李強(qiáng)

摘要：現(xiàn)代教育事業(yè)的發(fā)展對校園管理工作提出了更高的要求，面對越來越復(fù)雜的管理實(shí)務(wù)，傳統(tǒng)的管理方式已然面臨淘汰，于是許多現(xiàn)代化技術(shù)被引入其中，計算機(jī)網(wǎng)絡(luò)信息技術(shù)就是其中之一?，F(xiàn)如今，我國很多學(xué)校都在積極推動智慧校園建設(shè)，搭建校園無線網(wǎng)。本文將針對智慧校園下的無線網(wǎng)絡(luò)安全問題進(jìn)行探討研究。

關(guān)鍵詞：智慧校園;無線網(wǎng)絡(luò);安全

中圖分類號：TP393? ? ? 文獻(xiàn)標(biāo)識碼：A

文章編號：1009-3044（2020）30-0032-02

當(dāng)前階段，互聯(lián)網(wǎng)已經(jīng)滲透到社會發(fā)展的各個領(lǐng)域，而在教育領(lǐng)域，網(wǎng)絡(luò)已經(jīng)成為學(xué)生交流溝通、知識獲取以及信息共享的重要渠道，網(wǎng)絡(luò)與教育教學(xué)的融合是教育事業(yè)發(fā)展的必然趨勢。作為智慧校園建設(shè)的核心，無線網(wǎng)絡(luò)的搭建一方面為教育教學(xué)及管理工作的開展提供了便利，另一方面也帶來了一定的風(fēng)險。如何確保無線網(wǎng)絡(luò)安全是現(xiàn)階段智慧校園建設(shè)面對的關(guān)鍵問題。

1無線網(wǎng)絡(luò)與智慧校園

1.1無線網(wǎng)絡(luò)簡述

無線網(wǎng)絡(luò)是指基于無線通信技術(shù)實(shí)現(xiàn)的網(wǎng)絡(luò)，其內(nèi)容主要涉及遠(yuǎn)距離無線連接的全球語音、數(shù)據(jù)網(wǎng)絡(luò)以及近距離無線連接的紅外線技術(shù)和射頻技術(shù)。相較于有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)所采用的傳輸媒介限制更小。綜合來看，無線網(wǎng)絡(luò)具有的優(yōu)點(diǎn)主要有以下幾項：其一，無縫漫游，用戶可使用無線終端連接網(wǎng)絡(luò)，且在無線網(wǎng)絡(luò)覆蓋的范圍內(nèi)可以進(jìn)行自由移動，AP切換的影響被控制到最低。其二，無線橋接，無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)實(shí)現(xiàn)了互通，布線成本大幅度降低。其三，POE供電需要設(shè)備支持，而網(wǎng)線供電則使無線網(wǎng)絡(luò)實(shí)施得到簡化。其四，管理簡便、易于拓展?；谠O(shè)備自帶的軟件，可以快速接入網(wǎng)絡(luò)，在用戶數(shù)量較為龐大或者需要增大信號覆蓋范圍的情況下，不需要考慮布線問題，只需要增加AP即可。其五，安全性和移動性獲得大幅度加強(qiáng)，由于不受線纜鋪設(shè)的約束，用戶可以在無線網(wǎng)絡(luò)覆蓋范圍內(nèi)自由移動，共同網(wǎng)絡(luò)服務(wù)不受影響。安全性保障則通過無線協(xié)議來實(shí)現(xiàn)。其六，效率高、成本低。在無線網(wǎng)絡(luò)的支撐下，一切工作、學(xué)習(xí)、娛樂活動所受到的空間束縛都被打破，一個無線AP即可支持?jǐn)?shù)百個用戶同時訪問網(wǎng)絡(luò)，而且維護(hù)成本大幅度縮減。

1.2無線網(wǎng)絡(luò)和智慧校園的關(guān)系分析

無線網(wǎng)絡(luò)等內(nèi)涵可以從廣義和狹義上進(jìn)行定義，狹義上的無線網(wǎng)絡(luò)是指人們?nèi)粘Ｉ钪械膶鹘y(tǒng)網(wǎng)絡(luò)的延伸，廣義上的無線網(wǎng)絡(luò)則是指局域網(wǎng)通信技術(shù)、個人局域網(wǎng)和短距離無線通信技術(shù)。與有線網(wǎng)絡(luò)相比，無線網(wǎng)絡(luò)更加靈活、簡便，因此更受現(xiàn)代人的喜愛。在智慧校園建設(shè)的過程中，無線網(wǎng)絡(luò)搭建處于核心位置，其重要性主要體現(xiàn)在以下幾個方面。

首先，無線網(wǎng)絡(luò)是智慧校園運(yùn)行的基礎(chǔ)。無線網(wǎng)絡(luò)使得校園網(wǎng)的覆蓋與應(yīng)用變得更加方便快捷和智能化，隨著技術(shù)和產(chǎn)品的不斷發(fā)展成熟，基本上可以實(shí)現(xiàn)對校園所有場景的全面覆蓋，師生們可以隨時隨地通過移動設(shè)備接入互聯(lián)網(wǎng)獲取所需的服務(wù)和信息，也可以通過網(wǎng)絡(luò)平臺進(jìn)行交流溝通。由此可見，無線網(wǎng)絡(luò)促進(jìn)了智慧校園運(yùn)行效果的提升。

其次，無線網(wǎng)絡(luò)是智慧校園質(zhì)量的保證。在無線網(wǎng)絡(luò)環(huán)境下，師生們的一切活動都將變得更加方便快捷。如學(xué)生們可以通過無線網(wǎng)絡(luò)進(jìn)行網(wǎng)費(fèi)辦理、飯卡充值、話費(fèi)充值、車票購買等活動。教師則可以通過無線網(wǎng)絡(luò)和學(xué)生們進(jìn)行信息交流，指導(dǎo)學(xué)生們開展學(xué)習(xí)。無線網(wǎng)絡(luò)的構(gòu)建消除了校園工作、生活所受到的時空束縛。

再次，無線網(wǎng)絡(luò)為智慧校園的發(fā)展提供了方向。無線網(wǎng)絡(luò)安全問題所受到的關(guān)注為從事智慧校園建設(shè)的技術(shù)人員提供了明確的發(fā)展和研究方向，針對其中的不足和漏洞，技術(shù)人員會針對性地進(jìn)行技術(shù)研發(fā)和優(yōu)化。此外，無線網(wǎng)絡(luò)技術(shù)的發(fā)展也可以為智慧校園建設(shè)提供更多的可能性。

2智慧校園建設(shè)中存在的無線網(wǎng)絡(luò)安全問題分析

網(wǎng)絡(luò)所包含的豐富信息可以為學(xué)校工作、生活提供便利，但其開放性和虛擬性的特點(diǎn)也使得校園信息暴露與安全威脅之下，容易受到安全攻擊，但若是設(shè)置復(fù)雜的安全機(jī)制又會影響到網(wǎng)絡(luò)服務(wù)質(zhì)量。因此想要構(gòu)建出簡單有效的網(wǎng)絡(luò)安全防御機(jī)制，應(yīng)針對其中存在的安全風(fēng)險采取合適的應(yīng)對技術(shù)措施。綜合來看，現(xiàn)階段校園無線網(wǎng)絡(luò)面臨的安全問題主要有以下幾種：

2.1內(nèi)外部人員入侵

在有線網(wǎng)絡(luò)環(huán)境下，必須通過網(wǎng)線才能實(shí)現(xiàn)PC端接入網(wǎng)絡(luò)，而在無線網(wǎng)絡(luò)環(huán)境下，只要處于無線接入點(diǎn)的覆蓋范圍之內(nèi)，任何終端都可以通過熱點(diǎn)接入網(wǎng)絡(luò)。由此可見，相對于有線網(wǎng)絡(luò)，無線網(wǎng)絡(luò)的管理更為寬松，而且由于缺乏光纖、電纜等的傳輸介質(zhì)的無力保護(hù)，一些未授權(quán)的用戶也可以輕松地連接網(wǎng)絡(luò)，如此就暴露出了巨大的安全隱患。

2.2網(wǎng)絡(luò)竊聽

在無線網(wǎng)絡(luò)覆蓋環(huán)境下，數(shù)據(jù)信息可以通過無線電波的形式進(jìn)行隨意傳輸，并通過無線終端設(shè)備進(jìn)行接收，為了方便，很多用戶在數(shù)據(jù)傳輸?shù)倪^程中通常采用明文格式，這就為不法分子提供了可乘之機(jī)。例如，通過監(jiān)視軟件可以輕松地獲取用戶的網(wǎng)址和聊天信息，從而掌握用戶的個人隱私，借此獲取不當(dāng)利益。

2.3 WEP加密攻擊

在無線網(wǎng)絡(luò)中，WEP加密攻擊的形式主要有以下幾種：其一，基于Windows操作系統(tǒng)對無線網(wǎng)絡(luò)的WEP加密密匙進(jìn)行破解，繼而通過破解數(shù)據(jù)包的方式獲取用戶的賬號名稱和密碼。其二，通過偵測鎖定WEP安全協(xié)議存在的漏洞，通過主動或是被動攻擊突破漏洞進(jìn)入無線網(wǎng)絡(luò)，獲取無線存儲設(shè)備中包含的數(shù)據(jù)信息或是用戶通信信息。由此可見，無線網(wǎng)絡(luò)的WEP加密在安全保障方面存在較大的隱患。

2.4移動無線網(wǎng)絡(luò)攻擊

以目前來看，移動無線網(wǎng)絡(luò)遭受的攻擊主要是從兩個方面展開的，分別是移動終端和移動核心網(wǎng)絡(luò)，比較常見的攻擊方式有兩種，一是建構(gòu)偽基站，二是借由通信協(xié)議存在的安全漏洞。兩者均會對用戶正常通信造成破壞，進(jìn)而借助木馬程序突破防護(hù)機(jī)制從而獲取用戶的隱私信息。此外，還可以對用戶的移動設(shè)備進(jìn)行攻擊。

3智慧校園模式下針對無線網(wǎng)絡(luò)安全問題的策略研究

3.1加強(qiáng)對入網(wǎng)用戶的篩查力度

用戶篩查可以有效阻止身份不明或是不法分子接入無線網(wǎng)絡(luò)，如此就可以從源頭上消除安全隱患，同時也可以在一定程度上提高用戶的使用體驗。在具體實(shí)施的過程中，資格驗證是最常用的用戶篩查方式，原理是將安全用戶的無線客戶端物理地址標(biāo)識添加到網(wǎng)絡(luò)AP的MAC地址列表中，一旦出現(xiàn)不處于地址列表內(nèi)的用戶連接網(wǎng)絡(luò)，即可通過手工方式斷開其連接。由于無法實(shí)現(xiàn)自動維護(hù)，因此這種方式的拓展性稍顯不足，而且防護(hù)力度稍顯脆弱，不法分子可使用盜竊的合法MAC地址躲避篩查。針對這些漏洞，人們開發(fā)出了將VLAN、IP地址以及MAC地址相結(jié)合作為為用戶唯一標(biāo)識的技術(shù)，以此防止不法分子的入侵。除此之外，依托設(shè)備制造商所設(shè)定的服務(wù)集標(biāo)識符進(jìn)行用戶群體分組也可以起到用戶篩查的作用，不能出示正確標(biāo)識符的用戶將無法連接網(wǎng)絡(luò)。但一旦不法分子獲得口令短語，則可輕松入侵網(wǎng)絡(luò)，這對標(biāo)識符管理提出了更高的要求。

3.2采用802.lx擴(kuò)展認(rèn)證協(xié)議

在802.lx擴(kuò)展認(rèn)證體系之下，當(dāng)用戶于客戶端提出連接網(wǎng)絡(luò)的請求后，RADIUS服務(wù)器會收到請求并做出是否準(zhǔn)予連接的決策，若準(zhǔn)予，則會基于特定的身份驗證方法為用戶提供身份驗證服務(wù)，并生成唯一的密匙，且此密匙為動態(tài)密匙，會根據(jù)身份驗證方法的不同而發(fā)生變化。用戶在獲取并填寫密匙之后，才能與AP激活WEP，實(shí)現(xiàn)網(wǎng)絡(luò)通信。由此可見，802.lx擴(kuò)展認(rèn)證體系的安全防護(hù)是通過客戶端設(shè)備、接入設(shè)備以及RADIUS服務(wù)器三方面共同實(shí)現(xiàn)的。

3.3提升網(wǎng)絡(luò)安全意識、加強(qiáng)網(wǎng)絡(luò)監(jiān)測管理

互聯(lián)網(wǎng)技術(shù)始終處于不斷發(fā)展之中，現(xiàn)有的網(wǎng)絡(luò)安全防護(hù)措施雖然多種多樣，但也并不能完全避免安全問題的發(fā)生，只能在一定程度上保障網(wǎng)絡(luò)應(yīng)用的安全，想要從根本上提高網(wǎng)絡(luò)安全水平，必須強(qiáng)化學(xué)校師生的網(wǎng)絡(luò)安全意識，使其嚴(yán)格遵守網(wǎng)絡(luò)使用的各項規(guī)范，避免出現(xiàn)風(fēng)險性操作。同時做好無線網(wǎng)絡(luò)的監(jiān)測和管理工作，構(gòu)建入侵監(jiān)測系統(tǒng)，對非法入侵進(jìn)行提前預(yù)警，及時屏蔽、拉黑異常終端設(shè)備。除此之外，還應(yīng)做好網(wǎng)絡(luò)安全策略以及設(shè)備的更新，以應(yīng)對不斷發(fā)展的網(wǎng)絡(luò)入侵技術(shù)。

3.4建構(gòu)規(guī)范化網(wǎng)絡(luò)運(yùn)營體系

對智慧校園無線網(wǎng)絡(luò)運(yùn)營體系進(jìn)行規(guī)范有助于構(gòu)建健康、和諧的網(wǎng)絡(luò)環(huán)境，即使有效地發(fā)現(xiàn)并處理非法入侵行為。在具體落實(shí)的過程中，應(yīng)從三個方面入手：首先，提高對無線網(wǎng)絡(luò)安全的重視，在校園內(nèi)強(qiáng)化網(wǎng)絡(luò)安全宣傳教育工作，使廣大師生認(rèn)識到校園無線網(wǎng)絡(luò)安全的重要性。其次，制定科學(xué)的無線網(wǎng)絡(luò)安全計劃。網(wǎng)絡(luò)安全計劃的制定要突出針對性，不能盲目加強(qiáng)防護(hù)，這樣反而可能會對系統(tǒng)的穩(wěn)定性產(chǎn)生影響。例如一些流氓軟件會捆綁到系統(tǒng)內(nèi)，威脅系統(tǒng)運(yùn)行安全穩(wěn)定。正確的做法是基于無線網(wǎng)絡(luò)可能遭受的安全攻擊以及網(wǎng)絡(luò)使用情況制定與之相適應(yīng)的安全防護(hù)計劃。再次，做好定期安全維護(hù)工作，包括清理垃圾文件，掃描修復(fù)網(wǎng)絡(luò)安全漏洞，清除病毒等。對于一些不常用的軟件，最好卸載，減輕網(wǎng)絡(luò)負(fù)擔(dān)。對于一些重要軟件，則要及時更新，網(wǎng)絡(luò)密碼也要時常更換。

4結(jié)語

綜上所述，在互聯(lián)網(wǎng)廣泛普及的背景下，構(gòu)建基于無線網(wǎng)絡(luò)的智慧校園是教育教學(xué)信息化發(fā)展的重要一環(huán)，而為了保障無線網(wǎng)絡(luò)的信息安全，則要針對性建構(gòu)安全防護(hù)機(jī)制，在滿足用戶需求的基礎(chǔ)上提高信息安全性和私密性，為廣大師生提供一個安全和諧的網(wǎng)絡(luò)環(huán)境。

參考文獻(xiàn)：

[1] 邱容.智慧校園建設(shè)中無線網(wǎng)絡(luò)安全問題的探討[J].通訊世界，2016（16）：11-11，12.

[2] 孔錦亮.芻議智慧校園建設(shè)中的無線網(wǎng)絡(luò)安全問題[J].電子世界，2013（13）：165.

[3] 李引，顧文強(qiáng)，陳敏峰.基于智慧校園的校園網(wǎng)絡(luò)規(guī)劃建設(shè)——以無錫商業(yè)職業(yè)技術(shù)學(xué)院為例[J].電子世界，2018（23）：96-97.

[4] 蔡琴.面向智慧校園建設(shè)的無線網(wǎng)絡(luò)設(shè)計[J].無線互聯(lián)科技，2019，16（3）：37-38.

[5] 文衛(wèi).大數(shù)據(jù)背景下的中職校園內(nèi)教學(xué)網(wǎng)絡(luò)安全問題研究[J].職業(yè)，2019（11）：28-29.

【通聯(lián)編輯：光文玲】