廖慶松 商洛學院
校園無線網(wǎng)絡安全存在的問題和對策
廖慶松 商洛學院
當前我國的教育領域改革有了進一步深化,加強校園的基礎設施建設,是促進教學和學生管理水平提高的重要表現(xiàn)。本文主要就校園無線網(wǎng)絡的安全問題進行分析,然后結合實際提出相應的優(yōu)化措施。
校園無線網(wǎng)絡 安全問題 策略
無線通信技術在近些年的發(fā)展速度比較快,校園的無線網(wǎng)絡成為教師教學辦公和學生學習娛樂的重要基礎設施,也是校園教學管理水平的一個標準,豐富了教學的手段和內容,為學生的學習提供了技術支持。但是在無線網(wǎng)絡的使用中,受到各種因素的影響,還存在著安全問題。
當前的校園無線網(wǎng)絡的安全受到了多方面的威脅,主要體現(xiàn)在以下幾個方面:
其一,手機病毒的安全威脅。計算機病毒對校園無線網(wǎng)絡的安全有著直接的影響,在當前的校園中接入到無線網(wǎng)絡的終端有教師學生個人電腦以及智能手機等等,移動存儲有移動硬盤以及優(yōu)盤等,這些都增加了無線網(wǎng)絡的使用安全,一旦出現(xiàn)了病毒就會對無線網(wǎng)絡造成嚴重的損壞,輕則數(shù)據(jù)丟失以及文件損害,嚴重的就會對無線網(wǎng)絡的正常使用造成影響,這就使得整個系統(tǒng)陷入癱瘓的狀態(tài)。
其二,非法用戶的入侵。對無線網(wǎng)絡的安全產(chǎn)生影響的因素當中,非法用戶的入侵是其中之一。由于網(wǎng)絡自身的開放性屬性,就使得網(wǎng)絡用戶的信息查詢比較方便,但是為不法分子也創(chuàng)造了條件。一些不法分子在沒有授權就進入到校園的無線網(wǎng)絡當中,對無線信道資源非法占用,并竊取其中的資源信息,這就使得無線網(wǎng)絡的用戶服務質量會由此而下降。進入到網(wǎng)絡后有的會利用竊聽工具在無線信號覆蓋范圍竊聽重要資訊并轉發(fā)篡改等,這對校園信息的安全就產(chǎn)生了很大的威脅。
其三,沒有正確設置無線網(wǎng)絡客戶端連接。對無線網(wǎng)絡資源的應用過程中,有的用戶在接入校園網(wǎng)絡的時候,對外發(fā)布無線信號,如果沒有對無線網(wǎng)絡覆蓋范圍以及連接用戶數(shù)進行限制,一些非法用戶就會和無線客戶端建立直接網(wǎng)絡AdHoc能順利接入校園,對無線網(wǎng)的安全使用就會造成很大的威脅。
其四,拒絕服務的安全威脅。校園無線網(wǎng)絡的使用中,拒絕服務就是最嚴重的攻擊方式,攻擊者會對網(wǎng)絡IP實施洪水猛獸般的攻擊,造成信息的泄漏服務被拒。然后就是對部門接點攻擊造成不停的提供各類服務,最終造成系統(tǒng)癱瘓。拒絕服務的攻擊有著比較強的破壞力,對校園無線網(wǎng)絡的安全影響最大最直接。
解決校園無線網(wǎng)絡的安全問題,就要有相應的措施加以應對,筆者結合實際提出幾點安全保障措施:
第一,注重殺毒軟件的安裝。無線網(wǎng)絡的安全保護要從基礎做起,安裝好必備的殺毒軟件才能更好的保護網(wǎng)絡運用的安全,能有效的防治病毒的入侵。殺毒軟件的應用能全面查殺電腦病毒,對外部病毒的入侵也能得到有效防治。校園無線網(wǎng)的安全系統(tǒng)建設過程中,對殺毒軟件的安裝是必要的,并要安裝專用的殺毒軟件系統(tǒng),這一專業(yè)殺毒軟件能定期自動下載,比較安全完善。對于常用的殺毒軟件有360殺毒軟件,金山毒霸等,這些都能對病毒的防御起到積極作用。
第二,加強建立無線網(wǎng)絡監(jiān)控記錄機制。保障無線網(wǎng)絡的安全就要充分重視網(wǎng)絡監(jiān)控以及記錄機制的完善建立,無線網(wǎng)絡接入用戶的移動性和變化性特征比較突出,對用戶訪問行為記錄工作的實施就顯得比較重要。要充分重視對用戶實施嚴格權限分配,加強無線網(wǎng)接入點以及交換機的實時監(jiān)控,其中涉及到無線用戶統(tǒng)一認證以及監(jiān)控流量的管理等,只有在這些層面得到了加強,才能保障無線網(wǎng)絡的安全使用。
第三,加強安全認證的工作實施。對于校園無線網(wǎng)絡的安全保障,在安全認證環(huán)節(jié)要加強重視,并要能科學的選擇安全認證的方式。其中的802.1x認證方式的應用是比較常用的,主要是結合賬號和設備來進行對客戶端鑒權,這對接入用戶設備和接入端口間點到點連接方式比較適合。校園網(wǎng)當中端口是用戶設備MAC地址,需要地址處在激活的狀態(tài),不然就不能認證。在802.1x認證的方式中,要具備接入認證交換機以及客戶端和認證服務器才能完成基于端口訪問認證以及授權。802.1x認證課作為WAP認證組建,能為用戶提供加密服務,對保障無線網(wǎng)絡的使用安全有著積極作用。
第四,掌握無線網(wǎng)絡的安全技巧。對無線網(wǎng)絡的使用過程中,安全保障要注重小技巧的應用,可通過改變服務集標示和禁止SSID廣播,給接入點設置難以推測的SSID,這樣使用者的無線網(wǎng)絡就不會通過廣播形式告知其他用戶。禁用動態(tài)主機配置協(xié)議,在不使用網(wǎng)絡的時候要將其進行關閉,這些方式對無線網(wǎng)絡的使用安全保護都有著積極作用。
總而言之,校園無線網(wǎng)絡的使用安全和教學以及學生的學習都有著緊密的聯(lián)系,保障無線網(wǎng)絡的安全就成為校園基礎設施管理中的重要工作,對此要加強重視。希望能在此次的理論研究下,能為解決實際安全問題有所裨益。
[1]王穎.無線網(wǎng)絡安全風險評估方法的應用研究[J].科技資訊.2017(25)
[2]周小新.論校園無線網(wǎng)絡安全存在的問題和對策[J].科技資訊.2017(25)
[3]王先勇.無線網(wǎng)絡安全問題分析研究[J].數(shù)字通信世界.2017(08)
[4]肖偉.無線網(wǎng)絡安全問題與解決策略研究[J].網(wǎng)絡安全技術與應用.2016(05)