◆丁 健

中等職業(yè)學(xué)校網(wǎng)絡(luò)安全淺析

◆丁 健

（山東省壽光市技工學(xué)校 山東 262700）

對于中等職業(yè)學(xué)校來說，校園網(wǎng)已經(jīng)成為師生之間日常教學(xué)活動中極為重要的一部分，并且通過不斷的應(yīng)用各種校園網(wǎng)絡(luò)系統(tǒng)，對于校園網(wǎng)來說，安全穩(wěn)定也開始變得更加重要。隨著校園網(wǎng)應(yīng)用用戶的不斷增多以及越來越多不安全因素的發(fā)生，在使用校園網(wǎng)的時候也遇到了許多問題。本文詳細地分析了中等職業(yè)學(xué)校校園網(wǎng)網(wǎng)絡(luò)安全情況，供相關(guān)讀者參考。

中等職業(yè)學(xué)校；網(wǎng)絡(luò)安全

隨著網(wǎng)絡(luò)技術(shù)的不斷應(yīng)用以及因特網(wǎng)的廣泛普及，對于中等職業(yè)學(xué)校來說，校園網(wǎng)也開始在日常教學(xué)活動中起著極為重要的作用。大多數(shù)中等職業(yè)學(xué)校的開始建立起校園網(wǎng)，并開始廣泛使用，但是對于中等職業(yè)學(xué)校來說在使用校園網(wǎng)的同時，應(yīng)該認識到網(wǎng)絡(luò)安全問題的重要性。因此，對于中等職業(yè)學(xué)校來說，在努力實現(xiàn)資源共享的同時，也應(yīng)該努力地確保網(wǎng)絡(luò)安全。

1 無線網(wǎng)絡(luò)安全與有線網(wǎng)絡(luò)安全之間的不同之處

1.1 無線網(wǎng)絡(luò)采取開放的傳輸介質(zhì)。

對于傳統(tǒng)網(wǎng)絡(luò)來說，在進行數(shù)據(jù)傳輸?shù)倪^程中是通過有線方式，并且通過使用電纜將數(shù)據(jù)傳輸?shù)揭?guī)定的位置。但是對于傳統(tǒng)網(wǎng)絡(luò)來說，在傳輸?shù)倪^程中很有可能物理鏈路會被破壞，從而引發(fā)數(shù)據(jù)泄密，對于無線接入點來說，在無線電波信號范圍內(nèi)的都可以接收到信號，并且具備開放性等特點。但是無線網(wǎng)絡(luò)是通過利用無線網(wǎng)進行發(fā)射數(shù)據(jù)，若是只傳給預(yù)定的位置是較難以實現(xiàn)的，這就會使得部分入侵者乘虛而入。

1.2 無線網(wǎng)絡(luò)本身的移動特性。

對于傳統(tǒng)有線網(wǎng)絡(luò)來說，是使用接入層、交換機以及用戶終端等使用光纖或是雙絞線等手段連接網(wǎng)絡(luò)的。對于這些硬件設(shè)備來說，在進行布線的時候會被固定到一個固定的位置，使得此種網(wǎng)絡(luò)并不可以進行大范圍的移動。但是對于無線網(wǎng)絡(luò)來說，在進行設(shè)置硬件設(shè)備的時候，設(shè)置在較為開放的位置，這時對于負責(zé)校園內(nèi)網(wǎng)絡(luò)安全的管理人員來說就面臨著極大的管理問題。對于管理者來說，在開展管理工作的時候也是極有難度的。

2 中等職業(yè)學(xué)校校園網(wǎng)存在的安全隱患

2.1 無線密鑰被破解

對于無線網(wǎng)絡(luò)來說，因為其本身所具有的特點，很容易會受到非法用戶的攻擊，管理人員為了更好地保證無線網(wǎng)絡(luò)接入用戶以及數(shù)據(jù)傳輸過程的安全性，更加精心地設(shè)置了密鑰，并且對網(wǎng)絡(luò)進行了相應(yīng)的加密以及認證。但是對于此種加密方式來說也是具有弱點的，對于無線網(wǎng)絡(luò)中的無線密鑰美國聯(lián)邦調(diào)查局也曾通過使用網(wǎng)上的免費軟件進行測試，并且發(fā)現(xiàn)在三分鐘之內(nèi)就可以破解一個被保護的網(wǎng)絡(luò)。對于無線網(wǎng)絡(luò)來說，非法用戶可以使用特殊的軟件對信號進行捕捉，從而對數(shù)據(jù)包開展一系列的監(jiān)聽、偵測等行為，并且對于非法用戶來說在取得數(shù)據(jù)包之后就會采取暴力的方式對密鑰進行破解。

2.2 拒絕服務(wù)

對于入侵者來說，拒絕服務(wù)也是經(jīng)常攻擊無線網(wǎng)絡(luò)時所采取的手段之一。在拒絕服務(wù)中，有一種極為常見的手段就是入侵者會偽裝出一個客戶端，讓大量的虛假客戶端和AP連接，使得AP本身因為非法用戶持續(xù)的攻擊性行為而產(chǎn)生錯誤判斷，從而出現(xiàn)拒絕服務(wù)等現(xiàn)象。除此之外，非法用戶也會使用耗盡資源的方式，使得網(wǎng)絡(luò)系統(tǒng)因為資源被耗盡而沒有辦法繼續(xù)正常工作。對于入侵者來說，也會使用一些網(wǎng)絡(luò)病毒來對無線物理鏈路破壞，從而實現(xiàn)DoS的攻擊性行為。對于網(wǎng)絡(luò)用戶來說，因為入侵者的此種攻擊方式也會進一步的失去對無線鏈路的控制，從而使得數(shù)據(jù)被丟失。對于校園網(wǎng)絡(luò)來說，入侵者通過使用此種入侵行為也會使得校園網(wǎng)絡(luò)嚴重癱瘓。

2.3 數(shù)據(jù)存在安全隱患

對于中等職業(yè)學(xué)校的校園網(wǎng)來說，非法入侵用戶也可以通過使用破解密鑰等行為進一步成功接入校園網(wǎng)絡(luò)，使用網(wǎng)絡(luò)帶寬，出現(xiàn)不法用戶盜用廣大師生的數(shù)據(jù)的現(xiàn)象，使得中等職業(yè)學(xué)校中的師生隱私被侵犯，大量的個人信息被泄露，造成一定的經(jīng)濟損失。非法用戶也可以通過使用自身已經(jīng)掌握的技術(shù)進行傳播網(wǎng)絡(luò)病毒，并且會出現(xiàn)校園網(wǎng)絡(luò)終端用戶大面積中毒等現(xiàn)象，造成極為惡劣的嚴重后果。隨著近幾年來時代的不斷發(fā)展，在當(dāng)今互聯(lián)網(wǎng)中也已經(jīng)有了部分可以控制網(wǎng)絡(luò)設(shè)備的相應(yīng)軟件。部分學(xué)生會出于好奇心而下載一些軟件進行控制中等職業(yè)校園中的無線網(wǎng)絡(luò)設(shè)備，進一步導(dǎo)致校園內(nèi)的網(wǎng)絡(luò)擁塞，極易引發(fā)惡劣后果。

3 應(yīng)該如何保障校園網(wǎng)絡(luò)安全

3.1 建立健全管理機制，提升網(wǎng)絡(luò)安全意識

在當(dāng)今時代下，對于中等職業(yè)學(xué)校中的負責(zé)管理網(wǎng)絡(luò)的工作人員來說，也應(yīng)該構(gòu)建相應(yīng)的無線網(wǎng)絡(luò)安全應(yīng)對機制，從而使得中等職業(yè)校園中的校園網(wǎng)絡(luò)可以得到安全性的保障。中等職業(yè)校園中的管理人員應(yīng)該可以及時檢測無線網(wǎng)絡(luò)信號信息傳輸?shù)那闆r，并且可以更加及時、有效地處理相應(yīng)的無線網(wǎng)絡(luò)安全問題。除此之外，中等職業(yè)校園的負責(zé)人員應(yīng)該對師生進行定期的信息技術(shù)知識培訓(xùn)，從而保證師生之間的信息安全方面水平得以提高，并且可以保證相應(yīng)的法律法規(guī)教育可以真正地落到實處，進一步幫助中等職業(yè)學(xué)校中的廣泛師生樹立良好的網(wǎng)絡(luò)安全防范意識。

3.2 提升接入AP的安全技術(shù)

對于中等職業(yè)學(xué)校的校園網(wǎng)絡(luò)安全問題來說，負責(zé)校園網(wǎng)絡(luò)安全的管理人員應(yīng)該購買一些高級別的AP。另外，校園網(wǎng)絡(luò)安全管理人員應(yīng)該設(shè)置相應(yīng)的用戶接入以及訪問等安全策略，從而更好地保證廣大師生的個人隱私信息可以得到保護。除此之外，負責(zé)校園網(wǎng)絡(luò)安全的管理人員也可以通過使用AP檢測技術(shù)，更加及時、有效地發(fā)現(xiàn)一些沒有經(jīng)過授權(quán)而使用的一些AP，并且通過采取主動添加或是移除此類AP等行為，進一步有效防止非法用戶私自接線，出現(xiàn)拉入AP等惡劣行為。

3.3 創(chuàng)建使用用戶準入認證機制

在中等職業(yè)校園中，負責(zé)校園網(wǎng)絡(luò)安全的管理人員，為了更好地保證校園網(wǎng)絡(luò)的安全，應(yīng)該盡可能地避免一些沒有經(jīng)過授權(quán)的用戶占用其他用戶的網(wǎng)絡(luò)資源，也可以使用一些使用用戶認證等方式，常見方式之一就是使用Web進行認證。通過使用web認證方式可以更加科學(xué)地為使用者進行分配地址，會出現(xiàn)一些認證的頁面，進一步需要使用用戶輸入自己的用戶名以及相應(yīng)的口令，才可以真正地進入訪問。另外，管理人員也可以采用一些應(yīng)用安全領(lǐng)域的技術(shù)，從而可以更加科學(xué)地對用戶進行身份方面的驗證。通過讓用戶進行綁定相應(yīng)的用戶名以及密碼，IP地址等信息來進行使用用戶的身份驗證，并且對于用戶來說，只有實現(xiàn)了信息驗證才可以接入網(wǎng)絡(luò)。通過采取此種技術(shù)，也可以通過不同用戶中的不同身份進行分配不同領(lǐng)域的訪問權(quán)限。對于校內(nèi)用戶來說，可以訪問校內(nèi)的資源，而對于校外用戶來說，只可以臨時接入網(wǎng)絡(luò)。另外，對于中等職業(yè)學(xué)校的校園網(wǎng)絡(luò)安全來說，為了更好地避免一些非法用戶的入侵行為，可以使用更加專業(yè)的無線網(wǎng)絡(luò)入侵檢測系統(tǒng)，保證負責(zé)網(wǎng)絡(luò)安全的管理人員可以更加及時地進行監(jiān)控，并對一些可疑的數(shù)據(jù)進行跟蹤，保證中等職業(yè)學(xué)校中的師生之間的信息安全性得以提高。

4 結(jié)束語

綜上所述，對于中等職業(yè)學(xué)校的校園網(wǎng)網(wǎng)絡(luò)安全問題來說，負責(zé)網(wǎng)絡(luò)安全的管理人員應(yīng)該先認識到無線網(wǎng)絡(luò)安全問題以及有線網(wǎng)絡(luò)安全問題之間的不同之處，從而在更好地了解到校園內(nèi)無線網(wǎng)絡(luò)中存在問題的前提下，進一步根據(jù)所表現(xiàn)出的問題采取相應(yīng)的解決措施，并且可以更好地建立、健全相應(yīng)的管理機制，進一步提高廣大師生的網(wǎng)絡(luò)安全意識，提升接入AP的安全技術(shù)，可以采取使用用戶準入認證機制，進一步的保證校園內(nèi)無線網(wǎng)絡(luò)的安全性，從而更好地為全校師生所服務(wù)。

[1]劉炎火.探索中等職業(yè)學(xué)校校園網(wǎng)網(wǎng)絡(luò)安全技術(shù)[J].中國科技信息，2019（07）：105-106+14.

[2]郭立峰，張凌燕.中等職業(yè)學(xué)校校園網(wǎng)絡(luò)泛濫的成因及對策[J].勞動保障世界，2016（12）：50-51

[3]李瑩.中等職業(yè)學(xué)校校園網(wǎng)絡(luò)搭建分析[J].電子技術(shù)與軟件工程，2015（07）：18.