校园无线局域网安全现状刍议

胡雅祺

摘要：由于无线网络可以满足教育教学灵活、多样化的要求，因此，现代大多学校配备了校园局域网，而且局域网已经从有线延伸到了无线。然而，校园网在从有线到无线的变化过程中，也逐渐暴露了许多安全性问题，这是由无线网络的特性决定的。结合现状，着重讨论校园无线网络中的安全问题。

关键词：校园局域网；无线网络；有线网络；安全问题

中图分类号：TN918.91文献标识码：A 文章编号：2095－6835（2014）09－0131－02

相对于有线网络来说，无线网络是能够让用户建立远距离或较近范围内的无线网络连接，而不需要通过线路、网线来连接。虽然无线网络和有线网络的用途十分相似，在教育教学中的核心任务都是为教学活动服务，但不同的是，无线网络和有线网络的传输媒介不同，且无线网络便携性好。无线网络采用无线电技术来取代网线，在体现便捷性的同时，还可以和有线网络互通互用。然而无线网络并非无懈可击，与有线网络相比，其安全性较差。有线网络的网络通信传输是通过网线来完成的，传输过程相对私密、稳定；而无线网络信号则是利用无线电技术进行传播的。因此，一些高技术黑客，甚至是非专业技术人员，都可以在空中任意截取无线网络中传播的信息，对网络安全构成威胁。另外，无线网络信号的传输稳定性还受到很多因素的影响，比如建筑墙面等，相比之下，其稳定性不如有线网络好。因此，有必要对无线网络现状进行充分的了解和认识。

1校园无线局域网的概述和应用状况

无线网是利用无线电技术使用户通过无线连接来接入网络的方式。那么校园无线局域网，就是在校园内建立的一种利用无线电技术把用户设备连接在一起，构建成一种能够共享资源和互相之间连接的局域网的网络体系。这种校园局域网技术的本质在于利用无线网的灵活、便捷性来替代有线电缆连接的方式。与传统的校园局域网相比，这种校园无线局域网的优点是显而易见的，主要表现在以下三方面：①校园无线局域网的建立十分简单，安装人员并不需要有十分强的专业知识就可以对无线网络设备进行安装，而且校园无线局域网受时间和空间的限制相对较少，基本上不会被地理空间限制。②校园无线局域网的可变性比较好，它的位置可以随用户的需要而改变，而且只需要通过无线AP桥接的方式就可以做到，不像有线网络，需要用大量的线路和交换机等设备来完成。③校园无线局域网在建立之后，可以使教师和学生在教学和学习活动中获得极大的便利，同时教学活动也变得十分灵活，教师和学生甚至可以在室外教学和学习。因此，校园无线局域网的建立和普及是一种必然的发展趋势。

2校园无线局域网的安全问题

无线网络的发展虽然越来越快、越来越成熟，但是相对于有线网络来说，无线网络毕竟是一种新兴的事物，在安全性方面仍存在不少问题。无线局域网是一种非固定节点网络，容易被发现，这是由无线局域网的特性决定的。要使校园无线局域网有尽可能广的人群使用，就必须保证其信号足够强，传输速度足够高而稳定，但是这又与无线局域网的安全性、私密性是相悖的，因此，必然会导致校园局域网在安全性方面出现一些问题。同时，校园无线局域网也是一种网络，自然也会出现常见的网络安全问题，比如网络黑客的入侵、网络病毒的进攻等。除了这些常见的网络问题，校园无线局域网同时也会遇到自己所独有的问题，比如未被授权的网络访问和网络监听入侵、网络信号受到干扰和防御措施所导致的入侵。

2.1未被授权的网络访问和网络监听入侵

这种问题在无线局域网络中是十分常见的，同时也是目前无线局域网络所面对的最大问题，它所造成的威胁也是最大的。网络入侵者通过获取无线局域网的信息信号，冒用合法用户的身份，通过无线网络来获取总系统、总网络的控制权。

这种安全问题在无线局域网中多由无线网络的特性来决定。有线网络使用电缆来连接，网络信息在传递过程中，传输介质在传输方式上已经采用了外界的物理保护措施防护，很私密也很封闭，有线网络除非在物理上遭受损坏或者攻击者接入物理电缆网线才会使信息被窃取。无线局域网络则不同，它是通过无线电传播网络信息的。无线局域网在空中呈辐射状，可以被任何接入者接入，而不像有线网络那样可以进行人为外界控制，而且在进入后也很难对接入设备进行精确定位，这使得未被授权的入侵者能够很容易侵入网络并且全身而退。

2.2网络信号受到的干扰

无线局域网络抵抗信号干扰的能力与有线网络相比要弱很多。有线网络在网线损坏时，一般只有一台设备机的网络互通和资料共享性受到影响。然而无线网络当一台无线网络设备机损坏时，其覆盖的范围、接入网络的设备机数量就会大大减少。这是一种信号受到干扰的情况。还有一种情况则是无线电技术导致的信号本身的问题。虽然无线局域网的无线信号机位置是固定的，但是与有线网络相比，无线局域网的传输速率不够稳定，并且信号是可变的。比如用户距离信号机远，则传输速率会低，就是常说的“网速慢”，而即使人们距离信号发射机近，但是接入设备在不断移动，接收的信号也不稳定，传输速率也会受到影响。另外，发射机本身的信号还会受到其他频段的信号和其他干扰源等的影响。这些都是导致校园无线局域网不安全的因素。

2.3防御措施所导致的入侵

一般来说，校园无线局域网都有一套自己的安全系统和安全设施，但是无线网络的安全防御措施和有线网络的安全防御措施是有区别的。有线网络在长年的发展过程中，已经形成了一套完整的防御体系，网络入侵要经过层层防御才能窃取到信息，而这种入侵在世界上也比较少见，除非发生内部入侵。而无线局域网络的发展时间并不长，网络内部的防御就更加脆弱。无线局域网在外部防御上一般和有线网络是相似的，但是如果入侵者突破外部的防御入侵到了其中一个网络节点之后，无线局域网络内部的救护变得十分脆弱，这样就会使内部的信息暴露无遗。这是无线局域网中一个大的安全隐患。