智慧校园建设中的无线网络安全问题及对策探索

□谌 翔

一、智慧校园叩待解决的安全问题

智慧校园在使用无线网络的过程中具有比较强的开放性的特点，就有很大的概率在使用过程中受到各种各样的安全攻击，安全问题的不断出现，造成用户的使用体验感的降低。因此如何使做好无线网络的安全防御，即灵活方便利于操作又能够达到自己想要的预期效果，是目前为止所需要关注的重中之重。学生在校园使用无线网络的比例已经达到了一个十分高的水平，在智慧校园建设中对无线网络产生攻击的手段层出不穷且一直在改变方法，主要可以分为以下几类。

(一)网络窃取。传统的有线网络在各种各样的介质提供物理保护的前提下，其各种数据在传输的过程当中具有良好的保密性。然而由于无线网络是依靠无线电波来对各种数据内容进行输送与传播，因此在一定的距离范围内，无线网络能够接受传递过来的信息。由此可见通过无线网络传输的数据在给用户提供便利的同时，也具有更大被窃取的概率。在学校中，学生的数量是最多的，因此学生是无线网络的主要使用者。学生在使用网络的过程中可能会有很大的概率造成自己的私人信息的泄露，对自己的信息安全以及利益安全都产生着很大的胁迫。例如，有很多的不法分子通过各种各样的监视以及非法应用程序得到使用者在使用过程中的浏览痕迹以及用户隐私，并且之后依靠这些信息来获取用户的个人数据以及其他密码等保密信息，在利用这些他人的隐私密码来使得自己对于利益的欲望得到满足。人们的隐私权益以及财产安全不能够得到良好的保障，是当下造成整个无线网络的安全问题不断出现的真凶。

(二)网络系统瘫痪问题。智慧校园网络系统的建设需要无线网络作为基础，并且在使用的过程中也同样需要其进行数据的提供以及传送，假如无线网络在数据的提供以及传送的过程中出现安全问题，就十分容易造成校园无线网络系统的瘫痪，进而对那些依靠无线网络来运行的应用程序以及各种系统造成使用方面的影响，使之出现无法预知的新问题，并且容易使之前的操作变得更加的卡顿。智慧校园的网络的深入建设以及之后平稳的安全运行不是一个单一的系统或者硬件软件设备能够完成的，需要多个相互结合共同达成。因此，如果其中之一出现不正常的情况，就可能会造成整体工作的无法运行，对整个校园的无线网络都有造成其瘫痪的影响。若此种情况发生，势必会对智慧校园网络的建设产生阻碍作用，不能够满足师生对于日常学习工作的网络要求。

(三)黑客以及病毒的入侵。无线网络与有线网络最大的不同，就在于有线网络靠实体的电线连接，而无线网络中没有肉眼可见的“线”。无线网络的出现节省了材料，在一定的覆盖范围内，就能够完成相应的操作，致使未经授权的用户也可轻易进入无线网络，对此也埋下了深深的隐患。例如，校园中的经费使用、科研项目的研究进展、等涉及到校园隐私以及经费的重要信息被不怀好意的黑客窃取。网络黑客侵犯隐私的行为是违法的。黑客通过一些违法的手段突破无线AP的安全漏洞进入学校的隐私系统。偷取校园的重要信息，甚至以违法手段进入校园的财务系统，盗取钱财。对智慧校园的无线网络的使用安全造成巨大的威胁。另外无线网络和有线局域网一样，都会遭受各种各样的病毒攻击。对校园无线网络的建设造成巨大的影响与破坏。

(四)无线网络速度共享。智慧校园无线网络具有在学校范围内共享的特点。在绝大多数的情况之下，校园无线网络信号覆盖的区域都可以进行正常的使用。尽管如此，在校园公共无线网络的使用过程中仍然会出现各种各样的问题，例如，如果在某一时间段内有很多的人在线使用校园内的公共无线网络，就比较容易产生卡顿、系统操作不流畅、信号强度降低等问题，对网络使用者所正在进行的工作与学习产生影响，不利于智慧校园的进一步建设和发展。

二、解决智慧校园无线网络安全问题的措施

(一)校园加大无线网络的管理制度。目前，随着智慧校园发展的越来越完备，无线网络的普及以及应用程度也得到很大的提高，智慧校园的进一步建设以及日后的管理以及进一步的发展都需要依靠无线网络来提供大量的支持。与此同时，教师和学生也会在登录网页时授权个人信息。学生和教师在使用过程中网页中也会产生许多隐私方面的数据。因此学校要加大无线网络的管理力度，对使用违法手段盗取信息的黑客要交给司法机关处理，加强校园网络的安全防火墙，提高无线网络安全防范意识，加强对无线网络设备的日常监测与用户的管理，要定期检测网络并且要及时发现网络中存在的各种安全问题，根据所出现的问题做出相应的解决方案来解决问题，如果有新的问题突然发生，就依靠之前所解决问题的处理方法，按部就班的对其进行分析并解决问题，维护无线网络的进一步正常使用，保证信息在传递和使用当中的安全，以便更好地促进智慧校园无线网络的建设。

(二)对使用无线网络的源头进行盘查。每一个问题的产生都有其产生的根本原因，只有在根本上找到问题的所在，才可以找到更加有效的解决办法。我们应该在根源上防止不法分子对智慧校园无线网络的入侵，这会给使用的师生带来更好更便利的使用体验，但是与此同时也会造成许多新的问题的出现，可能会对在校师生的日常工作与学习所需要使用的信息数据造成不良影响，减少这种威胁的最简单可靠的办法就是从源头上对接入无线网络的用户进行使用资格认证与排查，并将无线客户端的物理地址标识加入AP中的MAC地址列表，进行手工维护，实现对用户的物理地址过滤，因为这种方式需要手工维护，所以只能适用于小型网络。启用MAC地址、IP地址过滤在无线路由器的设置项中，启用MAC地址过滤功能时要注意，在“过滤规则”中一定要选择“进允许已设MAC地址列表中已生效的MAC地址访问无线网络”这类的选项。除此以外，如果在无线局域网中禁用了DHCP功能，那么建议为每台使用无线服务的电脑都设置一个固定的IP地址，然后将这些IP地址都输入IP地址允许列表中。启用了无线路由器的IP地址过滤功能后，只有IP地址在列表中的用户才能正常访问网络，依靠这些手段与方法，那些不法分子将无法入侵校园无线网络。

(三)师生在校园无线网络使用的过程中也要提高自己的安全意识。问题的产生不光有外部原因，内部原因也是问题产生的关键，因此，在其他各种保护与防范措施的实行与监管下，校内全体师生也要从自身的角度出发，提高自己安全防范意识，多了解相关的无线网络知识，掌握一定的防范技巧，不留给那些不法分子以可乘之机。同时在日常生活中自己也要经常对无线网络进行检查、监测与管理，并且要定期查看服务器日志来了解网络状况，并进行记录，当有不法分子的非法攻击行为时要利用监测系统进行预警，并用防御系统进行防御和反击，阻断其不法行为的发生。此外，对于智慧校园无线网络的维护不可能做到一劳永逸，需要我们长期的坚持，不断地学习新的知识技术以及更新换代，在依靠新的网络技术、更加高科技的设备等硬件的基础之上，也同样需要自身防范意识的提高、使用策略的制定等做到进一步的防患于未然，并且各种方法共同结合来使得校园无线网络环境得到安全保护。

(四)制定无线网络安全应急预案措施，未雨绸缪。问题出现我们需要积极地解决问题，问题还未出现我们也不能够坐以待毙，也应当努力地进行应急预案的商榷，未雨绸缪，为日后做好准备。无线网络对当下的很多事物都提供着一个便利的平台以及作为技术基础的帮助，目前智慧校园建设的不断深入与进步也同样需要无线网络的加持与帮助，在日后智慧校园的全覆盖普及以及高效运行更加需要无线网络各种功能的支撑与保障，以此为在线师生提供更为优质便利的校园服务。因此，要想确保智慧校园的深入建设过程能够稳定且持续地进行下去，就要在智慧校园建设过程中避免无线网络的安全出现问题，这就需要学校的网络主管部门加强与外界网络运营商之间的合作与沟通，使彼此之间时刻保持着一个消息上的互通，并且应当制定一些特定的计划进行见面交流谈话，彼此互通有无，积极探索在维护过程中所出现的问题。另外，对于当下无线网络技术维护的最新技术手段要尽量保持在第一时间内对其进行学习以及掌握，首先做到对网络维护系统方面的进一步升级。在进行主动维护的同时，也要主动排查漏洞所在，自主探索未来在无线网络方面可能产生的一些问题以及故障，并且根据这些可能潜在的危险制定出与之对应的解决计划来进行预防与管控，这样就有利于在突发情况出现之时，可以做到更快、更有效地对所出现的问题进行处理，使得无线网络能够得以继续正常的使用，维持智慧校园无线网络的稳定运行。

在这个无线网络高速发展以及迅速普及的社会发展大环境下，智慧校园的建设对于营造一个安全程度高、传输效率快，使用起来更加方便的无线网络系统有着十分高的要求，也同样是不可或缺的一步。对于在智慧校园建设中的无线网络使用所存在的问题，需要得到每一位参与者的高度重视，采取各种有效的解决措施，以保障智慧校园建设的无线网络安全与稳定，以便为之后的进一步智慧校园建设提供良好的网络环境。