申 健，周倩芳（.湖南高速鐵路職業(yè)技術(shù)學(xué)院，湖南衡陽(yáng)，400；.南華大學(xué)，湖南衡陽(yáng)，400）

?

校園無(wú)線局域網(wǎng)安全現(xiàn)狀分析

申 健1，周倩芳2
（1.湖南高速鐵路職業(yè)技術(shù)學(xué)院，湖南衡陽(yáng)，421002；2.南華大學(xué)，湖南衡陽(yáng)，421001）

在教育教學(xué)領(lǐng)域中應(yīng)用無(wú)線局域網(wǎng)，不僅可以使得教學(xué)理念和方式變得更加的多樣化、更具靈活性，還能夠有效的提升教育教學(xué)水平，所以，現(xiàn)階段我國(guó)大部分學(xué)校都使用了無(wú)線局域網(wǎng)。無(wú)線局域網(wǎng)的使用雖然為教學(xué)工作的展開(kāi)提供了極大的便利，但其本身存在的安全性問(wèn)題也逐漸暴漏了出來(lái)。對(duì)此，本文以校園中的無(wú)線局域網(wǎng)為立足點(diǎn)，通過(guò)對(duì)其當(dāng)前應(yīng)用過(guò)程中安全現(xiàn)狀的分析，從而找出無(wú)線局域網(wǎng)在應(yīng)用過(guò)程中的安全問(wèn)題。

校園無(wú)線局域網(wǎng)；安全現(xiàn)狀；分析

0　引言

伴隨科學(xué)技術(shù)和網(wǎng)絡(luò)信息技術(shù)在近些年發(fā)展速度和水平的提升，使得無(wú)線局域網(wǎng)的應(yīng)用范圍不斷擴(kuò)大，以無(wú)線局域網(wǎng)為基礎(chǔ)展開(kāi)的活動(dòng)也日益普及。隨著無(wú)線局域網(wǎng)在校園中的應(yīng)用，使得無(wú)線局域網(wǎng)在傳輸校內(nèi)信息的過(guò)程中也存在一定的安全隱患。

1　無(wú)限局域網(wǎng)的基本概念

1.1校園環(huán)境中無(wú)線局域網(wǎng)的特殊性

隨著校園無(wú)線局域網(wǎng)的成功搭建，使得利用無(wú)線局域網(wǎng)本身帶有的身份認(rèn)證協(xié)議和接入?yún)f(xié)議本身帶有的漏洞來(lái)攻擊無(wú)線局域網(wǎng)這種行為和數(shù)量也在隨之增加。當(dāng)這些攻擊者進(jìn)入到無(wú)線局域網(wǎng)中后，便會(huì)盡可能將自己偽裝成合法的訪問(wèn)用戶，以此種身份進(jìn)入到無(wú)線局域網(wǎng)之中。浸入找尋其存在的無(wú)線節(jié)點(diǎn)或者是無(wú)線網(wǎng)絡(luò)設(shè)備存在的漏洞，從而發(fā)動(dòng)自己準(zhǔn)備好的網(wǎng)絡(luò)攻擊，在一定程度上使得無(wú)線局域網(wǎng)本身的特殊性被全面的體現(xiàn)出來(lái)，并被攻擊者所利用。

1.2無(wú)線局域網(wǎng)在校園中的基本應(yīng)用情況

無(wú)線網(wǎng)絡(luò)主要是通過(guò)使用無(wú)線電技術(shù)，讓網(wǎng)絡(luò)用戶借助無(wú)線連接這一媒介來(lái)接入到互聯(lián)網(wǎng)體系中的一種方式。與以往校園局域網(wǎng)相比，無(wú)線局域網(wǎng)在使用過(guò)程中不僅技術(shù)高，靈活性和便捷性強(qiáng)，而且還具有以下幾方面的特點(diǎn)：第一，網(wǎng)絡(luò)體系建設(shè)方式較為簡(jiǎn)單，對(duì)于安全隊(duì)伍的專業(yè)知識(shí)水平和技術(shù)能力要求較低；網(wǎng)絡(luò)本身受時(shí)間和地理空間的限制性較差。第二，網(wǎng)絡(luò)本身具有較強(qiáng)的可變化性，其位置能夠隨著不同網(wǎng)絡(luò)用戶的需要而隨之改變；且這種改變只需要通過(guò)改變AP的橋接方式就能夠完成，不需要借助大量的交換機(jī)設(shè)備和網(wǎng)絡(luò)線路。第三，學(xué)校內(nèi)部的無(wú)線局域網(wǎng)建設(shè)完成之后，學(xué)校中的教師和學(xué)生在組織和參與到教學(xué)與學(xué)習(xí)活動(dòng)時(shí)就能夠得到較大的便利性，使得教學(xué)活動(dòng)的完成跟家的靈活。

2　無(wú)線局域網(wǎng)在學(xué)校中應(yīng)用存在的安全問(wèn)題

2.1非授權(quán)的網(wǎng)絡(luò)入侵、訪問(wèn)和監(jiān)聽(tīng)

這是在無(wú)線局域網(wǎng)中最為常見(jiàn)的一種安全問(wèn)題，也是對(duì)無(wú)線局域網(wǎng)在應(yīng)用過(guò)程中影響和威脅最大的安全問(wèn)題。黑客等網(wǎng)絡(luò)入侵者可以通過(guò)冒用合法網(wǎng)絡(luò)用戶身份、獲取網(wǎng)絡(luò)信息和信號(hào)等方式來(lái)獲得無(wú)線網(wǎng)總網(wǎng)絡(luò)和總系統(tǒng)的控制權(quán)力。在無(wú)線局域網(wǎng)中，此類型的安全問(wèn)題主要是由無(wú)線網(wǎng)本身的特點(diǎn)所決定的。同有線網(wǎng)絡(luò)相比，無(wú)線局域網(wǎng)因?yàn)橹饕峭ㄟ^(guò)無(wú)線電這一媒介來(lái)傳播網(wǎng)絡(luò)信息，在傳播的過(guò)程中呈現(xiàn)出輻射狀，可以被網(wǎng)絡(luò)覆蓋范圍內(nèi)的所有用戶所接入，不可以在外界進(jìn)行人為的控制，且在進(jìn)入到無(wú)線網(wǎng)絡(luò)內(nèi)后，網(wǎng)絡(luò)管理者不能夠?qū)珳?zhǔn)的確定接入設(shè)備的具體位置，使得一些未被授權(quán)的網(wǎng)絡(luò)侵入者不僅可以很輕易的便完成網(wǎng)絡(luò)入侵行為，在入侵之后還能夠全身而退。

2.2網(wǎng)絡(luò)信號(hào)極易受到干擾

同有線網(wǎng)絡(luò)相比，無(wú)線局域網(wǎng)本身抗信號(hào)干擾能力相對(duì)較

弱。與此同時(shí)，雖然無(wú)線局域網(wǎng)內(nèi)部存在的信號(hào)機(jī)位置是處于固定狀態(tài)的，但同有線網(wǎng)絡(luò)比較，無(wú)線局域網(wǎng)本身的傳輸速度和效率帶有一定的不穩(wěn)定性，且信號(hào)具有可變性。且即使人與信號(hào)機(jī)的位置相對(duì)較近，但由于接入設(shè)備的位置處于不斷變化的狀態(tài)，使得其接收信號(hào)相對(duì)也不是很穩(wěn)定，導(dǎo)致信息的傳輸效率和速度受到了一定的影響。

2.3網(wǎng)絡(luò)防御措施造成的網(wǎng)絡(luò)入侵

通常情況下，各個(gè)學(xué)校中的無(wú)線局域網(wǎng)都有由屬于自己的安全管理系統(tǒng)和安全管理設(shè)備所構(gòu)成的安全防御系統(tǒng)，且有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)的安全防御系統(tǒng)具有一定的差異性。其中，因?yàn)橛芯€網(wǎng)絡(luò)發(fā)展的時(shí)間相對(duì)較差，所以其防御體系發(fā)展也比較完善，這使得網(wǎng)絡(luò)入侵行為需要經(jīng)歷較多的防御層面才能夠竊取到其需要的信息數(shù)據(jù)。有線網(wǎng)絡(luò)入侵問(wèn)題發(fā)生的頻率和數(shù)量較少，基本都屬于內(nèi)部入侵行為。

3　無(wú)線局域網(wǎng)安全情況的未來(lái)發(fā)展

從對(duì)當(dāng)前校園中無(wú)線局域網(wǎng)在實(shí)際使用過(guò)程中暴漏出來(lái)的幾種缺陷問(wèn)題和不足之處的分析和研究后可以發(fā)現(xiàn)，未來(lái)校園中的無(wú)線局域網(wǎng)需要將安全領(lǐng)域主要的發(fā)展目標(biāo)放置在保證網(wǎng)絡(luò)數(shù)據(jù)安全性、增強(qiáng)移動(dòng)網(wǎng)絡(luò)特性、結(jié)合無(wú)線網(wǎng)絡(luò)本身的特性身份與認(rèn)證協(xié)議，對(duì)校園無(wú)線局域網(wǎng)中的安全應(yīng)用硬件和軟件進(jìn)行開(kāi)發(fā)，從而使其本身的兼容性可以在其他行業(yè)已經(jīng)存在的網(wǎng)絡(luò)體系之上。與此同時(shí)，相關(guān)技術(shù)人員可以在對(duì)無(wú)線局域網(wǎng)未來(lái)發(fā)展情況作出發(fā)展預(yù)期，通過(guò)將微電子技術(shù)與計(jì)算機(jī)技術(shù)同無(wú)線局域網(wǎng)相融合的方法，使校園中局域網(wǎng)中相關(guān)產(chǎn)品的體積、性能和功效等方面的能力、其本身應(yīng)用范圍的深度和都可以得到進(jìn)一步的提升，但其研究和應(yīng)用成本確可以進(jìn)一步的降低，使得對(duì)這一領(lǐng)域關(guān)注的各級(jí)社會(huì)人士數(shù)量也隨之不斷的增加.但就目前校園無(wú)線局域網(wǎng)的發(fā)展情況來(lái)看，提升無(wú)線局域網(wǎng)本身的安全性是無(wú)線局域網(wǎng)在可持續(xù)發(fā)展過(guò)程中需要通過(guò)進(jìn)一步努力來(lái)解決的一項(xiàng)重要問(wèn)題。

［1］胡雅祺.校園無(wú)線局域網(wǎng)安全現(xiàn)狀芻議［J］.科技與創(chuàng)新，2014，No.909：131-132.

［2］顧晟.校園無(wú)線局域網(wǎng)建設(shè)中安全措施的設(shè)計(jì)［J］.南京工程學(xué)院學(xué)報(bào)（自然科學(xué)版），2011，v.9；No.3604：69-72.

［3］王曉軍.校園無(wú)線局域網(wǎng)安全性分析與解決方案［J］.廊坊師范學(xué)院學(xué)報(bào)（自然科學(xué)版），2009，v.9；No.3903：47-49.

［4］陳小勇.無(wú)線局域網(wǎng)技術(shù)在校園網(wǎng)中的應(yīng)用及安全策略研究［J］.科技信息，2010，No.32505：91-92.

Analysis of the current situation of campus wireless LAN Security

Shen Jian1，Zhou Qianfang2
（1.Hunan high speed railway Career Technical College Hengyang Hunan，4210022；2.University of South China Hengyang Hunan，421001）

The application of wireless LAN in the field of education can not only makes the teaching ideas and methods are becoming more diverse， more flexible，but also can effectively improve teaching level，so at this stage，most schools in China use wireless LAN.Although the use of wireless local area network has provided great convenience for the development of teaching，but its own security problems have gradually exposed out.In this paper，based on the campus wireless LAN as a foothold，through the analysis of the current situation of its application in the process of security，so as to identify the wireless LAN in the application process of security issues.

campus wireless local area network；security status；analysis

申?。?975—），男，湖南衡陽(yáng)人，湖南高速鐵路職業(yè)技術(shù)學(xué)院科長(zhǎng)、講師，研究方向?yàn)閿?shù)據(jù)庫(kù)開(kāi)發(fā)及信息化教學(xué)管理；

周倩芳（1978—），女，湖南衡陽(yáng)人，南華大學(xué)計(jì)算機(jī)科學(xué)與技術(shù)學(xué)院講師，研究方向?yàn)橛?jì)算機(jī)應(yīng)用及教育信息化。

課題項(xiàng)目：本文系湖南省教育廳科學(xué)研究項(xiàng)目《校園無(wú)線局域網(wǎng)安全分析與入侵檢測(cè)系統(tǒng)的研究與設(shè)計(jì)》（課題編號(hào)：15C0319）、衡陽(yáng)市科技局科技計(jì)劃項(xiàng)目《校園無(wú)線局域網(wǎng)的安全技術(shù)分析與研究》（課題編號(hào)：2015KG66）的研究成果之一。