蔡俊青

（中國電信河北分公司，河北 石家莊 050000）

0 引言

當(dāng)前，許多學(xué)校都已經(jīng)建立了完整的無線網(wǎng)絡(luò)體系，大部分高校都有自己獨立的校園網(wǎng)。無線網(wǎng)絡(luò)的安全是十分重要的，現(xiàn)如今，高校的科研成果和很多重要的教學(xué)材料都以數(shù)據(jù)的形式存在，其中可能包含著同學(xué)或老師等團隊的心血，如果被黑客截取或者被病毒攻擊，那么研究成果就會功虧一簣，就會為學(xué)生和老師都會帶來不小的損失。因此，學(xué)校要設(shè)立多種無線網(wǎng)絡(luò)安全防范措施，保護學(xué)校的網(wǎng)絡(luò)安全。

1 校園無線網(wǎng)絡(luò)的現(xiàn)狀

1.1 校園無線網(wǎng)絡(luò)的應(yīng)用分析

校園無線網(wǎng)絡(luò)是在學(xué)校內(nèi)部利用無線通信技術(shù)來連接單個的計算機終端，從而組成可以相互連接和通信的資源共享系統(tǒng)。校園無線網(wǎng)絡(luò)安裝起來相對簡單，有利于設(shè)備的移動，減小了地理位置和空間對網(wǎng)絡(luò)的限制，但是無線網(wǎng)絡(luò)的安全防護度難度卻相對較大。目前，大部分高校的無線網(wǎng)絡(luò)都有安全防控措施，同時也對無線設(shè)備自身設(shè)有安全防護，常用安全措施有WEP數(shù)據(jù)傳輸加密、MAC地址訪問限制等。

1.2 校園無線網(wǎng)絡(luò)存在的隱患

1.2.1 存在非法訪問

在校園無線網(wǎng)絡(luò)中，每天都會有很多的信息流動。無線網(wǎng)絡(luò)傳播具備開放性的特點，它是通過空間電磁波來傳播，在傳輸過程中很難對傳輸介質(zhì)進行保護。目前，無線網(wǎng)絡(luò)中存在的主要問題是一些不法分子在網(wǎng)絡(luò)傳輸過程中，使用一些手段截獲或者修改校園中的數(shù)據(jù)，也會出現(xiàn)有惡意占用無線網(wǎng)絡(luò)資源的問題，從而使學(xué)校師生的工作與學(xué)習(xí)受到限制。

1.2.2 現(xiàn)有的技術(shù)被攻破

WEP加密是最早在無線加密中使用的技術(shù)，當(dāng)前在無線網(wǎng)絡(luò)的安全認證類型、自動選擇、共享秘鑰和開放系統(tǒng)等領(lǐng)域仍然使用的是WEP加密技術(shù)，但是WEP加密已經(jīng)出現(xiàn)了百分之百的破解方法。高校每天都傳輸著許多信息，因此，數(shù)據(jù)竊取是對高效無線網(wǎng)絡(luò)的一大威脅。ARP是一個位于TCP協(xié)議棧中的網(wǎng)絡(luò)層，它負責(zé)將IP地址解析成對應(yīng)的MAC地址。當(dāng)無線網(wǎng)中存在一些ARP病毒時，用戶上網(wǎng)時就會斷斷續(xù)續(xù)，造成計算機的通信故障，它就會向局域網(wǎng)內(nèi)的通信設(shè)備發(fā)送欺騙數(shù)據(jù)包，從而有可能造成網(wǎng)絡(luò)通道堵塞，網(wǎng)絡(luò)的通信質(zhì)量不佳等情況。

1.2.3 對整體無線網(wǎng)絡(luò)體系破壞

一些黑客不僅僅會截取、篡改、刪除重要的數(shù)據(jù)信息，還有可能攻擊網(wǎng)絡(luò)整體系統(tǒng)，對無線網(wǎng)絡(luò)釋放各種病毒，阻礙對局部無線網(wǎng)的應(yīng)用，從而阻止校園網(wǎng)絡(luò)和互聯(lián)網(wǎng)進行信息交流，這可能造成校園網(wǎng)內(nèi)部崩潰。

2 校園無線網(wǎng)絡(luò)安全防范措施的應(yīng)用

2.1 設(shè)置MAC地址訪問限制

對MAC地址進行綁定，設(shè)置固定的高校用戶群體，將固定的用戶地址下發(fā)給AP，AP是連接有線網(wǎng)和無線網(wǎng)的橋梁，可以在AP端設(shè)置地址訪問限制，將不明身份的客戶端設(shè)備連接拒之門外。如果被拒之門外后，可以通過802.1x對連接到交換機端口上的用戶或者設(shè)備進行認證，認證通過后正常的數(shù)據(jù)則可以順利通過。

2.2 運用WPA加密技術(shù)

由于WEP技術(shù)已經(jīng)能被百分之百的破解，WPA加密技術(shù)兼容了WEP中的802.11協(xié)議，它能夠單獨授權(quán)網(wǎng)絡(luò)用戶，并且允許用戶訪問，而且它還能過濾MAC地址，阻止除固定地址外的一切地址進入。

2.3 ARP攻擊防護

ARP攻擊主要通過偽造地址進行欺騙，為了阻止ARP攻擊，不要把網(wǎng)絡(luò)信任關(guān)系僅僅建立在地址上，還應(yīng)該在保證網(wǎng)絡(luò)中的服務(wù)器間不沖突的前提下，綁定網(wǎng)關(guān)與客戶端。也可以添加靜態(tài)的ARP映射表、架設(shè)ARP服務(wù)器，或者使用防火墻等連續(xù)監(jiān)控網(wǎng)絡(luò)。

2.4 隱藏SSID

SSID是服務(wù)標(biāo)識符，它被用來作為不同網(wǎng)絡(luò)服務(wù)的標(biāo)志，一個SSID最多可以有32個字符，我們最好設(shè)置一些復(fù)雜的字符串，以避免其他人破解，主要用來區(qū)分不同的網(wǎng)絡(luò)。如果不知道無線網(wǎng)絡(luò)的SSID，那么也是無法接入的。當(dāng)計算機接入了某一個SSID之后，便不能與另一個網(wǎng)絡(luò)進行交流。如果SSID顯示出來，那么其他的設(shè)備就可以通過掃描發(fā)現(xiàn)SSID。因此，對SSID進行隱藏可以很大程度上減少網(wǎng)絡(luò)安全隱患。

2.5 用戶提升無線網(wǎng)絡(luò)安全防護意識

無線網(wǎng)絡(luò)安全的防護不僅僅要防止對無線網(wǎng)絡(luò)的攻擊，而且還要注意對其安全的防護，也可以購買相關(guān)的無線監(jiān)視器。使用者也要有一定的無線網(wǎng)絡(luò)安全防范意識，了解相關(guān)的《網(wǎng)絡(luò)安全法》，在進行設(shè)備使用時，要結(jié)合整體的網(wǎng)絡(luò)環(huán)境而調(diào)整使用網(wǎng)絡(luò)的設(shè)置。高校也應(yīng)該就網(wǎng)絡(luò)安全對師生進行普及教育，對學(xué)校的無線網(wǎng)絡(luò)進行定期的測試，從而保證校園無線網(wǎng)絡(luò)的正常運行。

3 結(jié)束語

網(wǎng)絡(luò)安全維護靠大家。隨著無線網(wǎng)絡(luò)在各行各業(yè)中的應(yīng)用，無線網(wǎng)絡(luò)的安全問題也備受人們關(guān)心。高校的每一位成員都有責(zé)任保護無線網(wǎng)絡(luò)安全，規(guī)范使用無線網(wǎng)絡(luò)。要對高校的無線網(wǎng)絡(luò)做好監(jiān)管工作，實現(xiàn)無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的完美對接，從而保證高效無線網(wǎng)絡(luò)的安全。