呂金寶

(福建商學(xué)院， 福州 350016)

解析無線局域網(wǎng)技術(shù)在校園網(wǎng)中的應(yīng)用及安全

呂金寶

(福建商學(xué)院， 福州 350016)

隨著科學(xué)技術(shù)的快速發(fā)展，網(wǎng)絡(luò)已經(jīng)成為人們生活的一部分，網(wǎng)絡(luò)時代的到來帶動了校園網(wǎng)的普及,在校園網(wǎng)絡(luò)建設(shè)中，無線局域網(wǎng)以其靈活、便捷、快速的優(yōu)勢占據(jù)校園，盡管無線局域網(wǎng)還需要有線網(wǎng)絡(luò)的支持，但是隨著無線網(wǎng)絡(luò)的日趨成熟，其作用和影響力已經(jīng)遠(yuǎn)遠(yuǎn)超過有線網(wǎng)絡(luò)；就無線局域網(wǎng)的優(yōu)勢及存在缺陷合安全隱患進(jìn)行研究，提出校園無線局域網(wǎng)的安全措施，以期構(gòu)建和諧安全的網(wǎng)絡(luò)校園。

無線局域網(wǎng); 校園; 優(yōu)勢; 隱患; 措施

無線局域網(wǎng)是隨著網(wǎng)絡(luò)技術(shù)不斷發(fā)展而逐漸得到推廣的，無線局域網(wǎng)的到來為高校網(wǎng)絡(luò)建設(shè)提供了便利。因?yàn)楹芏嘈@建設(shè)已經(jīng)較為完善，如果安裝有線網(wǎng)絡(luò)務(wù)必會對校園建筑造成一定損壞，尤其是校園內(nèi)部的一些文物保護(hù)建筑，例如圖書館、大禮堂等，這些早期建筑是沒有預(yù)留網(wǎng)絡(luò)基礎(chǔ)布線的，如果安裝有線網(wǎng)絡(luò)不僅費(fèi)用高，而且不利于建筑保護(hù)，而無線局域網(wǎng)的發(fā)展為校園建設(shè)提供了便利，能夠解決很多網(wǎng)絡(luò)建設(shè)問題。

一、校園無線局域網(wǎng)的應(yīng)用及優(yōu)勢

(一) 無線局域網(wǎng)在校園中的應(yīng)用

無線局域網(wǎng)具有安裝便利、使用便捷、價格優(yōu)惠的特點(diǎn)，因此在校園網(wǎng)絡(luò)建設(shè)中，無線局域網(wǎng)成為校園網(wǎng)絡(luò)建設(shè)的首選。無線局域網(wǎng)并非完全沒有無線，而是在有線的輔助下實(shí)現(xiàn)區(qū)域無線網(wǎng)的實(shí)施，在無線局域網(wǎng)布局中，首選需要選擇無線網(wǎng)絡(luò)產(chǎn)品，例如TP-link等，然后需要將有線網(wǎng)接入鏈接點(diǎn)AP，然后進(jìn)行網(wǎng)絡(luò)配置。完成網(wǎng)絡(luò)配置后，需要安裝無線網(wǎng)卡，通過無線網(wǎng)卡驅(qū)動無線網(wǎng)絡(luò)鏈接，一般無線網(wǎng)卡設(shè)置需要將無線網(wǎng)絡(luò)配置與電腦進(jìn)行鏈接，通過電腦驅(qū)動無線網(wǎng)絡(luò)，這個時候拔掉鏈接，無線網(wǎng)絡(luò)就可以正常鏈接。

(二) 無線局域網(wǎng)的優(yōu)勢

1.便于校園網(wǎng)絡(luò)教學(xué)的開展

在無線局域網(wǎng)覆蓋的范圍內(nèi)能夠?qū)崿F(xiàn)自由鏈接，對于校園網(wǎng)絡(luò)教學(xué)是十分有利的。在現(xiàn)代化網(wǎng)絡(luò)教學(xué)中，很多課程都需要通過訪問網(wǎng)頁、觀看網(wǎng)絡(luò)視頻來實(shí)現(xiàn)課堂教學(xué)，通過無線網(wǎng)絡(luò)，教師能夠隨時進(jìn)行網(wǎng)絡(luò)教學(xué)，學(xué)生也能夠通過無線網(wǎng)絡(luò)完成提交作業(yè)，提高了教學(xué)效率，節(jié)省了教學(xué)資源。另外，每個學(xué)校都有自己的官網(wǎng)，這樣學(xué)生就能夠通過無線網(wǎng)進(jìn)行校園網(wǎng)的訪問，隨時關(guān)注校園動態(tài)。

2.網(wǎng)絡(luò)擴(kuò)展性，不受端口鏈接的限制

無線局域網(wǎng)只需要在鏈接點(diǎn)建立無線局域網(wǎng)就能夠?qū)崿F(xiàn)網(wǎng)絡(luò)的自由鏈接，不受網(wǎng)絡(luò)端口鏈接的限制，能夠最大范圍的實(shí)現(xiàn)網(wǎng)絡(luò)鏈接。一般情況下，一個AP支持100多個用戶鏈接，想要擴(kuò)展無線局域網(wǎng)，只需要在原先AP上拓展一個就可以了，能夠進(jìn)一步擴(kuò)大用戶量。例如之前的校園網(wǎng)絡(luò)都是有線網(wǎng)絡(luò)，每個教師的網(wǎng)絡(luò)連接口只有三四個，一旦有學(xué)生上網(wǎng)就會出現(xiàn)網(wǎng)絡(luò)端口不夠用的情況，而且學(xué)生還需要自備網(wǎng)線，比較麻煩，而通過無線局域網(wǎng)這些問題就不再是問題，無論教室多少學(xué)生上網(wǎng)，都可以通過鏈接教室內(nèi)的無線局域網(wǎng)進(jìn)行網(wǎng)絡(luò)學(xué)習(xí)。

3.可移動性

無線網(wǎng)的覆蓋面積一般在100米左右，因此在校園中只要建立多個無線局域網(wǎng)就可以將整個校園進(jìn)行網(wǎng)絡(luò)覆蓋。而且無線局域網(wǎng)不受用戶位置的限制，只要在無線局域網(wǎng)覆蓋范圍內(nèi)可以隨時進(jìn)行聯(lián)網(wǎng)，這就為校園活動提供了便利。例如學(xué)校在舉辦各種校園活動時可以通過無線局域網(wǎng)滿足學(xué)生們的上網(wǎng)需求，如元旦晚會、運(yùn)動會、校園聯(lián)誼會等；另外，教師在教學(xué)以及辦公中也需要隨時用網(wǎng)，如一些會議等，通過無線局域網(wǎng)就能夠解決網(wǎng)絡(luò)問題。

4.安裝便捷

無線局域網(wǎng)對網(wǎng)線沒有過多要求，避免鋪設(shè)網(wǎng)線的麻煩，也能夠節(jié)省很多網(wǎng)絡(luò)安裝費(fèi)用，只需要安裝一些無線訪問點(diǎn)就可以進(jìn)行網(wǎng)絡(luò)的區(qū)域覆蓋，便于維護(hù)和管理。其次，高校內(nèi)部各院系距離較遠(yuǎn)，通過無線局域網(wǎng)進(jìn)行校園內(nèi)部聯(lián)網(wǎng)無疑也是十分便利的，可以實(shí)現(xiàn)校園內(nèi)部的網(wǎng)絡(luò)資源共享；另外，對于校園內(nèi)的一些文物建筑，不便于有線網(wǎng)絡(luò)安裝，采用無線網(wǎng)絡(luò)則可以實(shí)現(xiàn)網(wǎng)絡(luò)共享。

二、校園無線網(wǎng)存在的安全隱患

(一) 網(wǎng)絡(luò)竊聽問題

由于網(wǎng)絡(luò)通訊的設(shè)置以及規(guī)格都是明朗化的，只要懂適當(dāng)?shù)木W(wǎng)絡(luò)破解技術(shù)都能夠?qū)W(wǎng)絡(luò)進(jìn)行監(jiān)視，能夠輕易破解通信，尤其是沒有網(wǎng)絡(luò)安全防護(hù)的情況下，入侵網(wǎng)絡(luò)更是容易，而且在竊聽過程中并不需要將竊聽設(shè)備安裝到入侵網(wǎng)絡(luò)，這其實(shí)是無線局域網(wǎng)面臨的最大威脅。另外還存在信息泄露問題，如果無線局域網(wǎng)沒有較好的網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，那么很容易被AP中間人攻擊，這種攻擊往往采取欺騙的手段進(jìn)行AP地址的更改，授權(quán)客戶容易被操控，信息容易泄露。

(二) WEP容易遭到破解，信息容易泄露

WEP是有效等效保密協(xié)議的簡稱，主要是對兩臺設(shè)備間進(jìn)行無線傳輸?shù)臄?shù)據(jù)進(jìn)行加密，防止數(shù)據(jù)被竊聽，能夠有效的保護(hù)無線網(wǎng)絡(luò)數(shù)據(jù)的安全性。但是目前一些非法程序能夠通過捕獲AP信號來獲取WEP中的弱密鑰加密包，并通過對加密包進(jìn)行數(shù)據(jù)分析獲取WEP密鑰，一旦獲取成功，無線網(wǎng)絡(luò)數(shù)據(jù)信息就會遭遇泄露，終端客戶在使用無線的過程中就存在諸多網(wǎng)絡(luò)安全風(fēng)險。

(三) 容易遭受服務(wù)攻擊

校園無線網(wǎng)一般具有特殊的拒絕服務(wù)攻擊功能，但是一旦遭遇攻擊，無線局域網(wǎng)的發(fā)射頻率以及信號就會受到控制，影響網(wǎng)絡(luò)運(yùn)行，如果攻擊者對無線接收器控制穩(wěn)定，那么無線網(wǎng)絡(luò)中傳遞的數(shù)據(jù)信息包就會遭受攻擊，就會泄露數(shù)據(jù)信息。另外一些攻擊者還會利用MAC地址欺騙方式入侵網(wǎng)絡(luò)對網(wǎng)絡(luò)造成威脅。

三、提高校園無線局域網(wǎng)的安全措施

(一) 提高移動管理器的應(yīng)用

在無線局域網(wǎng)中，移動管理器能夠提高網(wǎng)絡(luò)安全性，確保無線局域網(wǎng)的安全運(yùn)行，移動管理器是針對無線網(wǎng)絡(luò)信號進(jìn)行的網(wǎng)絡(luò)監(jiān)控設(shè)備，通過對無線網(wǎng)絡(luò)信號清晰度進(jìn)行監(jiān)控，及時了解無線網(wǎng)絡(luò)的運(yùn)行情況，一旦運(yùn)行過程中清晰度出現(xiàn)問題就會及時發(fā)出警報，并將警報傳遞到網(wǎng)絡(luò)管理員，這樣網(wǎng)絡(luò)安全管理員能夠在短時間內(nèi)對其進(jìn)行修復(fù)，確保網(wǎng)絡(luò)安全。

(二) 對無線信號訪問點(diǎn)進(jìn)行監(jiān)控

在校園無線網(wǎng)絡(luò)設(shè)置過程中，要根據(jù)情況設(shè)置適當(dāng)?shù)臒o線訪問點(diǎn)，并且對無線訪問點(diǎn)附近的信號進(jìn)行嚴(yán)格監(jiān)控，有效控制信號的傳遞，防止信號泄露。另外要加強(qiáng)SSID訪問控制，通過SSID可以建立網(wǎng)絡(luò)鏈接，該鏈接不需要經(jīng)過授權(quán)，但是采用鏈接能夠確保網(wǎng)絡(luò)的安全性，確保網(wǎng)絡(luò)正常運(yùn)行。

(三) 對WPA進(jìn)行高度加密，加強(qiáng)MAC地址過濾

WPA對無線網(wǎng)絡(luò)的安全性尤為重要，一旦遭到入侵?jǐn)?shù)據(jù)就會泄露，無線網(wǎng)絡(luò)安全性就會大幅度降低，影響使用者的網(wǎng)絡(luò)安全，因此要加強(qiáng)WPA加密方式，防止網(wǎng)絡(luò)黑手入侵網(wǎng)絡(luò)。加強(qiáng)安全加密方式就需要對加密機(jī)制、身份認(rèn)證、數(shù)據(jù)包檢查進(jìn)行嚴(yán)格加密，增強(qiáng)無線網(wǎng)絡(luò)的安全管理能力。另外還要加強(qiáng)MAC地址過濾，無線網(wǎng)絡(luò)網(wǎng)址都是獨(dú)立的，這個時候就可以通過手動方式設(shè)置MAC地址，實(shí)現(xiàn)物理地址過濾，提高網(wǎng)絡(luò)地址的安全性。

四、結(jié)語

隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)安全已經(jīng)成為一個重要話題，提高網(wǎng)絡(luò)安全無疑是維護(hù)校園網(wǎng)絡(luò)系統(tǒng)的一個重要措施。盡管無線局域網(wǎng)在使用中存在諸多網(wǎng)絡(luò)安全隱患，但是并不能阻礙無線局域網(wǎng)的迅速發(fā)展。當(dāng)然，構(gòu)建一個安全的校園無線局域網(wǎng)對于學(xué)校而言是尤為重要的，這就需要學(xué)校進(jìn)一步加強(qiáng)網(wǎng)絡(luò)使用者的安全防范意識，只有這樣才能構(gòu)建一個和諧安全的網(wǎng)絡(luò)校園。

[1] 王慕東，宋承志.無線局域網(wǎng)的發(fā)展現(xiàn)狀及應(yīng)用[J].中國現(xiàn)代教育裝備，2002(12):11-13.

[2] 宋磊.WLAN 技術(shù)在校園網(wǎng)中的研究與應(yīng)用[J].科技傳播，2012(18):202,199.

[3] 陳曉華.校園無線局域網(wǎng)的安全策略研究[J].電腦編程技巧與維護(hù)，2010(22):123-124.

TN925.93;TP393.18

A

1671-4733(2017)06-0106-02

2017-07-04

呂金寶(1984-)，男，山西芮城人，實(shí)驗(yàn)師，從事校園網(wǎng)管理工作。