智慧校园中的无线网络安全问题探析

李强

摘要：现代教育事业的发展对校园管理工作提出了更高的要求，面对越来越复杂的管理实务，传统的管理方式已然面临淘汰，于是许多现代化技术被引入其中，计算机网络信息技术就是其中之一。现如今，我国很多学校都在积极推动智慧校园建设，搭建校园无线网。本文将针对智慧校园下的无线网络安全问题进行探讨研究。

关键词：智慧校园;无线网络;安全

中图分类号：TP393      文献标识码：A

文章编号：1009-3044（2020）30-0032-02

当前阶段，互联网已经渗透到社会发展的各个领域，而在教育领域，网络已经成为学生交流沟通、知识获取以及信息共享的重要渠道，网络与教育教学的融合是教育事业发展的必然趋势。作为智慧校园建设的核心，无线网络的搭建一方面为教育教学及管理工作的开展提供了便利，另一方面也带来了一定的风险。如何确保无线网络安全是现阶段智慧校园建设面对的关键问题。

1无线网络与智慧校园

1.1无线网络简述

无线网络是指基于无线通信技术实现的网络，其内容主要涉及远距离无线连接的全球语音、数据网络以及近距离无线连接的红外线技术和射频技术。相较于有线网络，无线网络所采用的传输媒介限制更小。综合来看，无线网络具有的优点主要有以下几项：其一，无缝漫游，用户可使用无线终端连接网络，且在无线网络覆盖的范围内可以进行自由移动，AP切换的影响被控制到最低。其二，无线桥接，无线网络与有线网络实现了互通，布线成本大幅度降低。其三，POE供电需要设备支持，而網线供电则使无线网络实施得到简化。其四，管理简便、易于拓展。基于设备自带的软件，可以快速接入网络，在用户数量较为庞大或者需要增大信号覆盖范围的情况下，不需要考虑布线问题，只需要增加AP即可。其五，安全性和移动性获得大幅度加强，由于不受线缆铺设的约束，用户可以在无线网络覆盖范围内自由移动，共同网络服务不受影响。安全性保障则通过无线协议来实现。其六，效率高、成本低。在无线网络的支撑下，一切工作、学习、娱乐活动所受到的空间束缚都被打破，一个无线AP即可支持数百个用户同时访问网络，而且维护成本大幅度缩减。

1.2无线网络和智慧校园的关系分析

无线网络等内涵可以从广义和狭义上进行定义，狭义上的无线网络是指人们日常生活中的对传统网络的延伸，广义上的无线网络则是指局域网通信技术、个人局域网和短距离无线通信技术。与有线网络相比，无线网络更加灵活、简便，因此更受现代人的喜爱。在智慧校园建设的过程中，无线网络搭建处于核心位置，其重要性主要体现在以下几个方面。

首先，无线网络是智慧校园运行的基础。无线网络使得校园网的覆盖与应用变得更加方便快捷和智能化，随着技术和产品的不断发展成熟，基本上可以实现对校园所有场景的全面覆盖，师生们可以随时随地通过移动设备接入互联网获取所需的服务和信息，也可以通过网络平台进行交流沟通。由此可见，无线网络促进了智慧校园运行效果的提升。

其次，无线网络是智慧校园质量的保证。在无线网络环境下，师生们的一切活动都将变得更加方便快捷。如学生们可以通过无线网络进行网费办理、饭卡充值、话费充值、车票购买等活动。教师则可以通过无线网络和学生们进行信息交流，指导学生们开展学习。无线网络的构建消除了校园工作、生活所受到的时空束缚。

再次，无线网络为智慧校园的发展提供了方向。无线网络安全问题所受到的关注为从事智慧校园建设的技术人员提供了明确的发展和研究方向，针对其中的不足和漏洞，技术人员会针对性地进行技术研发和优化。此外，无线网络技术的发展也可以为智慧校园建设提供更多的可能性。

2智慧校园建设中存在的无线网络安全问题分析

网络所包含的丰富信息可以为学校工作、生活提供便利，但其开放性和虚拟性的特点也使得校园信息暴露与安全威胁之下，容易受到安全攻击，但若是设置复杂的安全机制又会影响到网络服务质量。因此想要构建出简单有效的网络安全防御机制，应针对其中存在的安全风险采取合适的应对技术措施。综合来看，现阶段校园无线网络面临的安全问题主要有以下几种：

2.1内外部人员入侵

在有线网络环境下，必须通过网线才能实现PC端接入网络，而在无线网络环境下，只要处于无线接入点的覆盖范围之内，任何终端都可以通过热点接入网络。由此可见，相对于有线网络，无线网络的管理更为宽松，而且由于缺乏光纤、电缆等的传输介质的无力保护，一些未授权的用户也可以轻松地连接网络，如此就暴露出了巨大的安全隐患。

2.2网络窃听

在无线网络覆盖环境下，数据信息可以通过无线电波的形式进行随意传输，并通过无线终端设备进行接收，为了方便，很多用户在数据传输的过程中通常采用明文格式，这就为不法分子提供了可乘之机。例如，通过监视软件可以轻松地获取用户的网址和聊天信息，从而掌握用户的个人隐私，借此获取不当利益。

2.3 WEP加密攻击

在无线网络中，WEP加密攻击的形式主要有以下几种：其一，基于Windows操作系统对无线网络的WEP加密密匙进行破解，继而通过破解数据包的方式获取用户的账号名称和密码。其二，通过侦测锁定WEP安全协议存在的漏洞，通过主动或是被动攻击突破漏洞进入无线网络，获取无线存储设备中包含的数据信息或是用户通信信息。由此可见，无线网络的WEP加密在安全保障方面存在较大的隐患。

2.4移动无线网络攻击

以目前来看，移动无线网络遭受的攻击主要是从两个方面展开的，分别是移动终端和移动核心网络，比较常见的攻击方式有两种，一是建构伪基站，二是借由通信协议存在的安全漏洞。两者均会对用户正常通信造成破坏，进而借助木马程序突破防护机制从而获取用户的隐私信息。此外，还可以对用户的移动设备进行攻击。

3智慧校园模式下针对无线网络安全问题的策略研究

3.1加强对入网用户的筛查力度

用户筛查可以有效阻止身份不明或是不法分子接入无线网络，如此就可以从源头上消除安全隐患，同时也可以在一定程度上提高用户的使用体验。在具体实施的过程中，资格验证是最常用的用户筛查方式，原理是将安全用户的无线客户端物理地址标识添加到网络AP的MAC地址列表中，一旦出现不处于地址列表内的用户连接网络，即可通过手工方式断开其连接。由于无法实现自动维护，因此这种方式的拓展性稍显不足，而且防护力度稍显脆弱，不法分子可使用盗窃的合法MAC地址躲避筛查。针对这些漏洞，人们开发出了将VLAN、IP地址以及MAC地址相结合作为为用户唯一标识的技术，以此防止不法分子的入侵。除此之外，依托设备制造商所设定的服务集标识符进行用户群体分组也可以起到用户筛查的作用，不能出示正确标识符的用户将无法连接网络。但一旦不法分子获得口令短语，则可轻松入侵网络，这对标识符管理提出了更高的要求。

3.2采用802.lx扩展认证协议

在802.lx扩展认证体系之下，当用户于客户端提出连接网络的请求后，RADIUS服务器会收到请求并做出是否准予连接的决策，若准予，则会基于特定的身份验证方法为用户提供身份验证服务，并生成唯一的密匙，且此密匙为动态密匙，会根据身份验证方法的不同而发生变化。用户在获取并填写密匙之后，才能与AP激活WEP，实现网络通信。由此可见，802.lx扩展认证体系的安全防护是通过客户端设备、接入设备以及RADIUS服务器三方面共同实现的。

3.3提升网络安全意识、加强网络监测管理

互联网技术始终处于不断发展之中，现有的网络安全防护措施虽然多种多样，但也并不能完全避免安全问题的发生，只能在一定程度上保障网络应用的安全，想要从根本上提高網络安全水平，必须强化学校师生的网络安全意识，使其严格遵守网络使用的各项规范，避免出现风险性操作。同时做好无线网络的监测和管理工作，构建入侵监测系统，对非法入侵进行提前预警，及时屏蔽、拉黑异常终端设备。除此之外，还应做好网络安全策略以及设备的更新，以应对不断发展的网络入侵技术。

3.4建构规范化网络运营体系

对智慧校园无线网络运营体系进行规范有助于构建健康、和谐的网络环境，即使有效地发现并处理非法入侵行为。在具体落实的过程中，应从三个方面入手：首先，提高对无线网络安全的重视，在校园内强化网络安全宣传教育工作，使广大师生认识到校园无线网络安全的重要性。其次，制定科学的无线网络安全计划。网络安全计划的制定要突出针对性，不能盲目加强防护，这样反而可能会对系统的稳定性产生影响。例如一些流氓软件会捆绑到系统内，威胁系统运行安全稳定。正确的做法是基于无线网络可能遭受的安全攻击以及网络使用情况制定与之相适应的安全防护计划。再次，做好定期安全维护工作，包括清理垃圾文件，扫描修复网络安全漏洞，清除病毒等。对于一些不常用的软件，最好卸载，减轻网络负担。对于一些重要软件，则要及时更新，网络密码也要时常更换。

4结语

综上所述，在互联网广泛普及的背景下，构建基于无线网络的智慧校园是教育教学信息化发展的重要一环，而为了保障无线网络的信息安全，则要针对性建构安全防护机制，在满足用户需求的基础上提高信息安全性和私密性，为广大师生提供一个安全和谐的网络环境。

参考文献：

[1] 邱容.智慧校园建设中无线网络安全问题的探讨[J].通讯世界，2016（16）：11-11，12.

[2] 孔锦亮.刍议智慧校园建设中的无线网络安全问题[J].电子世界，2013（13）：165.

[3] 李引，顾文强，陈敏峰.基于智慧校园的校园网络规划建设——以无锡商业职业技术学院为例[J].电子世界，2018（23）：96-97.

[4] 蔡琴.面向智慧校园建设的无线网络设计[J].无线互联科技，2019，16（3）：37-38.

[5] 文卫.大数据背景下的中职校园内教学网络安全问题研究[J].职业，2019（11）：28-29.

【通联编辑：光文玲】