申 健，周倩芳（.湖南高速鐵路職業(yè)技術(shù)學(xué)院，湖南衡陽，400；.南華大學(xué)，湖南衡陽，400）

?

校園無線局域網(wǎng)安全現(xiàn)狀分析

申 健1，周倩芳2
（1.湖南高速鐵路職業(yè)技術(shù)學(xué)院，湖南衡陽，421002；2.南華大學(xué)，湖南衡陽，421001）

在教育教學(xué)領(lǐng)域中應(yīng)用無線局域網(wǎng)，不僅可以使得教學(xué)理念和方式變得更加的多樣化、更具靈活性，還能夠有效的提升教育教學(xué)水平，所以，現(xiàn)階段我國大部分學(xué)校都使用了無線局域網(wǎng)。無線局域網(wǎng)的使用雖然為教學(xué)工作的展開提供了極大的便利，但其本身存在的安全性問題也逐漸暴漏了出來。對此，本文以校園中的無線局域網(wǎng)為立足點(diǎn)，通過對其當(dāng)前應(yīng)用過程中安全現(xiàn)狀的分析，從而找出無線局域網(wǎng)在應(yīng)用過程中的安全問題。

校園無線局域網(wǎng)；安全現(xiàn)狀；分析

0　引言

伴隨科學(xué)技術(shù)和網(wǎng)絡(luò)信息技術(shù)在近些年發(fā)展速度和水平的提升，使得無線局域網(wǎng)的應(yīng)用范圍不斷擴(kuò)大，以無線局域網(wǎng)為基礎(chǔ)展開的活動也日益普及。隨著無線局域網(wǎng)在校園中的應(yīng)用，使得無線局域網(wǎng)在傳輸校內(nèi)信息的過程中也存在一定的安全隱患。

1　無限局域網(wǎng)的基本概念

1.1校園環(huán)境中無線局域網(wǎng)的特殊性

隨著校園無線局域網(wǎng)的成功搭建，使得利用無線局域網(wǎng)本身帶有的身份認(rèn)證協(xié)議和接入?yún)f(xié)議本身帶有的漏洞來攻擊無線局域網(wǎng)這種行為和數(shù)量也在隨之增加。當(dāng)這些攻擊者進(jìn)入到無線局域網(wǎng)中后，便會盡可能將自己偽裝成合法的訪問用戶，以此種身份進(jìn)入到無線局域網(wǎng)之中。浸入找尋其存在的無線節(jié)點(diǎn)或者是無線網(wǎng)絡(luò)設(shè)備存在的漏洞，從而發(fā)動自己準(zhǔn)備好的網(wǎng)絡(luò)攻擊，在一定程度上使得無線局域網(wǎng)本身的特殊性被全面的體現(xiàn)出來，并被攻擊者所利用。

1.2無線局域網(wǎng)在校園中的基本應(yīng)用情況

無線網(wǎng)絡(luò)主要是通過使用無線電技術(shù)，讓網(wǎng)絡(luò)用戶借助無線連接這一媒介來接入到互聯(lián)網(wǎng)體系中的一種方式。與以往校園局域網(wǎng)相比，無線局域網(wǎng)在使用過程中不僅技術(shù)高，靈活性和便捷性強(qiáng)，而且還具有以下幾方面的特點(diǎn)：第一，網(wǎng)絡(luò)體系建設(shè)方式較為簡單，對于安全隊(duì)伍的專業(yè)知識水平和技術(shù)能力要求較低；網(wǎng)絡(luò)本身受時間和地理空間的限制性較差。第二，網(wǎng)絡(luò)本身具有較強(qiáng)的可變化性，其位置能夠隨著不同網(wǎng)絡(luò)用戶的需要而隨之改變；且這種改變只需要通過改變AP的橋接方式就能夠完成，不需要借助大量的交換機(jī)設(shè)備和網(wǎng)絡(luò)線路。第三，學(xué)校內(nèi)部的無線局域網(wǎng)建設(shè)完成之后，學(xué)校中的教師和學(xué)生在組織和參與到教學(xué)與學(xué)習(xí)活動時就能夠得到較大的便利性，使得教學(xué)活動的完成跟家的靈活。

2　無線局域網(wǎng)在學(xué)校中應(yīng)用存在的安全問題

2.1非授權(quán)的網(wǎng)絡(luò)入侵、訪問和監(jiān)聽

這是在無線局域網(wǎng)中最為常見的一種安全問題，也是對無線局域網(wǎng)在應(yīng)用過程中影響和威脅最大的安全問題。黑客等網(wǎng)絡(luò)入侵者可以通過冒用合法網(wǎng)絡(luò)用戶身份、獲取網(wǎng)絡(luò)信息和信號等方式來獲得無線網(wǎng)總網(wǎng)絡(luò)和總系統(tǒng)的控制權(quán)力。在無線局域網(wǎng)中，此類型的安全問題主要是由無線網(wǎng)本身的特點(diǎn)所決定的。同有線網(wǎng)絡(luò)相比，無線局域網(wǎng)因?yàn)橹饕峭ㄟ^無線電這一媒介來傳播網(wǎng)絡(luò)信息，在傳播的過程中呈現(xiàn)出輻射狀，可以被網(wǎng)絡(luò)覆蓋范圍內(nèi)的所有用戶所接入，不可以在外界進(jìn)行人為的控制，且在進(jìn)入到無線網(wǎng)絡(luò)內(nèi)后，網(wǎng)絡(luò)管理者不能夠?qū)珳?zhǔn)的確定接入設(shè)備的具體位置，使得一些未被授權(quán)的網(wǎng)絡(luò)侵入者不僅可以很輕易的便完成網(wǎng)絡(luò)入侵行為，在入侵之后還能夠全身而退。

2.2網(wǎng)絡(luò)信號極易受到干擾

同有線網(wǎng)絡(luò)相比，無線局域網(wǎng)本身抗信號干擾能力相對較

弱。與此同時，雖然無線局域網(wǎng)內(nèi)部存在的信號機(jī)位置是處于固定狀態(tài)的，但同有線網(wǎng)絡(luò)比較，無線局域網(wǎng)本身的傳輸速度和效率帶有一定的不穩(wěn)定性，且信號具有可變性。且即使人與信號機(jī)的位置相對較近，但由于接入設(shè)備的位置處于不斷變化的狀態(tài)，使得其接收信號相對也不是很穩(wěn)定，導(dǎo)致信息的傳輸效率和速度受到了一定的影響。

2.3網(wǎng)絡(luò)防御措施造成的網(wǎng)絡(luò)入侵

通常情況下，各個學(xué)校中的無線局域網(wǎng)都有由屬于自己的安全管理系統(tǒng)和安全管理設(shè)備所構(gòu)成的安全防御系統(tǒng)，且有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)的安全防御系統(tǒng)具有一定的差異性。其中，因?yàn)橛芯€網(wǎng)絡(luò)發(fā)展的時間相對較差，所以其防御體系發(fā)展也比較完善，這使得網(wǎng)絡(luò)入侵行為需要經(jīng)歷較多的防御層面才能夠竊取到其需要的信息數(shù)據(jù)。有線網(wǎng)絡(luò)入侵問題發(fā)生的頻率和數(shù)量較少，基本都屬于內(nèi)部入侵行為。

3　無線局域網(wǎng)安全情況的未來發(fā)展

從對當(dāng)前校園中無線局域網(wǎng)在實(shí)際使用過程中暴漏出來的幾種缺陷問題和不足之處的分析和研究后可以發(fā)現(xiàn)，未來校園中的無線局域網(wǎng)需要將安全領(lǐng)域主要的發(fā)展目標(biāo)放置在保證網(wǎng)絡(luò)數(shù)據(jù)安全性、增強(qiáng)移動網(wǎng)絡(luò)特性、結(jié)合無線網(wǎng)絡(luò)本身的特性身份與認(rèn)證協(xié)議，對校園無線局域網(wǎng)中的安全應(yīng)用硬件和軟件進(jìn)行開發(fā)，從而使其本身的兼容性可以在其他行業(yè)已經(jīng)存在的網(wǎng)絡(luò)體系之上。與此同時，相關(guān)技術(shù)人員可以在對無線局域網(wǎng)未來發(fā)展情況作出發(fā)展預(yù)期，通過將微電子技術(shù)與計算機(jī)技術(shù)同無線局域網(wǎng)相融合的方法，使校園中局域網(wǎng)中相關(guān)產(chǎn)品的體積、性能和功效等方面的能力、其本身應(yīng)用范圍的深度和都可以得到進(jìn)一步的提升，但其研究和應(yīng)用成本確可以進(jìn)一步的降低，使得對這一領(lǐng)域關(guān)注的各級社會人士數(shù)量也隨之不斷的增加.但就目前校園無線局域網(wǎng)的發(fā)展情況來看，提升無線局域網(wǎng)本身的安全性是無線局域網(wǎng)在可持續(xù)發(fā)展過程中需要通過進(jìn)一步努力來解決的一項(xiàng)重要問題。

［1］胡雅祺.校園無線局域網(wǎng)安全現(xiàn)狀芻議［J］.科技與創(chuàng)新，2014，No.909：131-132.

［2］顧晟.校園無線局域網(wǎng)建設(shè)中安全措施的設(shè)計［J］.南京工程學(xué)院學(xué)報（自然科學(xué)版），2011，v.9；No.3604：69-72.

［3］王曉軍.校園無線局域網(wǎng)安全性分析與解決方案［J］.廊坊師范學(xué)院學(xué)報（自然科學(xué)版），2009，v.9；No.3903：47-49.

［4］陳小勇.無線局域網(wǎng)技術(shù)在校園網(wǎng)中的應(yīng)用及安全策略研究［J］.科技信息，2010，No.32505：91-92.

Analysis of the current situation of campus wireless LAN Security

Shen Jian1，Zhou Qianfang2
（1.Hunan high speed railway Career Technical College Hengyang Hunan，4210022；2.University of South China Hengyang Hunan，421001）

The application of wireless LAN in the field of education can not only makes the teaching ideas and methods are becoming more diverse， more flexible，but also can effectively improve teaching level，so at this stage，most schools in China use wireless LAN.Although the use of wireless local area network has provided great convenience for the development of teaching，but its own security problems have gradually exposed out.In this paper，based on the campus wireless LAN as a foothold，through the analysis of the current situation of its application in the process of security，so as to identify the wireless LAN in the application process of security issues.

campus wireless local area network；security status；analysis

申健（1975—），男，湖南衡陽人，湖南高速鐵路職業(yè)技術(shù)學(xué)院科長、講師，研究方向?yàn)閿?shù)據(jù)庫開發(fā)及信息化教學(xué)管理；

周倩芳（1978—），女，湖南衡陽人，南華大學(xué)計算機(jī)科學(xué)與技術(shù)學(xué)院講師，研究方向?yàn)橛嬎銠C(jī)應(yīng)用及教育信息化。

課題項(xiàng)目：本文系湖南省教育廳科學(xué)研究項(xiàng)目《校園無線局域網(wǎng)安全分析與入侵檢測系統(tǒng)的研究與設(shè)計》（課題編號：15C0319）、衡陽市科技局科技計劃項(xiàng)目《校園無線局域網(wǎng)的安全技術(shù)分析與研究》（課題編號：2015KG66）的研究成果之一。