn)行保護(hù)。目前，無線網(wǎng)絡(luò)中存在的主要問題是一些不法分子在網(wǎng)絡(luò)傳輸過程中，使用一些手段截獲或者修改校園中的數(shù)據(jù)，也會(huì)出現(xiàn)有惡意占用無線網(wǎng)絡(luò)資源的問題，從而使學(xué)校師生的工作與學(xué)習(xí)受到限制。

1.2.2 現(xiàn)有的技術(shù)被攻破

WEP加密是最早在無線加密中使用的技術(shù)，當(dāng)前在無線網(wǎng)絡(luò)的安全認(rèn)證類型、自動(dòng)選擇、共享秘鑰和開放系統(tǒng)等領(lǐng)域仍然使用的是WEP加密技術(shù)，但是WEP加密已經(jīng)出現(xiàn)了百分之百的破解方法。高校每天都傳輸著許多信息，因此，數(shù)據(jù)竊取是對(duì)高效無線網(wǎng)絡(luò)的一大威脅。ARP是一個(gè)位于TCP協(xié)議棧中的網(wǎng)絡(luò)層，它負(fù)責(zé)將IP地址解析成對(duì)應(yīng)的MAC地址。當(dāng)無線網(wǎng)中存在一些ARP病毒時(shí)，用戶上網(wǎng)時(shí)就會(huì)斷斷續(xù)續(xù)，造成計(jì)算機(jī)的通信故障，它就會(huì)向局域網(wǎng)內(nèi)的通信設(shè)備發(fā)送欺騙數(shù)據(jù)包，從而有可能造成網(wǎng)絡(luò)通道堵塞，網(wǎng)絡(luò)的通信質(zhì)量不佳等情況。

1.2.3 對(duì)整體無線網(wǎng)絡(luò)體系破壞

一些黑客不僅僅會(huì)截取、篡改、刪除重要的數(shù)據(jù)信息，還有可能攻擊網(wǎng)絡(luò)整體系統(tǒng)，對(duì)無線網(wǎng)絡(luò)釋放各種病毒，阻礙對(duì)局部無線網(wǎng)的應(yīng)用，從而阻止校園網(wǎng)絡(luò)和互聯(lián)網(wǎng)進(jìn)行信息交流，這可能造成校園網(wǎng)內(nèi)部崩潰。

2 校園無線網(wǎng)絡(luò)安全防范措施的應(yīng)用

2.1 設(shè)置MAC地址訪問限制

對(duì)MAC地址進(jìn)行綁定，設(shè)置固定的高校用戶群體，將固定的用戶地址下發(fā)給AP，AP是連接有線網(wǎng)和無線網(wǎng)的橋梁，可以在AP端設(shè)置地址訪問限制，將不明身份的客戶端設(shè)備連接拒之門外。如果被拒之門外后，可以通過802.1x對(duì)連接到交換機(jī)端口上的用戶或者設(shè)備進(jìn)行認(rèn)證，認(rèn)證通過后正常的數(shù)據(jù)則可以順利通過。

2.2 運(yùn)用WPA加密技術(shù)

由于WEP技術(shù)已經(jīng)能被百分之百的破解，WPA加密技術(shù)兼容了WEP中的802.11協(xié)議，它能夠單獨(dú)授權(quán)網(wǎng)絡(luò)用戶，并且允許用戶訪問，而且它還能過濾MAC地址，阻止除固定地址外的一切地址進(jìn)入。

2.3 ARP攻擊防護(hù)

ARP攻擊主要通過偽造地址進(jìn)行欺騙，為了阻止ARP攻擊，不要把網(wǎng)絡(luò)信任關(guān)系僅僅建立在地址上，還應(yīng)該在保證網(wǎng)絡(luò)中的服務(wù)器間不沖突的前提下，綁定網(wǎng)關(guān)與客戶端。也可以添加靜態(tài)的ARP映射表、架設(shè)ARP服務(wù)器，或者使用防火墻等連續(xù)監(jiān)控網(wǎng)絡(luò)。

2.4 隱藏SSID

SSID是服務(wù)標(biāo)識(shí)符，它被用來作為不同網(wǎng)絡(luò)服務(wù)的標(biāo)志，一個(gè)SSID最多可以有32個(gè)字符，我們最好設(shè)置一些復(fù)雜的字符串，以避免其他人破解，主要用來區(qū)分不同的網(wǎng)絡(luò)。如果不知道無線網(wǎng)絡(luò)的SSID，那么也是無法接入的。當(dāng)計(jì)算機(jī)接入了某一個(gè)SSID之后，便不能與另一個(gè)網(wǎng)絡(luò)進(jìn)行交流。如果SSID顯示出來，那么其他的設(shè)備就可以通過掃描發(fā)現(xiàn)SSID。因此，對(duì)SSID進(jìn)行隱藏可以很大程度上減少網(wǎng)絡(luò)安全隱患。

2.5 用戶提升無線網(wǎng)絡(luò)安全防護(hù)意識(shí)

無線網(wǎng)絡(luò)安全的防護(hù)不僅僅要防止對(duì)無線網(wǎng)絡(luò)的攻擊，而且還要注意對(duì)其安全的防護(hù)，也可以購(gòu)買相關(guān)的無線監(jiān)視器。使用者也要有一定的無線網(wǎng)絡(luò)安全防范意識(shí)，了解相關(guān)的《網(wǎng)絡(luò)安全法》，在進(jìn)行設(shè)備使用時(shí)，要結(jié)合整體的網(wǎng)絡(luò)環(huán)境而調(diào)整使用網(wǎng)絡(luò)的設(shè)置。高校也應(yīng)該就網(wǎng)絡(luò)安全對(duì)師生進(jìn)行普及教育，對(duì)學(xué)校的無線網(wǎng)絡(luò)進(jìn)行定期的測(cè)試，從而保證校園無線網(wǎng)絡(luò)的正常運(yùn)行。

3 結(jié)束語(yǔ)

網(wǎng)絡(luò)安全維護(hù)靠大家。隨著無線網(wǎng)絡(luò)在各行各業(yè)中的應(yīng)用，無線網(wǎng)絡(luò)的安全問題也備受人們關(guān)心。高校的每一位成員都有責(zé)任保護(hù)無線網(wǎng)絡(luò)安全，規(guī)范使用無線網(wǎng)絡(luò)。要對(duì)高校的無線網(wǎng)絡(luò)做好監(jiān)管工作，實(shí)現(xiàn)無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的完美對(duì)接，從而保證高效無線網(wǎng)絡(luò)的安全。