中职校园无线网络安全分析

1中职校园无线网络现状

1.1无线网络概况

无线局域网也就是WLAN，是传统的有线网络延伸，它是一个巨大的、资源共享的信息载体，由无线技术将计算机、电子通信设备等相连。是一种相当便利的数据传输系统，取代传统的双绞铜线，利用射频技术，构成局域网络。无线局域网是有线局域网的补充和延伸，无线局域网络的发展使通信的移动化和个性化成为了可能。

1.2无线网络在中职校园中的应用必要性

1.2.1现代化教学的需要

在中职校园中使用无线网络，是实现现代化教学的需要。在当前的学校教学中，信息技术资源的使用受到很大的重视。学生们通过探究性学习，可以在掌握知识内容的同时增强自主学习能力。老师们在教学过程中使用网络，加入一些动画、音频、视频、网页等文件，将这些图、文、音、视、动画等多种媒体元素结合到一起，辅助教学过程，储备教学资源，从而使学生实践操作能力得到提高。

1.2.2学习专业课程的需要

在中职校园中使用无线网络，是学生学习专业课程的需要。中职学校的学生要求有很强的动手能力，因此他们的很多专业课程安排在实训室或户外，而在这些区域种有线网络的使用受到限制，无法做到老师与学生的互动教学。因此使用无线校园网络很有必要，通过使用无线网络，各种移动设备可以随时随地地连接WiFi，随时随地轻松访问Internet，从而方便课程的学习。

1.2.3实现移动办公的需要

在中职校园中使用无线网络，是实现移动办公的需要。通信技术的不断发展使越来越多人拥有手机、平板、笔记本电脑等，尤其是在校园中，这些电子产品有很高的使用率。通过无线网络的使用，教师们可以进行移动办公，随时随地获取所需资源和信息，收发电子邮件，进行远程控制等，从而实现移动办公、提高工作效率。

1.2.4进行临时性活动的需要

在学校的办学过程中，中职学校总会与各相关学校相互之间进行各种交流活动，进行考察交流，同时，学校内部也会组织很多活动，比如各项研讨活动，学生活动等。举办大型活动需要在校内公共场合进行，在这些地方有线络的使用会受到限制，这就需要在校园中使用无线网络。通过使用无线网技术，进一步扩充原有的有线网络，在整个校园范围内覆盖网络信号，保证各项活动的顺利进行。

1.3无线网络在中职校园中的应用优势

1.3.1安装便捷成本低

安装无线网络的过程比较简单，不会受到布线位置的限制，不会要求大面积作业，不会破坏建筑物，通常只需安装合适的AP接入点设备，让网络覆盖整个地区或建筑物，就可以完成无线网络的安装。一旦网络出现故障，只需查看信号接收端与发送端的情况即可，不需要去寻找可能出现故障的线路，而且无线网络安装时间短，是安装有线网络时间的1/3，方便使用又节约成本。

1.3.2传输速率高

目前互联网资源的信息量越来越大，这就要求网络要有很高的传输速率。而无线网络的传输速度快，抗干扰能力强、数据保密性好，因此有着很大传输优势。目前无线局域网的数据传输速率几乎可以达到300Mbit/s，而数据传输距离可以达到5千米以上。无线网络基本可以达到校园用户在网速方面的要求，校园无线网络传输的大多是多向或双向多媒体数据信息，802.11b标准的无线传输技术可以网络传输速度达到11Mbps，因此可以达到校园用户在网速方面的要求，能够保证校园网络使用的速度。

1.3.3可扩展且灵活

无线网络使用中继组网、对等与中心模式等技术，用户可以按需求灵活选择组网模式，服务几个或上千用户，同时可以自由进入或退出无线网络。有线网络的各种网络设备和端口布局是固定的，移动会受到限制，同时安放位置也会受到网络信息点位置的影响，而无线网络的安装则很少受到空间限制，同时在无线覆盖区域的任何位置都可以接入网络，网线网络使用较灵活，传输广，且信号稳。

2中职校园无线网络安全存在的问题

在学校教育信息化的多年建设中，学校教育的ฝ信息化水平有着很大的提高，其中校园网络技术的应用发展最为显著。而无线网络有着安装便捷成本低、传输速率高、可扩展且灵活等优势，无线网络在校园中的应用，使中职校园信息化水平更上一个新台阶。但在中职校园广泛使用无线网络，教育教学拥有极大便利的同时，也存在着一些网络安全隐患，很多潜在的网络安全问题渐渐显现出来，并且比有线网络问题更为复杂。校园无线网络安全威胁主要存在于以下几方面：

2.1无线密钥破解

因为无线网络具有易获取与公开性的特性，这也使无线互联网容易遭到攻击，非法用户可以通过根据监听的无线通信速度以及网络信号破解密钥，非法用户定向捕捉AP信♥号中的网络数据包，暴力破解WEP密匙，使无线网络加密密钥遭到破解威胁。

2.2非法用户侵入

无线网络具有易获取与公开性的特性，是开放式的访问，一旦遭到非法用户侵入，校园网络资源会遭到非法用户使用，无线信道资源被占用，从而宽带成本被加重，合法用户使用服务的质量会大大下降。如果非法用户违规或违法使用网络，有可能会使学校牵涉到一些法律问题。

2.3数据安全

因为无线网络具有易获取与公开性的特性，这也使无线互联网容易遭到攻击，非法用户可以通过根据监听的无线通信速度以及网络信号破解密钥，这样一来，非法用户接入校园用户网络有机可乘，用户数据有可能遭到恶意篡改。非法用户很有可能利用AP对中间人实施攻击与欺骗，也有可能对AP或授权的客户端实行双重欺骗，从而使数据信息安全受到威胁，如遭到篡改或窃取等。

2.4公话拦截与地址欺骗

在校园无线网络的使用中，公话拦截与地址欺骗威胁也是一种很常见的无线网络安全问题，非法用户会窃听或监视无线网络，非法获取用户IP地址和MAC地址等详细信息，然后利用这些信息，进行会话拦截、地址欺骗、网络行骗与网络攻击等不规范行为，从而使网络用户的数据安全受到威胁。

2.5服务被拒绝

在校园无线网络使用中，服务被拒绝是一种很严重的无线网络安全问题，服务被拒绝主要包括两种攻击方式，其中一种方式是非法用户泛滥攻击AP，使AP拒绝服务。而另一种攻击方式则是使资源耗尽，攻击某一节点使其不断转发数据包，最终耗尽资源使其无法工作。这两种攻击方式中，第一种攻击方式更为严重。

3中职校园无❥线网络安全危险防范对策

在中职校园广泛使用无线网络，无线网络逐渐实现全覆盖的情况下，教育教学拥有极大便利的同时，也存在着一些网络安全隐患，很多潜在的网络安全问题渐渐显现出来，并且比有线网络问题更为复杂。针对上述安全问题，可以从管理和技术两个角度，来对中职校园无线网络安全危险进行防范。

3.1无线网络管理防护对策

为防范中职校园无线网络安全危险，中职学校网络管理者首先应该构建无线网络管理机制，保证校园无线网络的安全性，规范管理校园无线网络，结合相关法律法规，建立完善的无线网络管理制度，让校园网络管理者有效管理无线网络。然后就是构建无线网络安全应对机制，校园网络相关管理 シ部门建立一些标准化流程，实时检测无线网络信号、信息传输等状况，及时处理无线网络安全问题，从而已有效解决校园无线网络安全突发状况。

3.2无线网络技术防护

3.2.1使用加密技术

为防止无线密钥被破解，其中一种有效方式的加密技术就是WPA加密的技术，WPA是一种新型加密方式，可以有效解决网路中WEP的安全性不足问题，再使用TKIP的算法动态形ท成128位密码，大大提高无线网络安全性。

3.2.2使用专业入侵检测技术

为防止非法用户入侵，应该使用专业的无线网络入侵检测系统，及时控制网络、采集数据与传输信息等，提高校园无线网络用户检测与监控水平，保证合法用户重要信息的安全性，防止被非法用户窃取、篡改。

3.2.3使用用户认证机制

为防止非法用户占用网络资源，有效保护校园无线网络安全，可以使用用户认证方式。其中一种方式是Web认证，Web认证给使用者分配地址，使用者访问某些网站时，页面会显示出相关认证系统，需要用户输入用户名称与口令，然后才可以访问进入。另一种方式是分类认证方式。因为他们对无线网络的安全性要求不是很高，可以使用DHCP+强制Portal认证方式来让他们连接校园无线网络。

参考文献

[1]谢丽霞,王亚超.网络安全态势感知新方法[J].北京邮电大学学报,2014.

[2]苏俊杰.校园无线网络安全问题初探[J].计算机光盘软件与应用，2012，:56-57.

[3]蔡向阳.校园无线网络的安全防护研究[J].九江职业技术学院学报,2014,23:13-17.

[4]杨荣强.浅析校园无线网络安全问题[J].福建电脑,2014,34:114-115.92