薛蓓+陸志濤+楊翹羽

摘要：移動(dòng)互聯(lián)網(wǎng)是移動(dòng)通信技術(shù)和互聯(lián)網(wǎng)技術(shù)相融合的產(chǎn)物，是移動(dòng)通信行業(yè)未來(lái)的主要發(fā)展方向，但因其發(fā)展時(shí)間較短，技術(shù)體系也不夠成熟，在安全性上存在一定的問(wèn)題。本文將對(duì)移動(dòng)互聯(lián)網(wǎng)和高校無(wú)線(xiàn)網(wǎng)絡(luò)的特點(diǎn)進(jìn)行簡(jiǎn)單陳述，分析當(dāng)前高校無(wú)線(xiàn)網(wǎng)絡(luò)面臨的各種安全威脅，提出一些可行的安全策略。

關(guān)鍵詞：移動(dòng)互聯(lián)網(wǎng)；無(wú)線(xiàn)網(wǎng)絡(luò)；安全策略

中圖分類(lèi)號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2016）22-0044-02

目前，各種企業(yè)、社會(huì)組織，甚至政府部門(mén)都開(kāi)始建設(shè)內(nèi)部的無(wú)線(xiàn)局域網(wǎng)，為企業(yè)經(jīng)營(yíng)、組織活動(dòng)、政府管理提供便利。各大高校也不例外，紛紛開(kāi)始建設(shè)內(nèi)部的無(wú)線(xiàn)網(wǎng)絡(luò)，方便教學(xué)工作和師生的日常生活。但是，高校無(wú)線(xiàn)網(wǎng)絡(luò)的安全問(wèn)題一直困擾著各大高校。這些安全問(wèn)題的產(chǎn)生，一方面是由于管理上的制度存在缺陷或者落實(shí)不到位，另一方面也是由于技術(shù)水平所產(chǎn)生的。高校必須針對(duì)這些問(wèn)題進(jìn)行解決，應(yīng)對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)面臨的各種安全威脅，采取各種安全策略，確保學(xué)生和教師能夠正常、規(guī)范、科學(xué)地使用高校內(nèi)部的無(wú)線(xiàn)網(wǎng)絡(luò)。

1 移動(dòng)互聯(lián)網(wǎng)的內(nèi)涵特性

由于移動(dòng)互聯(lián)網(wǎng)產(chǎn)生的時(shí)間不長(zhǎng)，所以在移動(dòng)通信領(lǐng)域?qū)σ苿?dòng)互聯(lián)網(wǎng)并沒(méi)有形成統(tǒng)一認(rèn)可的概念。具體的代表說(shuō)法有以下幾種：

在百度百科當(dāng)中，移動(dòng)互聯(lián)網(wǎng)的定義是指用戶(hù)通過(guò)智能的移動(dòng)終端來(lái)獲取通信業(yè)務(wù)和通信服務(wù)的一種新型通信形式。而中心通訊則是從設(shè)備制造商的角度出發(fā)，對(duì)移動(dòng)互聯(lián)網(wǎng)的定義更看重移動(dòng)互聯(lián)網(wǎng)是如何接入的，從廣義和狹義兩個(gè)層面闡述移動(dòng)互聯(lián)網(wǎng)的定義。廣義上的移動(dòng)互聯(lián)網(wǎng)是指用戶(hù)通過(guò)手機(jī)、PDA或者其他的手持終端以各種無(wú)線(xiàn)連接的方式（比如WLAN、GSM、CDMA）接入互聯(lián)網(wǎng)；狹義上的移動(dòng)互聯(lián)網(wǎng)是指用戶(hù)通過(guò)手機(jī)，以無(wú)線(xiàn)通信的方式接入互聯(lián)網(wǎng)。

在這種情況下，直屬于我國(guó)工業(yè)和信息化部的電信研究院綜合了各種組織的意見(jiàn)，對(duì)移動(dòng)互聯(lián)網(wǎng)的概念進(jìn)行重新定義。這一定義是在2011年的《移動(dòng)互聯(lián)網(wǎng)白皮書(shū)》中提出的，具體內(nèi)容如下：移動(dòng)互聯(lián)網(wǎng)就是通過(guò)移動(dòng)網(wǎng)絡(luò)接入互聯(lián)網(wǎng)的服務(wù)模式，主要包含三個(gè)層面的內(nèi)容。首先是移動(dòng)終端，包括手機(jī)、專(zhuān)用的移動(dòng)互聯(lián)網(wǎng)接入終端和數(shù)據(jù)卡方式的便攜電腦等。然后是移動(dòng)通信網(wǎng)絡(luò)的接入方式，包括以往的2G、3G，目前普及的4G以及正在研發(fā)當(dāng)中的5G等。最后是公眾互聯(lián)網(wǎng)的服務(wù)方式，比如Web、Wap方式等等。

移動(dòng)互聯(lián)網(wǎng)與傳統(tǒng)互聯(lián)網(wǎng)的區(qū)別主要表現(xiàn)在以下方面：第一是終端上，傳統(tǒng)互聯(lián)網(wǎng)多數(shù)運(yùn)用大型終端接入，比如臺(tái)式電腦，而移動(dòng)互聯(lián)網(wǎng)的終端一般都是手機(jī)、平臺(tái)電腦等小型終端，用戶(hù)可以在走路、乘車(chē)等移動(dòng)狀態(tài)下使用這些終端。第二是通過(guò)移動(dòng)互聯(lián)網(wǎng)獲取信息，對(duì)用戶(hù)不存在時(shí)間和空間的束縛，用戶(hù)可以隨時(shí)隨地連接到移動(dòng)互聯(lián)網(wǎng)當(dāng)中。第三是移動(dòng)互聯(lián)網(wǎng)的各項(xiàng)服務(wù)比較便捷，用戶(hù)獲取服務(wù)不需要經(jīng)過(guò)太復(fù)雜的操作和花費(fèi)太長(zhǎng)的時(shí)間。第四是在移動(dòng)互聯(lián)網(wǎng)當(dāng)中，移動(dòng)終端、接入網(wǎng)絡(luò)和運(yùn)營(yíng)服務(wù)具有強(qiáng)大的關(guān)聯(lián)性[2]，缺少任何一種都導(dǎo)致用戶(hù)無(wú)法享受移動(dòng)互聯(lián)網(wǎng)的服務(wù)。

移動(dòng)互聯(lián)網(wǎng)具有極為廣闊的市場(chǎng)前景和巨大的潛在市場(chǎng)。據(jù)調(diào)查統(tǒng)計(jì)顯示，在2014年，全球的移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)總產(chǎn)值高達(dá)八千億美元，全球接近百分之八十五的人都在運(yùn)用移動(dòng)互聯(lián)網(wǎng)的各項(xiàng)業(yè)務(wù)，各國(guó)智能手機(jī)的產(chǎn)量也出現(xiàn)了大大增長(zhǎng)。由此可見(jiàn)，移動(dòng)互聯(lián)網(wǎng)具有美好的應(yīng)用前景，必將主導(dǎo)未來(lái)的信息行業(yè)。我國(guó)如果想要在未來(lái)信息行業(yè)中保持優(yōu)勢(shì)，就必須加大對(duì)移動(dòng)互聯(lián)網(wǎng)的應(yīng)用和研究力度。目前，我國(guó)的工業(yè)和信息化部已經(jīng)成立了專(zhuān)門(mén)的項(xiàng)目研究小組，著手開(kāi)發(fā)新一代的無(wú)線(xiàn)移動(dòng)通信網(wǎng)絡(luò)。

2 高校無(wú)線(xiàn)網(wǎng)絡(luò)簡(jiǎn)述

移動(dòng)互聯(lián)網(wǎng)技術(shù)產(chǎn)生于20世紀(jì)末，發(fā)展迅速，已經(jīng)逐漸出現(xiàn)了取代固定通信的趨勢(shì)。由于移動(dòng)互聯(lián)網(wǎng)技術(shù)的發(fā)展，我國(guó)各大高校也開(kāi)始著手校園內(nèi)部無(wú)線(xiàn)網(wǎng)絡(luò)的建設(shè)。在校園內(nèi)部構(gòu)建無(wú)線(xiàn)網(wǎng)絡(luò)，不僅能夠方面教學(xué)工作的進(jìn)行，為教師和學(xué)生提供更加豐富的教學(xué)資源，也能夠大大提高學(xué)校各項(xiàng)管理工作的效率。學(xué)生可以在線(xiàn)繳納學(xué)費(fèi)、確定選修課程、查詢(xún)成績(jī)、進(jìn)行教學(xué)咨詢(xún)，享受到各種網(wǎng)絡(luò)所帶來(lái)的便利。目前，我國(guó)高校的無(wú)線(xiàn)局域網(wǎng)主要采取WLAN的組網(wǎng)方式，通過(guò)802.11a、802.11b、802.11ac等網(wǎng)絡(luò)協(xié)議接入互聯(lián)網(wǎng)[3]。但是，由于WLAN組網(wǎng)方式的主要信息傳播媒介是電磁波，極其容易受到外界的干擾和破壞，給高校無(wú)線(xiàn)網(wǎng)絡(luò)的安全帶來(lái)了一定的威脅，校園無(wú)線(xiàn)網(wǎng)絡(luò)的信息容易發(fā)生泄漏。另外，相比有線(xiàn)網(wǎng)絡(luò)，無(wú)線(xiàn)網(wǎng)絡(luò)技術(shù)更為復(fù)雜，面臨的攻擊和威脅也更加多樣。這也是高校構(gòu)建內(nèi)部無(wú)線(xiàn)網(wǎng)絡(luò)過(guò)程中需要注意的問(wèn)題。

3 高校無(wú)線(xiàn)網(wǎng)絡(luò)安全面臨的威脅

1）信息泄露

信息泄露的情況又分為竊聽(tīng)、監(jiān)聽(tīng)和欺騙幾種[4]。由于高校的無(wú)線(xiàn)網(wǎng)絡(luò)屬于開(kāi)放性的環(huán)境，作為主要傳播媒介的電磁波很容易被截取，結(jié)果轉(zhuǎn)化過(guò)程獲得雙方交流的信息。不法分子通過(guò)這種竊聽(tīng)的手段獲取信息，進(jìn)行一些非法行為，謀取利益。而監(jiān)聽(tīng)則是不法分子利用特定的工具監(jiān)聽(tīng)設(shè)備進(jìn)行通信的全過(guò)程，能夠?qū)υO(shè)備發(fā)出和接收到的信息進(jìn)行分析，獲取有效的用戶(hù)信息。

有一些高校在無(wú)線(xiàn)網(wǎng)絡(luò)的構(gòu)建過(guò)程中缺乏身份認(rèn)證體系，或者是身份認(rèn)證體系存在漏洞，就給了不法分子運(yùn)用欺騙手段進(jìn)入校園無(wú)線(xiàn)網(wǎng)絡(luò)的機(jī)會(huì)。欺騙手段，就是校園外部設(shè)備的MAC地址進(jìn)行偽裝，偽裝成校園內(nèi)部的合法MAC地址，讓網(wǎng)絡(luò)系統(tǒng)授予訪(fǎng)問(wèn)網(wǎng)絡(luò)的權(quán)利。這種手段的出現(xiàn)是因?yàn)闊o(wú)線(xiàn)網(wǎng)絡(luò)具有開(kāi)放性，無(wú)線(xiàn)接入點(diǎn)覆蓋范圍內(nèi)的任何無(wú)線(xiàn)終端設(shè)備都能夠連入互聯(lián)網(wǎng)。如果不對(duì)接入設(shè)備的數(shù)量和位置進(jìn)行限制，就會(huì)有大批的無(wú)線(xiàn)終端設(shè)備接入校園無(wú)線(xiàn)網(wǎng)絡(luò)，對(duì)校園無(wú)線(xiàn)網(wǎng)絡(luò)的安全造成威脅。

2）病毒和網(wǎng)絡(luò)攻擊

校園無(wú)線(xiàn)網(wǎng)絡(luò)的無(wú)線(xiàn)接入點(diǎn)一般都沒(méi)有防御病毒和防御網(wǎng)絡(luò)攻擊的功能。如果不法分子利用病毒入侵校園無(wú)線(xiàn)網(wǎng)絡(luò)，或者通過(guò)網(wǎng)絡(luò)對(duì)校園無(wú)線(xiàn)網(wǎng)絡(luò)發(fā)起攻擊，就容易造成校園無(wú)線(xiàn)網(wǎng)絡(luò)信息被篡改、刪除，甚至導(dǎo)致校園無(wú)線(xiàn)網(wǎng)絡(luò)整體癱瘓。不法分子還能夠盜用用戶(hù)的身份信息，利用合法身份進(jìn)去校園無(wú)線(xiàn)網(wǎng)絡(luò)，造成竊取考試試題、盜用科研成果、修改考試成績(jī)等嚴(yán)重后果。

4 高校無(wú)線(xiàn)網(wǎng)絡(luò)的安全策略

1）SSID訪(fǎng)問(wèn)控制

SSID是服務(wù)集標(biāo)識(shí)的縮寫(xiě)[5]。高效的無(wú)線(xiàn)網(wǎng)絡(luò)可以劃分為不同身份驗(yàn)證的子網(wǎng)絡(luò)，各個(gè)子網(wǎng)絡(luò)之間的相互認(rèn)證是獨(dú)立的，只有具有相應(yīng)的SSID才能夠訪(fǎng)問(wèn)相應(yīng)的子網(wǎng)絡(luò)，不具備SSID的用戶(hù)是無(wú)法訪(fǎng)問(wèn)當(dāng)前子網(wǎng)絡(luò)的。對(duì)于學(xué)校無(wú)線(xiàn)網(wǎng)來(lái)講，一般劃分為教師、學(xué)生、訪(fǎng)客等用戶(hù)群體。校園無(wú)線(xiàn)網(wǎng)絡(luò)要根據(jù)用戶(hù)群體身份的不同給予用戶(hù)不同的權(quán)限，杜絕用戶(hù)群體區(qū)分不明造成的任意訪(fǎng)問(wèn)。這樣不僅減少了隨意訪(fǎng)問(wèn)所帶來(lái)的風(fēng)險(xiǎn)隱患，也能夠方便學(xué)校對(duì)校園無(wú)線(xiàn)網(wǎng)絡(luò)進(jìn)行管理。

2）擴(kuò)展認(rèn)證協(xié)議

我國(guó)高效的無(wú)線(xiàn)網(wǎng)絡(luò)應(yīng)用的網(wǎng)絡(luò)協(xié)議主要有802.11a、802.11b、802.11ac幾種，其中802.11ac是應(yīng)用最為廣泛的一種。這種網(wǎng)絡(luò)協(xié)議的通信頻帶為5GHz，

在進(jìn)行多站式的無(wú)線(xiàn)網(wǎng)絡(luò)通信時(shí)的最大理論帶寬能夠達(dá)到1Gbps，在進(jìn)行單一連接的無(wú)線(xiàn)網(wǎng)絡(luò)通信時(shí)，最大理論帶寬也有500Mbps。另外，802.11ac協(xié)議還進(jìn)行了內(nèi)容上的擴(kuò)展，與伽洛瓦/反模式協(xié)議相結(jié)合，在目前通用的CCMP標(biāo)準(zhǔn)上更進(jìn)一步，不僅能夠提高無(wú)線(xiàn)網(wǎng)絡(luò)的安全性，還能夠大大增加無(wú)線(xiàn)網(wǎng)絡(luò)通信的傳輸速度。

3）綁定物理地址

每一個(gè)無(wú)線(xiàn)客戶(hù)端的網(wǎng)卡都有自己的物理標(biāo)識(shí)，這個(gè)物理標(biāo)識(shí)對(duì)應(yīng)著無(wú)線(xiàn)接入點(diǎn)當(dāng)中的MAC地址列表。在用戶(hù)通過(guò)無(wú)線(xiàn)網(wǎng)卡訪(fǎng)問(wèn)無(wú)線(xiàn)網(wǎng)絡(luò)時(shí)，無(wú)線(xiàn)網(wǎng)絡(luò)首先會(huì)對(duì)物理標(biāo)識(shí)進(jìn)行識(shí)別，在識(shí)別通過(guò)之后從允許訪(fǎng)問(wèn)的MAC地址列表當(dāng)中選擇一個(gè)地址分配給用戶(hù)。但是，這種物理標(biāo)識(shí)的過(guò)濾屬于對(duì)硬件的認(rèn)證，而不是對(duì)用戶(hù)的網(wǎng)絡(luò)地址進(jìn)行認(rèn)證。目前的校園無(wú)線(xiàn)網(wǎng)絡(luò)，都是通過(guò)手工方式來(lái)對(duì)MAC地址列表進(jìn)行更新，而且只能運(yùn)用在小型網(wǎng)絡(luò)當(dāng)中。如果MAC地址更新不及時(shí)，就容易在識(shí)別過(guò)程中發(fā)生錯(cuò)誤，影響用戶(hù)的正常使用。另外，MAC地址很容易被不法分子利用網(wǎng)絡(luò)竊聽(tīng)和監(jiān)聽(tīng)手段獲取，進(jìn)而對(duì)設(shè)備進(jìn)行偽裝，盜用MAC地址非法訪(fǎng)問(wèn)校園無(wú)線(xiàn)網(wǎng)絡(luò)。所以，校園無(wú)線(xiàn)網(wǎng)絡(luò)要將物理標(biāo)識(shí)與、MAC地址、IP地址綁定在一起，嚴(yán)格控制校園無(wú)線(xiàn)設(shè)備的接入數(shù)量和位置，杜絕非法用戶(hù)的訪(fǎng)問(wèn)。

4）加強(qiáng)安全管理

校園無(wú)線(xiàn)網(wǎng)的主要用戶(hù)是學(xué)生，學(xué)生在使用無(wú)線(xiàn)網(wǎng)絡(luò)當(dāng)中的一些不恰當(dāng)行為也會(huì)對(duì)無(wú)線(xiàn)網(wǎng)絡(luò)的安全造成威脅，比如訪(fǎng)問(wèn)不合法網(wǎng)站、下載非法程序、發(fā)表不當(dāng)言論等。這些問(wèn)題的改善就要從改善學(xué)校無(wú)線(xiàn)網(wǎng)的安全管理入手。各大高校要樹(shù)立安全防范意識(shí)，加大對(duì)校園無(wú)線(xiàn)網(wǎng)絡(luò)的監(jiān)測(cè)力度，定期檢查無(wú)線(xiàn)網(wǎng)絡(luò)核心交換機(jī)和各個(gè)服務(wù)器的運(yùn)行日志，及早發(fā)現(xiàn)無(wú)線(xiàn)網(wǎng)絡(luò)的安全隱患。一些有條件的院校，可以利用無(wú)線(xiàn)入侵監(jiān)測(cè)系統(tǒng)來(lái)防御無(wú)線(xiàn)網(wǎng)絡(luò)入侵和網(wǎng)絡(luò)攻擊。無(wú)線(xiàn)入侵檢測(cè)系統(tǒng)能夠在無(wú)線(xiàn)網(wǎng)絡(luò)遭受非法訪(fǎng)問(wèn)和攻擊時(shí)發(fā)出預(yù)警信號(hào)，提醒管理人員，及早采取措施，對(duì)非法訪(fǎng)問(wèn)的設(shè)備進(jìn)行屏蔽和封殺，確保校園無(wú)線(xiàn)網(wǎng)絡(luò)的安全。另外，學(xué)校還要加強(qiáng)對(duì)學(xué)生的教育，在學(xué)生當(dāng)中樹(shù)立起“科學(xué)用網(wǎng)”的觀念，引導(dǎo)學(xué)生正確利用網(wǎng)絡(luò)，不要毫無(wú)節(jié)制地利用網(wǎng)絡(luò)進(jìn)行娛樂(lè)行為。

5結(jié)論

高校無(wú)線(xiàn)網(wǎng)絡(luò)的構(gòu)建，大大方便了教學(xué)工作的進(jìn)行和師生的日常生活，同時(shí)也提高了學(xué)校各項(xiàng)管理工作的效率。但是，由于移動(dòng)互聯(lián)網(wǎng)技術(shù)出現(xiàn)的時(shí)間不長(zhǎng)，還存在著一些問(wèn)題，其中安全問(wèn)題表現(xiàn)得最為嚴(yán)重。對(duì)此，高校要利用SSID訪(fǎng)問(wèn)控制、認(rèn)證協(xié)議擴(kuò)展、物理地址綁定和加強(qiáng)安全管理等手段，為學(xué)生營(yíng)造一個(gè)健康、安全的無(wú)線(xiàn)網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1]翟永旭.圖書(shū)館無(wú)線(xiàn)網(wǎng)絡(luò)的部署及服務(wù)創(chuàng)新研究[J].科技視界，2016（12）：240.

[2]錢(qián)肇鈞，楊淼，李偉.工業(yè)互聯(lián)網(wǎng)概念研究及頻率規(guī)劃研究建議[J].中國(guó)無(wú)線(xiàn)電，2016（4）：40-43.

[3]郭秀偉.“互聯(lián)網(wǎng)+”視角下遠(yuǎn)程教育人才培養(yǎng)戰(zhàn)略[J].遼寧經(jīng)濟(jì)管理干部學(xué)院.遼寧經(jīng)濟(jì)職業(yè)技術(shù)學(xué)院學(xué)報(bào)，2016（2）：66-69.

[4]張順利.高校信息化與智慧校園建設(shè)[J].信息與電腦，2016（6）：242-243.

[5]韓紅光.校園網(wǎng)網(wǎng)絡(luò)安全策略構(gòu)建與應(yīng)用研究——以浙江農(nóng)業(yè)商貿(mào)職業(yè)學(xué)院為例[J].電腦知識(shí)與技術(shù)，2016（8）：57-59.