文丨楊麗麗

關(guān)于高校無線校園網(wǎng)的研究

文丨楊麗麗

隨著計(jì)算機(jī)技術(shù)的推廣和互聯(lián)網(wǎng)的普及，高校相繼開通了用于學(xué)習(xí)資源交流的校園網(wǎng)。相對于國外高校校園網(wǎng)的技術(shù)發(fā)展，目前我國的無線校園網(wǎng)建設(shè)方面，明顯落后于國外。隨著技術(shù)的發(fā)展和現(xiàn)實(shí)的需要，以及現(xiàn)代社會(huì)信息交流需要的增加，高校的校園網(wǎng)必將會(huì)在學(xué)生的校園生活中發(fā)揮重要的作用高，校必然要做好無線校園網(wǎng)的設(shè)計(jì)規(guī)劃，保證校園網(wǎng)的運(yùn)轉(zhuǎn)情況以及信息通達(dá)度，有效地網(wǎng)絡(luò)管理工作。論文筆者從此問題出發(fā)，探討了相關(guān)的問題。

高校； 無線校園網(wǎng)； 安全問題； 原因； 管理

高校的校園網(wǎng)在學(xué)校教育中發(fā)揮著重要的作用，已經(jīng)成為現(xiàn)代社會(huì)師生交流的重要方式之一，并且能夠?yàn)閷W(xué)生和教師提供教學(xué)和學(xué)習(xí)資料，促進(jìn)校內(nèi)教學(xué)資源的共享。高?？梢猿浞掷眯@網(wǎng)的信息優(yōu)勢，維護(hù)學(xué)校的教學(xué)秩序，因此，高校需要對校園網(wǎng)進(jìn)行有效的管理和維護(hù)，是校園網(wǎng)充分發(fā)揮在校園生活中的作用。

1 無線校園網(wǎng)的安全問題

高校的無線校園網(wǎng)承載著重要的功能，但是由于網(wǎng)絡(luò)信息傳播方式的特性，在運(yùn)行時(shí)存在著信息安全問題。究其原因，主要原因有主管和客觀兩方面的原因。

1.1 主觀原因

1.1.1 無線校園網(wǎng)絡(luò)中的安全漏洞

計(jì)算機(jī)互聯(lián)網(wǎng)的安全漏洞是導(dǎo)致網(wǎng)絡(luò)信息安全問題的根源。安全漏洞有可能被黑客或者不法分子利用進(jìn)行破壞活動(dòng)，植入病毒或者惡意攻擊來控制電腦，使得重要信息被破壞竊取，甚至使整個(gè)系統(tǒng)癱瘓。

1.1.2 網(wǎng)絡(luò)病毒的傳播和攻擊

計(jì)算機(jī)病毒一旦在校園網(wǎng)內(nèi)傳播，就會(huì)對網(wǎng)絡(luò)的信息資源或者系統(tǒng)運(yùn)行產(chǎn)生破壞作用的指令或程序代碼。并且這種病毒的蔓延性大。有些無線校園網(wǎng)用戶沒有安裝防火墻，或者未使用殺毒軟件，會(huì)使得病毒泛濫，危害個(gè)人的計(jì)算機(jī)安全，而且會(huì)對整體校園網(wǎng)產(chǎn)生不利的影響。病毒的傳播會(huì)破壞高校的信息數(shù)據(jù)庫，使高校網(wǎng)絡(luò)信息安全遭到極大威脅。

1.1.3 非法入侵和攻擊

非法用戶進(jìn)入網(wǎng)絡(luò)，惡意篡改或破壞網(wǎng)絡(luò)信息，造成信息資源被破壞，對高校網(wǎng)絡(luò)信息安全提出極大挑戰(zhàn)。同時(shí)用戶很難察覺到網(wǎng)絡(luò)攻擊行為。木馬、病毒等攻擊軟件，都會(huì)造成系統(tǒng)崩潰，數(shù)據(jù)庫遭到破壞，嚴(yán)重威脅高校網(wǎng)絡(luò)信息安全。

1.1.4 惡意系統(tǒng)破壞

黑客會(huì)對高校網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞，校園網(wǎng)的正常使十分不利，會(huì)導(dǎo)致高校網(wǎng)絡(luò)癱瘓，對信息安全造成極大威脅。特別是在高校招生、考試、畢業(yè)等敏感時(shí)期，高校網(wǎng)絡(luò)很容易成為其攻擊對象。

1.2 客觀原因

1.2.1 安全意識淡薄

在高校網(wǎng)絡(luò)建設(shè)中，部分高校對高校網(wǎng)絡(luò)信息安全缺乏足夠重視，在信息安全維護(hù)方面的經(jīng)費(fèi)投入不足，忽視后期建設(shè)與維護(hù)。特別是高校網(wǎng)絡(luò)管理者對網(wǎng)絡(luò)安全問題認(rèn)識不夠深入，重視不夠，通常是只注重系統(tǒng)的應(yīng)用性能，而對系統(tǒng)的安全可靠性缺乏重視。多數(shù)高校網(wǎng)絡(luò)使用者通常只是簡單地認(rèn)為網(wǎng)絡(luò)信息安全更多的是技術(shù)部門的事，與用戶自己沒有太大關(guān)系，對高校網(wǎng)絡(luò)信息安全的重要性認(rèn)識不足，導(dǎo)致在運(yùn)行過程中出現(xiàn)危害校園網(wǎng)絡(luò)安全的問題。

1.2.2 技術(shù)水平有限

無線校園網(wǎng)依托公共網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)傳輸，這樣一來傳送的數(shù)據(jù)可能被截獲，遭到破壞。大多數(shù)高校的網(wǎng)絡(luò)數(shù)據(jù)和信息管理未制定統(tǒng)一的安全管理標(biāo)準(zhǔn)和嚴(yán)格管理員的技術(shù)要求，使得在日常的管理維護(hù)中，管理員缺乏必備的安全防護(hù)技術(shù)，導(dǎo)致網(wǎng)絡(luò)出現(xiàn)問題時(shí)，不能及時(shí)有效的處理問題，對網(wǎng)絡(luò)信息安全帶來隱患。

1.2.3 管理措施不到位

網(wǎng)絡(luò)信息安全與校園網(wǎng)絡(luò)的管理水平密切相關(guān)。概括看來，高校在無限校園網(wǎng)的管理方面主要有以下的幾個(gè)漏洞：管理規(guī)章制度不完善；網(wǎng)絡(luò)管理經(jīng)費(fèi)投入有限；再加上校園網(wǎng)計(jì)算機(jī)系統(tǒng)管理復(fù)雜，導(dǎo)致高校網(wǎng)絡(luò)出現(xiàn)安全問題后會(huì)快速的蔓延至整個(gè)網(wǎng)絡(luò)。

2 高校無線校園網(wǎng)的管理與維護(hù)的措施

無限校園網(wǎng)對高校的意義越來越明顯，如何保障無限校園網(wǎng)的正常運(yùn)轉(zhuǎn)和信息通訊的暢達(dá)、安全，需要高校的網(wǎng)絡(luò)部門做好無限校園網(wǎng)的管理工作。作者根據(jù)相關(guān)的資料，提出了一下幾條建議。

2.1 建立高素質(zhì)的網(wǎng)絡(luò)管理系統(tǒng)

由于網(wǎng)絡(luò)管理工作的特殊性，高校要首先保證管理人員自身的素質(zhì)。網(wǎng)絡(luò)管理員的業(yè)務(wù)水平應(yīng)當(dāng)是首先要考慮的。這就要求高校要制定相關(guān)的管理制度，規(guī)范管理人員的行為，明確管理工作的責(zé)任和具體分工。高校可以采取分級網(wǎng)絡(luò)管理的方式，使管理人員可以各司其職，做好自己的網(wǎng)絡(luò)維護(hù)工作。其次，高校要考慮到無線網(wǎng)絡(luò)的技術(shù)和設(shè)備要求，建立完整的無線局域網(wǎng)網(wǎng)管系統(tǒng)WNMS。利用這一管理系統(tǒng)，可以實(shí)時(shí)的檢測校園網(wǎng)的工作狀態(tài)、信息傳輸?shù)臓顩r以及無線信號的狀況，及時(shí)的更新相關(guān)的信息，確保網(wǎng)絡(luò)信息的正確性和有效性。同時(shí)也可以預(yù)防不良網(wǎng)絡(luò)的攻擊和黑客的襲擊，維護(hù)正常的網(wǎng)絡(luò)秩序。

2.2 做好校園網(wǎng)絡(luò)安全的管理工作

互聯(lián)網(wǎng)是一個(gè)開放的平臺(tái)，任何連接到網(wǎng)絡(luò)的計(jì)算機(jī)都可以對網(wǎng)絡(luò)施加影響。尤其是現(xiàn)在許多黑客利用病毒襲擊局域網(wǎng)的狀況時(shí)有發(fā)生。雖然無線網(wǎng)絡(luò)有許多的優(yōu)點(diǎn)，但是不可否認(rèn)，伴隨著無線網(wǎng)絡(luò)技術(shù)發(fā)展和應(yīng)用而來的，也有一些不盡如人意的地方，比如網(wǎng)絡(luò)信息的安全問題。因此，為了維護(hù)網(wǎng)絡(luò)資源的安全和有效性，管理時(shí)可以可以對所有的AP進(jìn)行加密，用戶在上網(wǎng)時(shí)需要通過密碼檢驗(yàn)才可以進(jìn)入無線網(wǎng)絡(luò)系統(tǒng)。目前看來，比較安全的密碼設(shè)置方式是采用128bit 密鑰的WEP2加密方式。對于機(jī)密性較高的信息或數(shù)據(jù)，管理時(shí)要根據(jù)相關(guān)規(guī)定，獨(dú)立設(shè)置加密體系。密碼加密并不可以一勞永逸，做好網(wǎng)絡(luò)安全的預(yù)防工作還需要管理員充分發(fā)揮自己的業(yè)務(wù)水平，依靠自己的職業(yè)直覺和技術(shù)，提高防范意識，加強(qiáng)對校園無線網(wǎng)絡(luò)的監(jiān)控，定期的進(jìn)行檢測，一旦發(fā)現(xiàn)有異?，F(xiàn)象，應(yīng)該及時(shí)予以處理。技術(shù)可以達(dá)到要求的話，管理時(shí)可以通過專門的無線入侵檢測系統(tǒng)，實(shí)施的監(jiān)督校園網(wǎng)的運(yùn)轉(zhuǎn)狀況，為校園網(wǎng)絡(luò)保駕護(hù)航。另外，管理員還需要做好各項(xiàng)資料的備份，以防緊急情況的出現(xiàn)。目前高校通常采用的備份方式有：全盤備份、增量備份和差分備份，這些備份方式所有不透光，但是都是為了預(yù)防校園網(wǎng)絡(luò)遭受襲擊或者無法正常運(yùn)轉(zhuǎn)而準(zhǔn)備的，并且即使黑客襲擊導(dǎo)致校園網(wǎng)癱瘓，學(xué)校的重要信息仍然可以保留下來。

2.3 管理好網(wǎng)絡(luò)流量

網(wǎng)絡(luò)只是能用是遠(yuǎn)遠(yuǎn)不夠的，事實(shí)上，經(jīng)常會(huì)發(fā)現(xiàn)網(wǎng)絡(luò)雖然能上，但非常的慢，其中出口帶寬低是一個(gè)難以解決的現(xiàn)實(shí)問題，更多的原因則是因?yàn)楝F(xiàn)今的網(wǎng)絡(luò)應(yīng)用飛速增長，流量也在激增，特別是P2P下載和網(wǎng)絡(luò)視頻等應(yīng)用占用了大量帶寬，哪怕只有一人使用也會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)擁塞，因此對流量的管理是網(wǎng)絡(luò)高效運(yùn)行的有力保證。對于校園網(wǎng)的流量管理可以考慮采用以下一些措施：①采用負(fù)載均衡可以有效地?cái)U(kuò)展網(wǎng)絡(luò)設(shè)備和服務(wù)器的帶寬、增加吞吐量、加強(qiáng)網(wǎng)絡(luò)數(shù)據(jù)處理能力、提高網(wǎng)絡(luò)的靈活性和可用性；②通過劃分VLAN的方法能有效地遏制廣播包導(dǎo)致的網(wǎng)絡(luò)擁塞；③如果交換機(jī)支持，可以通過對交換機(jī)的端口限速來控制連接到該端口計(jì)算機(jī)的流量；④當(dāng)然最強(qiáng)有力的還是流量管理軟件，如Panabit，可以有效地控制內(nèi)網(wǎng)的訪問行為和訪問流量，保證關(guān)鍵應(yīng)用，達(dá)到網(wǎng)絡(luò)高效運(yùn)行的目的。高校的校園網(wǎng)現(xiàn)在的用戶群越來越多，自身的功能也越來越廣泛。管理好校園網(wǎng)，保證校園網(wǎng)的信息安全，將會(huì)為校園建設(shè)發(fā)揮重要的作用。

[1]齊鐵． 高校內(nèi)網(wǎng)信息安全研究． 赤峰學(xué)院學(xué)報(bào):自然科學(xué)版，2011（5）.

[2]沈丹萍. 無線校園網(wǎng)的構(gòu)建及分析研究. 南京：南京郵電大學(xué)，2009（9）.

[3]蘇群，趙宇明，徐曉新． 校園無線網(wǎng)的建設(shè)和管理．工業(yè)儀表與自動(dòng)化裝置，2011（3）．

（商洛學(xué)院現(xiàn)代教育技術(shù)中心，陜西商洛 726000）