校園無線網(wǎng)絡(luò)信息安全綜合防御系統(tǒng)研究

　　摘要：在分析校園無線局域網(wǎng)絡(luò)在大學(xué)校園互動(dòng)教學(xué)交流過程中的優(yōu)越性和必要性后，從校園無線局域網(wǎng)組成結(jié)構(gòu)入手，認(rèn)真分析了校園無線網(wǎng)絡(luò)信息安全綜合防御體系。構(gòu)筑完善的校園無線網(wǎng)絡(luò)信息安全綜合防御系統(tǒng)，不僅可以提高校園網(wǎng)絡(luò)資源的綜合利用效率，同時(shí)有效提高了校園無線網(wǎng)絡(luò)數(shù)據(jù)信息傳送和接收的安全可靠性。
　　關(guān)鍵詞：校園無線網(wǎng)絡(luò)；權(quán)限認(rèn)證；信息安全
　　中圖分類號(hào)：TP3 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1672-3791(2011)10(c)-0000-00
　　
　　1校園無線局域網(wǎng)組成結(jié)構(gòu)
　　為了提高網(wǎng)絡(luò)資源的共享性能，很多大學(xué)已結(jié)合校園的實(shí)際情況組建了完善可靠的有線局域網(wǎng)絡(luò)，便于無線網(wǎng)絡(luò)有校園原有有線網(wǎng)絡(luò)間進(jìn)行數(shù)據(jù)信息資源的實(shí)時(shí)共享，提供WLAN無線局域網(wǎng)絡(luò)組成的經(jīng)濟(jì)可靠性，大學(xué)校園無線局域網(wǎng)通常采用接點(diǎn)網(wǎng)絡(luò)。WLAN主要針對(duì)流動(dòng)性較強(qiáng)的教學(xué)樓、老師辦公樓、以及一些大型的會(huì)議室等布線不太方便的地方進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)。對(duì)于大學(xué)校園內(nèi)的一棟流動(dòng)性較強(qiáng)的綜合大樓其無線局域網(wǎng)的組網(wǎng)結(jié)構(gòu)如圖1所示：
　　
　　
　　從圖1可知，對(duì)于一個(gè)布線不太便捷的流動(dòng)性較強(qiáng)的綜合大樓而言，通常采用多個(gè)無線AP來實(shí)現(xiàn)綜合大樓無線局域網(wǎng)絡(luò)的組建。通過在每樓層中布置一個(gè)無線AP，將網(wǎng)絡(luò)信號(hào)覆蓋到該層所需組建無線局域網(wǎng)絡(luò)的每一個(gè)角落，從而實(shí)現(xiàn)網(wǎng)絡(luò)信息資源的實(shí)時(shí)共享。但是對(duì)于一個(gè)大型會(huì)議室而言，其在召開大型會(huì)議時(shí)所需使用的筆記本和PDA數(shù)量必定很多，這樣就很可能造成連接到無線接入終端的無線網(wǎng)絡(luò)設(shè)備過多，造成網(wǎng)絡(luò)發(fā)生擁塞等影響網(wǎng)絡(luò)數(shù)據(jù)通信性能問題；同時(shí)多個(gè)無線AP同時(shí)在同一地方使用，必定會(huì)造成網(wǎng)絡(luò)信號(hào)發(fā)生覆蓋重復(fù)，從而大大降低網(wǎng)絡(luò)通信性能。無線局域網(wǎng)絡(luò)雖然有效克服了有線局域網(wǎng)絡(luò)使用不靈活等不足，但由于其組網(wǎng)結(jié)構(gòu)的靈活性必然會(huì)引進(jìn)新型數(shù)據(jù)傳輸不安全因素。
　　2 校園無線網(wǎng)絡(luò)信息安全綜合防御方案
　　為了確保大學(xué)校園無線局域網(wǎng)數(shù)據(jù)傳輸?shù)陌踩煽啃裕跓o線局域網(wǎng)組網(wǎng)過程中，應(yīng)該結(jié)合校園網(wǎng)絡(luò)的實(shí)際情況，采取多種安全防御策略方案有效提高大學(xué)校園無線局域網(wǎng)絡(luò)的網(wǎng)絡(luò)數(shù)據(jù)信息資源的傳輸和接收安全可靠性能。
　　2.1 嚴(yán)格監(jiān)控校園無線網(wǎng)絡(luò)信號(hào)覆蓋區(qū)域
　　針對(duì)大學(xué)校園群體的權(quán)限特點(diǎn)，應(yīng)該對(duì)不同用戶使用不同的權(quán)限認(rèn)證安全防護(hù)方法，以此來確保校園無線局域網(wǎng)網(wǎng)絡(luò)使用的安全可靠性。為了保證大學(xué)校園無線局域網(wǎng)網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)信息傳得安全可靠性，在無線局域網(wǎng)絡(luò)組建過程中，必須結(jié)合校園的實(shí)際情況合理布設(shè)無線網(wǎng)絡(luò)用戶訪問點(diǎn)的天線，使無線訪問點(diǎn)始終控制在校園網(wǎng)絡(luò)封閉監(jiān)控范圍內(nèi)，避免無線網(wǎng)絡(luò)信號(hào)超過校園監(jiān)控范圍。對(duì)于大學(xué)校園無線網(wǎng)絡(luò)系統(tǒng)而言，通常將無線網(wǎng)絡(luò)天線布設(shè)在校園計(jì)算機(jī)網(wǎng)絡(luò)監(jiān)控中心，盡量減少網(wǎng)絡(luò)信號(hào)泄露到校園外部。在校園無線網(wǎng)絡(luò)安裝調(diào)試過程中，應(yīng)該使用可移動(dòng)的無線監(jiān)測(cè)設(shè)備對(duì)無線網(wǎng)絡(luò)信號(hào)范圍進(jìn)行徹底勘測(cè)，并動(dòng)態(tài)反映在校園無線網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖中，有效提高無線局域網(wǎng)絡(luò)信號(hào)監(jiān)測(cè)安全可靠性。
　　2.2 采取不同權(quán)限認(rèn)證體系
　　對(duì)于校園網(wǎng)絡(luò)而言，為了充分發(fā)揮大學(xué)校園內(nèi)的網(wǎng)絡(luò)數(shù)據(jù)信息資源，通常可以按照校內(nèi)用戶和校外訪問用戶兩類進(jìn)行權(quán)限劃分。校內(nèi)用戶主要是學(xué)校的教師和學(xué)生，由于其工作學(xué)習(xí)等需求，必須能夠滿足其在校園內(nèi)隨時(shí)隨地訪問校園無線網(wǎng)絡(luò)資源以及訪問Internet數(shù)據(jù)資源。由于校內(nèi)用戶所訪問的數(shù)據(jù)信息中，大多是科研成果、研究數(shù)據(jù)資料、論文、以及教師和學(xué)生基本資料信息等，因此此類用戶訪問校園無線網(wǎng)絡(luò)進(jìn)行無線數(shù)據(jù)傳送和接收的安全性要求非常高。對(duì)于安全權(quán)限較高的校內(nèi)用戶，可以采用802.1x認(rèn)證模式對(duì)此類用戶權(quán)限進(jìn)行認(rèn)證，提供無線網(wǎng)絡(luò)的安全可靠性。對(duì)于校外訪問的無線網(wǎng)絡(luò)用戶而言，其多辦是來進(jìn)行學(xué)校概況了解、培訓(xùn)、以及短期學(xué)術(shù)性交流網(wǎng)絡(luò)用戶，對(duì)于此類用戶其安全性較校內(nèi)用戶要低，對(duì)其進(jìn)行校園無線網(wǎng)絡(luò)訪問最為重要的是訪問的方便快速性，以其瀏覽校園網(wǎng)相關(guān)開放資源和收發(fā)郵件等功能。對(duì)于校外訪問用戶可以采用HCP+強(qiáng)制Portal認(rèn)證模式接入到校園無線網(wǎng)絡(luò)中，提高校園無線網(wǎng)絡(luò)的運(yùn)行便捷可靠性。
　　2.3加強(qiáng)校園無線網(wǎng)絡(luò)用戶密碼控制
　　由于校園無線局域網(wǎng)信息傳輸?shù)奶厥庑裕谛@無線局域網(wǎng)不同服務(wù)站點(diǎn)上，應(yīng)該根據(jù)用戶權(quán)限認(rèn)證體系對(duì)用戶密碼進(jìn)行動(dòng)態(tài)控制。嚴(yán)格的用戶密碼控制策略會(huì)使校園無線網(wǎng)絡(luò)的安全級(jí)別得到進(jìn)一步提高，不同權(quán)限用戶密碼及認(rèn)證措施應(yīng)結(jié)合網(wǎng)絡(luò)的實(shí)際情況給予嚴(yán)密的監(jiān)視，并采取經(jīng)常更換WEP 密鑰等技術(shù)手段。采取嚴(yán)密的無線網(wǎng)絡(luò)用戶密碼控制可以確認(rèn)在校園無線局域網(wǎng)服務(wù)站點(diǎn)中使用的用戶是否具有合法的使用權(quán)限，有效保障校園無線局域網(wǎng)信息數(shù)據(jù)資源傳輸?shù)陌踩煽啃浴?br/>　　3 結(jié)語(yǔ)
　　校園無線網(wǎng)絡(luò)已經(jīng)在大學(xué)校園網(wǎng)絡(luò)中得到廣泛推廣使用，有效提高了校園資源數(shù)據(jù)信息的綜合利用效率水平。進(jìn)行校園無線網(wǎng)絡(luò)組網(wǎng)過程中，必須嚴(yán)格重視無線校園網(wǎng)絡(luò)信息安全防護(hù)系統(tǒng)的構(gòu)建，加強(qiáng)對(duì)校園無線網(wǎng)絡(luò)的安全管理，盡可能通過嚴(yán)格監(jiān)控校園無線網(wǎng)絡(luò)信號(hào)覆蓋區(qū)域、統(tǒng)一身份驗(yàn)證、用戶密碼控制等技術(shù)手段，以實(shí)現(xiàn)校園無線網(wǎng)絡(luò)和有線網(wǎng)絡(luò)間的無縫連接，有效提高校園無線網(wǎng)絡(luò)信息安全性能水平。
　　參考文獻(xiàn)
　　[1]