高校無線網絡安全問題及防范措施探討

楊偉哲

摘 ?要：目前，絕大多數高校網絡均采用的是有線網，但是隨著高校上網人員的增多，以至于有線的檢索終端，已遠遠不能再滿足學生和教師的需求。現階段，要想解決這一問題，最好的辦法是在有線網絡的基礎上增加無線網絡，這樣在一定程度上能滿足學生上網的需求。就此，文章就高校無線網絡在建設所中涉及到的設備選擇，以及學生在使用的過程中出現的安全與管理問題，進行了深入的分析及論述。尤其對于無線網絡信息安全的方面進行了詳細的介紹，并針對這方面存在的問題提供了有效的網絡安全防范措施。

關鍵詞：計算機網絡;無線網絡;網絡安全

中圖分類號：TP393.08 ? ? 文獻標識碼：A ? ? ?文章編號：1006-8937（2016）03-0064-02

眾所周知，自從因特網的出現，使社會全面的步入信息化時代，并在一定程度提高了社會的發展。因特網是計算機技術與網絡技術共同的產物，在現階段，已經很大程度的使人們生活發生了巨大變化，然而無線網絡是計算機技術與無線通信技術的產物。與此同時，無線網絡的使用是利用無線電波代替雙絞線、同軸電纜等的設備以此來對數據進行傳輸，這在一定程度上就省去了很多不必要的麻煩，使其在組網的過程中更加靈活，真正意義上的實現了網絡互聯的移動性，同時大大的提高了用戶在使用中因受線纜限制而引起的不便性。由此可知，無線網絡發展至今，其發展非常迅速，并且在不斷的改變著人們對于社會的各種看法以及觀念，時時刻刻對人們的傳統工作、學習和生活方式進行著改變，使其越來越多的人們生活在無線網絡中。但是，在社會發展的今天，無線網絡由于具有很大的開放性，使其的數據傳播范圍難以控制，因此無線網絡也存在著很大的安全問題。

1 ?高校無線網絡使用現狀概述

?近年來，由于國內網絡的不斷發展與普及，尤其是高校校園網的普及，如今，大多數的高校都在有線網的基礎上建設了無線網絡。以高校圖書館的無線網為例，當下，各大高校的圖書館也都紛紛普及了無線網的使用，同時高校圖書館內部也開始建設了網絡化、數字化，如建立自己獨特的門戶網站、電子資源等。與此同時， 于高校的教師和學生們對上網的需求量也越來越大，因此，高校圖書館已經將電子閱覽室等可以上網的機房，統統讓學生和教師使用。但人數的龐大，根據現在已有的機房數量，遠遠不能滿足教師和學生的需求，同時，要想再建設新機房，往往因資金的投放量大，使其高校無法很好的完成這項任務。這樣館內所能提供的網絡資源就無法被教師和學生充分利用，因此使高校的資源大量的浪費[1]。

2 ?高校無線網絡安全問題

?隨著用戶需求的增長，使無線網絡的開放性也逐漸增大，因此出現了一些安全隱患[2]。

2.1 ?用戶非法訪問

縱觀當下，無線網絡的開放性是嚴重阻礙無線網絡安全使用的重要原因之一。一般情況下，無限網絡開放式的訪問很容易導致網絡在傳輸數據的過程中，信息易被第三方攔截或者獲取，與此同時，無線網絡的三方用戶在對網絡進行訪問時，無線信道中的資源也被網絡資源進行了非法占用，這在一定程度上，使其他的用戶在進行網絡訪問時被受到阻礙作用，以至于網絡服務的質量同時也遭到一定的損害。

2.2 ?保密協議易破解

無線網絡中的WEP是屬于網絡的一種基本的保密協議，一定程度上，雖然能夠阻擋非法訪問，但是由于網絡技術的不斷發展，一些較低級的保密協議依然無法使用戶的數據得到更好的保障，而在一般情況下，WEP保密鑰的回復通常較為簡單，因此，WEP的保密鑰很容易就被破解[3]。

3 ?提高高校無線網絡安全的防范措施

3.1 ?建立、健全網絡安全防范措施

安全的方法措施也就是要結合實際，建立出有效的安全策略，而安全策略是指在一個具體特定的環境里，有效的制定出能夠保護安全的一種做法。而今，因特網，主要是以為人們提供信息資源的共享為目的，因此其在安全上具有很大的漏洞，例如，數據的流失、數據的保密協議破解等問題。由于無線網是建立在有線網的基礎上，并且被高校多數的教師與學生所使用，因此對其做好安全防范措施是非常必要的，與此同時，還要建立健全的網絡安全防范措施，例如，高校可以一方面可以提高系統的安全性，并且對網絡的管理進行長期的監管，建立完善的終端管理制度，對網絡進行定期的評估與維護。

3.2 ?禁止SSID廣播

SSID廣播是無線網絡用于定位服務的，通常情況下，無線路由器都會提供“允許SSID廣播”的功能，如果高校的無線網絡使用了這項功能，其在一定程度上就暴露了無線路由器的位置，這樣將會給無線網絡帶來安全問題。而想要提高高校無線網的安全性，最好的辦法使通過手動來修改SSID，并對其選擇禁用。其修改的具體方法是：首先打開 “我的電腦”，在地址欄中輸入自己設定的IP地址，通常情況下，IP地址為192.168.0.1，隨后再輸入用戶名和密碼，并在此基礎上，打開“TP- LINK”窗口，在單擊窗口左邊的“無線設置”，再點擊“無線網絡基本設置”的窗口，這樣就會出現“開啟SSID廣播”的復選框，然后對其選擇取消復選框中的 “√”，最后單擊 “保存 ”按鈕，重新啟動后，SSID廣播就會被禁用[4]。

3.3 ?使用無線MAC地址過濾

目前，由于無線MAC地址有過濾的功能，因此可以通過MAC地址在一定程度上，允許或拒絕無線客戶端對無線網絡進行訪問，以此使客戶在訪問時受到一定的阻礙作用，從而讓無線網絡獲得較高的安全性。舉個例子，只允許MAC地址為“01-23-24-B5-7A-20”的主機訪問本無線，這樣其他的機主均不可以訪問本無線，其主要的設置方法為：用3.2中的方法打開"TP- LINK"窗口，然后再單擊左邊欄中 “無線設置-無線MAC地址過濾”， 等窗口出現網絡MAC地址過濾設置，然后再打開 “無線網絡MAC地址過濾設置”窗口，并單擊過濾中的“允許生效的MAC地址訪問本無線網絡”的單選鈕，再單擊“添加新條目”，在MAC地址欄中輸入允許訪問本無線網絡的主機MAC地址 “01-23-24-B5-7A-20”，然后再欄中輸入“上述地址為某某的電腦”，最后單擊“保存”，這樣就可以達到MAC地址過濾的目的。

3.4 ?對數據進行加密

數據庫加密，毫無疑問就是為數據庫SQLServer，又安裝了一把鑰匙，使其更加安全，就算用戶成功驗證身份并進入數據庫中，但也只是進入數據庫中，并不能查看所有的數據，這就是數據庫加密的作用。這就要求，在對待極為保密的檔案數據時應及時的與普通數據區分加密，并運用密碼的形式進行儲存或傳輸。舉個例，數據庫SQLServer在加密的機制上，主要具體表現的是加密方法與加密的卓越成效，其主要通過數據庫加密來實現數據庫的分布與安全管理，同時用SQLServer語句對數據進行加密，一方面可以實現賬號在數據中更加隱藏，一方面，可以在系統表中進行儲存。

4 ?結 ?語

?總而言之，無線網絡，在目前存在很多的安全問題，但是由于近幾年來，我國網絡技術的不斷發展，一定程度上改變了人們的生活環境與學習環境，因此，無線網絡被越來越多的人使用。而在今天，由于高校無線網絡的建設，一方面給人們帶來了更多的方便，但它也存在著一些安全隱患。如，無線網絡技術的發展為高校提供了可靠的網絡環境。但同時伴隨著安全隱患的出現，如一些截取或修改傳輸數據的黑客用戶，時時刻刻的偷窺著高校的資料。這就需要高校，必須采取多種防范措施手段，才能有效的阻止非法用戶的侵入，無線網絡安全防范措施還有很多，但它必須緊跟時代的發展與科技的發展，從而不斷的完善。

參考文獻：

[1] 陳亨坦.淺談無線網絡安全防范措施在高校網絡中的應用[J].中國科 ? 技信息，2008，（17）.

[2] 楊川.高校無線網絡安全問題及防范措施[J].計算機光盤軟件與應用，

2014，（15）.

[3] 趙劍峰.高校無線校園網方案設計及工程實踐[D].北京：北京郵電大

學，2012.

[4] 朱俊.無線網絡安全問題及其防范措施[J].計算機與網絡，2013，（21）.