◆梅 強

（江西工程學(xué)院 江西 338029）

淺談校園網(wǎng)無線網(wǎng)絡(luò)安全防范的重要性

◆梅 強

（江西工程學(xué)院 江西 338029）

隨著信息技術(shù)以驚人的速度在近年來得到不斷提高，無線網(wǎng)絡(luò)技術(shù)的推廣與應(yīng)用也迅速遍布各行各業(yè)以及各個領(lǐng)域，尤其在校園內(nèi)的無線網(wǎng)絡(luò)構(gòu)建中是頗為重要的組成部分。本文將針對校園無線網(wǎng)的現(xiàn)狀與安全防范進行簡要的分析探究。

校園網(wǎng)；無線網(wǎng)絡(luò)；安全防范；重要性

1 傳統(tǒng)有線網(wǎng)絡(luò)存在的問題

第一，校園內(nèi)部的有線網(wǎng)絡(luò)設(shè)施存在非常大的局限性，但是使用頻率卻非常頻繁，學(xué)生為了上網(wǎng)作業(yè)及娛樂必須奔波于不同的場所，這樣是比較費時費力。

第二，隨著社會經(jīng)濟的飛速發(fā)展與科技技術(shù)的不斷推進，計算機技術(shù)也發(fā)展飛快，人們生活水平的提高，計算機的應(yīng)用也隨之日益增多，其中筆記本電腦更得校園學(xué)生的喜愛。在這樣的狀況下，如果所有計算機設(shè)備都使用有線網(wǎng)絡(luò)與終端設(shè)施進行連接，除了施工的不便，安全也存在隱患。

第三，校園內(nèi)的教室布局基本都是以大開間為主體結(jié)構(gòu)，而且室外建設(shè)與室內(nèi)裝修都經(jīng)施工完畢，如果為了增加網(wǎng)絡(luò)設(shè)施而進行布線，就必須對墻體與地面進行開鑿改造，耗費巨大的工作量及投入成本不說，而且固定的網(wǎng)絡(luò)布線無法滿足學(xué)生不固定的上課位置，最后連信息點到底如何放置也確定不下來，由此可見，一個有線網(wǎng)絡(luò)的布置面臨著種種不便。

第四，像很多高等院校的校園內(nèi)，基本都是由幾個不同分校區(qū)構(gòu)成，范圍極廣，使用有線光纜布置校園網(wǎng)絡(luò)的工程將會非常浩大，而且投入的成本也同樣非常高。

2 校園無線網(wǎng)絡(luò)的投入使用與現(xiàn)存問題

2.1 無線網(wǎng)絡(luò)的應(yīng)用

通過上述對有線網(wǎng)絡(luò)在校園布控中的種種不便，無線網(wǎng)絡(luò)的產(chǎn)生很快就在校園網(wǎng)內(nèi)得以推廣及應(yīng)用了。無線網(wǎng)絡(luò)在校園內(nèi)應(yīng)用以后，無論何時何地，教師與學(xué)生都可及時的享受到無線網(wǎng)絡(luò)帶來的方便與快捷。

2.2 校園無線網(wǎng)絡(luò)現(xiàn)存問題

盡管無線網(wǎng)絡(luò)的應(yīng)用為校園的廣大師生提供了巨大的便捷，無論何時何地都可以對校園網(wǎng)進行無限制的訪問，使網(wǎng)絡(luò)真正滲透到校園的各個角落。但是無線棧道的開放也帶來了各種各樣的網(wǎng)絡(luò)安全問題，如無孔不入的病毒入侵、各種網(wǎng)絡(luò)黑客與非法用戶等都會以無線網(wǎng)絡(luò)為媒介，伺機入侵校園網(wǎng)，對校園網(wǎng)的安全形成極大的威脅性。

（1）當前無線網(wǎng)絡(luò)常見的安全機制分別是：

第一，關(guān)于MAC固定地址的認證。對MAC地址實行訪問控制，對MAC地址進行列表制作，但是缺點是隨著用戶的增多有效率也會隨之降低。另外，MAC地址極其容易被非法用戶假造與盜用，所以安全性是相對比較低的。第二，密鑰的共享與認證，此法用戶只要使用的密鑰是正確無誤的就可以立即獲得訪問權(quán)限。但是這種機制遇到網(wǎng)絡(luò)惡意攻擊者時，只要對密鑰設(shè)置前后的問題信息進行竊取利用，經(jīng)過數(shù)學(xué)計算便可獲取密鑰共享形成的一連串隨機密碼，隨后便可通過認證。

（2）AP安全級別較低

不少AP在安全設(shè)置方面的級別都不高，甚至有些直接就維持出廠設(shè)置的基礎(chǔ)模式，讓AP在加密較弱或者沒有一丁點加密設(shè)置的情況下運行，為非法用戶的入侵提供了契機，肆意對校園網(wǎng)進行非法連接與攻擊。

（3）缺乏正確的客戶端連接設(shè)置

許多校園師生用戶接入校園網(wǎng)的時候會對外界發(fā)出無線信號，如果沒有正確的無線網(wǎng)客戶端連接設(shè)置，非法用戶就有機會入侵校園網(wǎng)，進而對校園網(wǎng)的安全造成侵害，盜取用戶信息。

3 校園網(wǎng)無線網(wǎng)絡(luò)安全防范的相關(guān)對策

3.1 提前做好硬件數(shù)據(jù)備份

由于無線網(wǎng)絡(luò)具備自己獨有的特性，應(yīng)當對無線網(wǎng)絡(luò)的相關(guān)設(shè)備提前做好相應(yīng)的預(yù)留備份，如無線AP與控制器等，在問題出現(xiàn)時應(yīng)當給予及時的替換。而針對校園內(nèi)的重要場所的節(jié)點如網(wǎng)絡(luò)中心與圖書館等則應(yīng)該做好有線網(wǎng)絡(luò)備份，與此同時，無線網(wǎng)絡(luò)的硬件數(shù)據(jù)也應(yīng)當有相應(yīng)的備份，方便必須之時可作出最快的恢復(fù)。

3.2 對無線網(wǎng)的子網(wǎng)進行單獨的規(guī)劃

為了確保校園本身資源的安全，需要把有線與無線網(wǎng)絡(luò)分開，對其子網(wǎng)進行單獨的規(guī)劃，校園網(wǎng)結(jié)構(gòu)大致可分為三部分子網(wǎng)，如圖1所示。

圖1 校園網(wǎng)結(jié)構(gòu)

從上圖可見，訪問控制列表的設(shè)置是在核心交換機上進行的，對各個子網(wǎng)的訪問進行嚴格的控制，預(yù)防用戶通過無線網(wǎng)絡(luò)對網(wǎng)絡(luò)資源實行未經(jīng)授權(quán)的侵入及訪問。如果無線用戶想要訪問網(wǎng)絡(luò)資源，需要經(jīng)過認證許可才可連接無線網(wǎng)，認證過后獲取授權(quán)，按照權(quán)限訪問范圍對網(wǎng)內(nèi)資源進行訪問。

3.3 無線網(wǎng)的記錄與監(jiān)控機制建立的必要性

無限網(wǎng)用戶通常都具有非常大的變化性與移動性，針對這些特性，把無線網(wǎng)用戶的訪問記錄做好顯得非常必要。無線網(wǎng)控制器的加入無線網(wǎng)中，對無線網(wǎng)用戶的權(quán)限分配實行了嚴格的監(jiān)控，尤其是對連接點與交換機的實時監(jiān)控。通過對一些列訪問日志的分析記錄與監(jiān)控，能在一定程度上防止一些潛在的安全隱患與故障。

3.4 加裝防毒軟件

根據(jù)無線網(wǎng)使用須知上的相關(guān)規(guī)定，明確指出無線用戶對無線網(wǎng)必須加裝最新的防毒軟件，預(yù)防當前一些尖端的入侵病毒。因此無線網(wǎng)管理者應(yīng)當適時更新防毒軟件，培養(yǎng)自身的預(yù)見性與主動性的眼光，把防護措施提前做好，保護校園的無線網(wǎng)絡(luò)安全。

4 無線網(wǎng)的安全認證

校園網(wǎng)現(xiàn)有的無線終端分別有便于攜帶的智能手機、功能比較齊備的計算機、掌上電腦、另外還有辦公設(shè)備打印機等。這些終端所支持的認證方式都是不一樣的，針對不同的終端必須提供合適的認證方式。按照校園網(wǎng)用戶對于安全所需的要求，以及校園內(nèi)不同終端類型的整體統(tǒng)計情況，我們列舉以下幾種安全認證方式：

（1）Web安全認證

此類認證是痛過Web portal，以界面認證的方式為無線網(wǎng)用戶提供安全認證。由于進行 Web認證時對客戶端軟件沒有特殊需求，因此其網(wǎng)絡(luò)維護工作量也相對較少。其缺點則表現(xiàn)為：其一，對相關(guān)設(shè)備要求比較高，離線檢測進行比較困難；其二，Web認證必須應(yīng)用瀏覽器去進行；其三，由于IP地址的分配獲取發(fā)生在認證前，因此假如無線網(wǎng)用戶在沒有網(wǎng)絡(luò)的情況下，則無法使用，浪費IP地址。

（2）MAC地址認證

MAC地址認證其實就是控制無線網(wǎng)用戶訪問網(wǎng)絡(luò)的權(quán)限的方法，其顯著的優(yōu)點體現(xiàn)在不需要預(yù)裝相關(guān)的客戶端軟件，配置命令相對來說較為簡單，適用于校園內(nèi)部的中小型網(wǎng)絡(luò)。

（3）802.1x認證

這種認證方式是以無線網(wǎng)用戶的設(shè)備與賬號為根據(jù)，對客戶端屬性健全的，僅適用于連接端口之間點與點的連接方式與用戶設(shè)備的連接。我們通常所說的校園網(wǎng)端口一般是指用戶設(shè)備的MAC地址，MAC地址需要處于激活的狀態(tài)下，不然認證就無法進行。

802.1x認證也可用作WPA的認證組件，對AES/TKP的數(shù)據(jù)加密加以支持，為無線用戶的信息數(shù)據(jù)提供加密保護服務(wù)。其尤為突出的優(yōu)點體現(xiàn)在安全可靠、認證率較高、操作簡單易行。還有效防止了網(wǎng)絡(luò)認證計費局限帶來的單點故障。并且可以在二層網(wǎng)絡(luò)上對用戶實行認證，有效的把建網(wǎng)投資成本大大的降低了，當前802.1x安全認證在校園網(wǎng)中的使用已經(jīng)較為普遍了。

5 結(jié)語

綜上所述，隨著尖端的信息技術(shù)的不斷發(fā)展，無線網(wǎng)技術(shù)也隨之迅速發(fā)展，從而對校園內(nèi)的無線網(wǎng)的建設(shè)也有了更巨大的促進作用。可是校園網(wǎng)無線網(wǎng)的的建設(shè)帶來的安全性問題值得我們加以重視的，必須針對其安全性做好管理工作與防范工作，并對校園內(nèi)部的無線網(wǎng)的身份驗證進行統(tǒng)一，讓無線網(wǎng)和有線網(wǎng)的的對接可做到天衣無縫，保證校園無線網(wǎng)的安全性。雖然校園網(wǎng)無線網(wǎng)絡(luò)的安全防范工作仍然存在紕漏，那是因為無線網(wǎng)技術(shù)也是出于一個發(fā)展中的狀態(tài)，所以我們的安全防范工作必須針對時下問題進行具體分析，爭取劇時俱進，把無線網(wǎng)的安全防范工作做到最好。要做好校園網(wǎng)無線網(wǎng)絡(luò)的防范工作還需要管理人員對無線網(wǎng)進行及時的檢測與維護，工作必須具有應(yīng)有的前瞻性與專業(yè)性。

[1]馬建峰，吳振強．無線局域網(wǎng)安全體系結(jié)構(gòu)[M]．北京：高等教育出版社，2008．

[2]沈芳陽．基于IEEE802．11系列標準的無線局域網(wǎng)安全性研究[D]．廣東工業(yè)大學(xué)，2010．

[3]楊峰，張浩軍．無線局域網(wǎng)安全協(xié)議的研究和實現(xiàn)[J]．計算機應(yīng)用，2010．