劉曉智
當前,網絡技術將全球緊密的聯系在一起,構成了一個網絡的大環境,是人們日常生活中必不可少的重要元素。隨著計算機網絡技術的不斷發展與革新,無線局域網得到了全面的使用,其被廣泛的應用到校園之中,以供中職院校學生、教師用戶使用。對于中職院校來說,使用無線網絡的人數多,環境復雜,無線網絡的安全性備受關注。為此,本文就校園計算機無線網絡安全進行了分析與探究。
【關鍵詞】中職院校 無線網絡 安全問題
在中職院校中,無線局域網技術得到了高效利用,且在整個中職院校網中得到了普及。中職院校網在組網模式上具有方便、靈活的特點,且其適用性較強,這也就為一些違法或違規操作提供了機會與可能,運用開放性傳輸介質,在接收相關信號的過程中會出現非法接收的情況,安全問題被推向風口浪尖。為了保證中職院校無線網絡的安全性,應采取積極措施予以應對,首先應對無線網絡可能構成的威脅予以分析。
1 校園計算機無線網絡安全問題
1.1 系統自身加密過于簡單
通常條件下,普通的無線路由器是采用動態有效保密的方式(WEP)進行的,其加密效果平平,加密過于簡單,容易被攻破。運用WEP保密方式,其中的向量IV位數相對較短,在參與運算的過程中會出現經常重復的情況,會很輕松的就可被人利用,加密性能不強,不法分子或違法分子可輕而易舉的從中獲取重要的價值信息,信息的安全性受到嚴重制約。中職院校無線網通常設置的密鑰較為簡單,且網絡使用者大都為學生,對網絡安全的關注度不高,為入侵者提供便利。
1.2 信息泄露與詐騙現象嚴重
信息泄漏問題相對嚴重,其中包含信息的竊聽、信息的截取和信息的監聽。竊聽主要是信息以電子網絡的形式進行傳輸時被他人所偷聽到,中途對信息進行竊取與監聽,通過無線電波的干擾來竊取信息。同時,詐騙現象相對嚴重,在網絡環境中進行偽裝與隱藏,對學生用戶進行相應欺騙,一些非法操作者通過修改MAC地址,對學生的移動終端進行攻擊,使得學生的花費大量減少,移動設備的安全性降低,主要歸咎于校園無線網絡系統出現漏洞。
1.3 不良網絡攻擊問題嚴重
在網絡運用的過程中,受到不明軟件、病毒、黑客的攻擊實屬常見,其對網絡系統的安全性構成嚴重威脅,通常條件下中職院校的網絡密鑰設置簡單,黑客以及病毒性軟件的攻擊效果更佳,很容易即可侵入到校園網絡內部,校園網絡的安全系數降低。網絡攻擊行為的發生主要是尋找網絡系統的漏洞,借助此漏洞無需進行授權即可侵入到網絡系統中,用戶的信息會被嚴重窺探,會造成意想不到的效果。
2 校園計算機無線網絡安全的有效對策
2.1 強化身份驗證
為了保護中職院校無線網絡的安全性,應強化身份驗證技術,借助終端的無線網絡認證程序,實現WEP密鑰的共享。用戶的相關認證信息必須通過安全傳輸途徑進行傳輸,保證信息的安全性,強化對傳輸數據的有效加密,對信息的交換過程進行有效的加密處理。中職院校無線網絡用戶多且雜,應規范不同的用戶使用不同的認證方式,強化身份認證,是保證無線網絡安全的一個有效途徑。為了保證無線網絡的安全性,應盡量使用商業級路由器,運用無線網絡保護訪問的方式(WPA),其相對于WEP來說具有更強大的加密功能。此外,應建立介質訪問控制地址表,構建建立在MAC地址之上的認證系統,借助認證系統來強化身份驗證工作,可提升無線網絡的安全性。把校園網內的筆記本電腦等無線終端加入 MAC 地址表中,保證了無線終端的數量及無線終端的可控性。
2.2 安裝殺毒軟件
為了保證無線網絡的安全性,應及時安全殺毒軟件。殺毒軟件能夠對病毒進行及時的發現與查殺,一旦發現有攜帶病毒可能性的軟件或文件就會發出警報,并自動形成防護體系,將病毒的阻隔在外。中職院校應在無線網絡中設置殺毒軟件的服務器,其會自動對病毒進行識別與警告,且服務器會自動下載與更新,能始終保持良好的性能,維持無線網絡運行的安全性與穩定性。借助該服務器,能為各個連入網絡的用戶提供客戶端,將其用于病毒查殺,禁止病毒的靠近,將病毒扼殺在搖籃里。
2.3 加強防火墻保護
此外,為保證校園無線網的安全,應加強對防火墻的利用,借助防火墻技術將可疑或可能攜帶病毒的軟件隔絕在外,將核心服務器、資源納入到防火墻所要防護的范圍之中,及時發揮隔離效果,將不良信息、惡意軟件、病毒等與內部系統進行分離,做好信息保護的良好屏障,能對惡意攻擊現象予以杜絕,預防惡意信息的介入。
2.4 無線入侵檢測
在校園無線網絡安全保護過程中,無線入侵檢測技術也是不可忽視的。借助無線入侵檢測系統能實現對局域網內用戶行為的有效監督,實現跟蹤式、實時性監控。無限入侵技術的應用,能及時對非法與違規行為的操作進行檢測與識別,并能及時判斷出入侵的類型,實際情況以對出現異常的網絡流量進行及時的處理與解決。
3 結束語
綜上所述,通過對中職院校無線網絡安全問題的分析,發現其與網絡自身的加密性、信息泄露和網絡攻擊存在著必然的聯系,使得用戶信息面臨著被窺探的境況,嚴重會構成財產損失。為了應對當前中職院校無線網絡安全問題,應強化身份驗證、訪問控制,安裝殺毒軟件,運用防火墻技術等等,以更好的應對無線網絡安全問題,提高用戶信息的安全性,維持校園網良好的上網環境。
參考文獻
[1]梁富強.高校校園計算機無線網絡安全策略研究[J].河南科技,2014(02):19-20.
[2]吳恒潤.芻議智慧校園建設中的無線網絡安全問題[J].數字技術與應用,2015(09):183.
[3]吳永輝.基于校園網的無線網絡安全機制建設[J].武漢大學學報(理學版),2012(S1):125-128.
作者單位
四川護理職業學院 四川省成都市 610100