高校無線數字化校園網絡安全分析

緒論：寫作既是個人情感的抒發，也是對學術真理的探索，歡迎閱讀由發表云整理的1篇高校無線數字化校園網絡安全分析范文，希望它們能為您的寫作提供參考和啟發。

無線網絡是指以無線信道為傳輸媒介實現網絡設備之間的通信，依托于先進的無線通信技術的發展，結合計算機網絡技術的發展來實現局域網絡間終端和平臺、終端和終端之間的聯系和訪問。作為無線網絡的一個具體應用，高校無線數字化校園網頻繁出現遭受干擾和竊聽，以及密碼被盜等安全問題，導致高校師生用戶對于無線數字化校園網絡的安全應用往往存在著一些質疑，同時也使無線數字化校園網的管理者產生了較大的壓力，如何設計及完善網絡安全防護方案，實現對于高校無線數字化校園網的有效保護，已顯得尤為重要。

1高校無線數字化校園網安全防護的重要性

從高校近幾年來的無線校園安全防護情況來看，情況并不容樂觀，主要是二個方面的原因：一方面是技術上還存在著諸多的不足或不完善，比如在設備上沒有及時的更新換代，在相關技術的應用上存在著漏洞，從而導致高校無線數字化校園網絡安全隱患的存在；另一個方面是管理上的問題，管理人員和隊伍的能力和水平不足，高校沒有能夠在這方面給予足夠的重視，沒能安排有較高技術水平及經驗富的專業人員參與到高校無線數字化校園網安全防護的工作中，另外對于高校無線數字化校園網安全防護方面的軟件升級和開發都存在著滯后的問題，目前高校的教學、管理、學習和物聯系統都會用到高校無線數字化校園網絡，重要性不言而喻，在這樣的狀況下，加強高校無線數字化校園網安全防護也就成為了重中之重。對于高校的管理者和高校校園網絡的維護和開發者，更要加強安全意識的培養，同時要從技術和管理上重視高校無線數字化校園網安全防護工作，為高校正常的教學及管理信息化提供保障。

2高校無線數字化校園網安全防護問題分析

2.1網絡管理方面

對于高校無線數字化校園網管理，學生用戶的管理是一個突出的方面。高校無線數字化校園網的網絡應用除了面向教師等用戶的學校信息化管理外，主要面向的是學生用戶群體，學生通過電腦、移動終端等方式來實現無線數字化校園網的具體應用，對于學生而言無線數字化校園網絡的使用成為了日常生活及學習的重要一環，但在提高學生學習效率和生活便利性的同時，也出現了一些如學生上網成癮等問題，一些學生不加約束的通過無線數字化校園網絡來玩游戲、看電影等，耽誤了正常的學習和休息。另外由于校園網絡的開放和交互的屬性，還給學生們提供網絡上交流和各類信息的功能，由于學生普遍涉世未深，容易被人所利用，導致一些不健康甚至違法的信息，或者售賣不合格的產品等，給高校的管理帶來了很大的困擾。因此高校無線數字化校園網絡的管理問題絕非小事，需要高校的管理者引起足夠的重視。

2.2身份認證方面

高校無線數字化校園網開放性的特點，很容易被一些別有用心之人所利用，由于高校無線數字化校園網登陸開放的要求，登陸控制普遍較為寬松，因此在校園網登陸的過程中，容易被網絡竊密者通過非法入侵來獲取并篡改用戶個人信息，造成較大安全隱患，有些攻擊者也會通過獲取SSID信息等技術手段，把自己偽裝成合法用戶來進入高校校園網。因此，完善身份認證尤為重要，在具體的實踐上，由于訪問用戶群體非常的龐大，所以需要進一步增強高校無線數字化校園網的身份認證系統。

2.3密碼漏洞方面

常用的無線網絡基本上都會使用無線加密協議，如WEP是常見的安全對等加密技術，利用有線等效保密算法來實現加密的效果。WEP的原理是通過共享的密鑰對數據進行加密來實現防止非法用戶侵入或竊聽無線網絡，其密鑰長度通常最高為128位，密鑰輸入后和AP保存的密鑰進行比對，如果相合，就會同意用戶登陸網絡，并允許使用無線網絡的資源，這種方式在目前在諸多場合仍然還在使用。但隨著技術的發展，像這樣的加密協議網上已有了一些破譯的方式和版本，因此，有一定技術基礎的普通學生都可以通過一些非法的程序對密碼進行分析、破解，更何況一些有一定技術背景，經驗豐富的網絡破壞者。因此，沒有嚴格的密碼認證系統和更先進的方式來應對密碼的漏洞，對教師和學生用戶信息，以及高校的其他信息資源都會產生嚴重的泄露風險。

2.4設備安全方面

目前高校無線數字化校園網絡，在設備安全方面主要關注的是AP設備安全，對于AP設備，由于它很大一部分主要放置在建筑體外部的室外場合，雷雨和臺風天氣都會對設備能否穩定工作產生影響，甚至能造成設備的損壞。為更好的防護好設備，使設備能夠安全穩定工作，不僅是需要找到合適的地方去放置AP設備，同時還需要考慮到一些可能的主觀或客觀因素對設備的破壞，因此，設備放置在室外的，最好能加裝防護網和防護設施，必要的時候要加裝監控設備或者報警裝置來實現對設備的保護，從而確保設備正常運行。同時還需要考慮到不法分子通過增加一些偽基站，或者通過侵入基站的方式來接入無線數字化校園網，竊取用戶信息及敏感網絡信息的可能性。因此，無線網絡設備的管理一定要針對出現的問題和可能引發的問題進行分析，對于設備需要做到統一管理，同時通過物聯網的方式來實現管理和監控設備運行狀態，及時的發現并穩妥的解決網絡設備的安全問題。

2.5網絡攻擊方面

網絡攻擊是指黑客或不懷好意的訪客入侵到高校校園網絡，給網絡的安全穩定運行造成不良影響，甚至癱瘓網絡。高校無線數字化校園網一般對入侵行為都有著一定的防范，只是隨著當前網絡入侵的的技術和方式不斷變化，入侵的新花樣層出不窮，因此也是防不勝防。黑客入侵高校校園網，會導致高校的無線網絡運行不正常，存在高校重要信息資料丟失和被篡改的安全隱患，以及后續需要去做大量的恢復工作和查找問題的所在，這必將嚴重影響高校教學和管理信息化工作的開展。

3加強高校無線數字化校園網安全管理的方案

3.1通過訪問控制來歸避風險

通過訪問控制來歸避風險主要是利用服務集標識（SSID）匹配的關系來實現。在使用者以有效身份登陸到高校無線數字化校園網絡的時候，要使無線接入端，在接入的過程中要與無線接入節點（AP）的SSID重合一致。在完成了重合一致性檢查后，再與AP進行連接，這樣就可以在一定的程度上規避網絡入侵的風險。從理論上說，SSID技術可以對高校無線數字化校園網的訪問用戶進行有效的區分，并通過建立不同的子網來實現網絡的有效管理，比如學生集群，教師集群等。對于一些臨時的訪客，比如外聘老師，和在校內開展學術交流的專家學者等人員，可以使用一些臨時用戶帳號。通過這樣方式基本上可以在網絡的訪問登錄上得到有效的管理和控制，除此以外，還需要給不同的訪問者設置不同的權限，加強可訪問資源的管理。還有一種重要的技術手段就是對設備的物理地址（MAC）進行有效過濾，該項技術依據的是任何一個網絡設備的物理地址在全世界范圍都是唯一的。通過加強對網絡設備物理地址的管理和篩選，加強對于身份認證的系統的開發和統一管理。目前高校一般是采用IEEE802.1x的認證技術來解決無線數字化校園網中的登錄安全性問題。IEEE802.1x協議可以進行多種交互認證，避免了單一認證存在的問題。也可以通過使用Web+Portal方式進行認證，它的主要的特點是能較好的處理用戶終端的兼容問題。另外還需要注意的是在有線和無線接入中，要把訪問客戶端和Web+Portal接入方式統一起來，以確保認證一次便可以完成身份的核驗，避免重復認證的發生。

3.2加強數據加密的方式

無線網絡安全接入（WPA）是一種基于可互操作的WLAN安全性增強解決方案，這種方案在WEP基本原理上有了較大的提升，特別是解決了WEP中存在的一些缺點和不足，對于WEP來說不可能像WPA的密鑰可以根據服務器自動分發，根據自身的需要進行有效的設置，另外WPA還具有較好的兼容性，是目前較好的一種無線網絡接入方式。

3.3通過過濾審計來實現防護

加強審計是國際上通常的作法，一方面保證對于接入無線數字化校園網的所有的行為進行審計，形成大數據分析，對相關的數據進行統計報表，形成分析的結果。另一方面可以對訪問終端流量進行監控來實現管理，通過有效的訪問終端流量管理設置，分析流量中不同用戶對于網絡使用的關鍵詞的頻率，對高校無線數字化校園網網絡信息進行安全布控。同時建立一套完善的過濾審計系統來實現這種有效的管理，利用大數據進行分析，利用人工智能對于中間設備及訪問終端進行有效的管理，從而最終實現高校無線數字化校園網整體的安全有效管理。

參考文獻

[1]李緯.無線校園網的設計與優化[J].電子技術與軟件工程,2017(6).

[2]張旭.高校無線校園網的設計[J].中國科技信息,2015(6).

[3]楊榮強.淺析校園無線網絡安全問題[J].福建電腦,2014,30(4).

[4]王德成.無線校園網建設方案及常見問題分析[J].電子技術與軟件工程,2015(1).

作者:楊名 單位:廣西工商職業技術學院