吕金宝

(福建商学院， 福州 350016)

解析无线局域网技术在校园网中的应用及安全

吕金宝

(福建商学院， 福州 350016)

随着科学技术的快速发展，网络已经成为人们生活的一部分，网络时代的到来带动了校园网的普及,在校园网络建设中，无线局域网以其灵活、便捷、快速的优势占据校园，尽管无线局域网还需要有线网络的支持，但是随着无线网络的日趋成熟，其作用和影响力已经远远超过有线网络；就无线局域网的优势及存在缺陷合安全隐患进行研究，提出校园无线局域网的安全措施，以期构建和谐安全的网络校园。

无线局域网; 校园; 优势; 隐患; 措施

无线局域网是随着网络技术不断发展而逐渐得到推广的，无线局域网的到来为高校网络建设提供了便利。因为很多校园建设已经较为完善，如果安装有线网络务必会对校园建筑造成一定损坏，尤其是校园内部的一些文物保护建筑，例如图书馆、大礼堂等，这些早期建筑是没有预留网络基础布线的，如果安装有线网络不仅费用高，而且不利于建筑保护，而无线局域网的发展为校园建设提供了便利，能够解决很多网络建设问题。

一、校园无线局域网的应用及优势

(一) 无线局域网在校园中的应用

无线局域网具有安装便利、使用便捷、价格优惠的特点，因此在校园网络建设中，无线局域网成为校园网络建设的首选。无线局域网并非完全没有无线，而是在有线的辅助下实现区域无线网的实施，在无线局域网布局中，首选需要选择无线网络产品，例如TP-link等，然后需要将有线网接入链接点AP，然后进行网络配置。完成网络配置后，需要安装无线网卡，通过无线网卡驱动无线网络链接，一般无线网卡设置需要将无线网络配置与电脑进行链接，通过电脑驱动无线网络，这个时候拔掉链接，无线网络就可以正常链接。

(二) 无线局域网的优势

1.便于校园网络教学的开展

在无线局域网覆盖的范围内能够实现自由链接，对于校园网络教学是十分有利的。在现代化网络教学中，很多课程都需要通过访问网页、观看网络视频来实现课堂教学，通过无线网络，教师能够随时进行网络教学，学生也能够通过无线网络完成提交作业，提高了教学效率，节省了教学资源。另外，每个学校都有自己的官网，这样学生就能够通过无线网进行校园网的访问，随时关注校园动态。

2.网络扩展性，不受端口链接的限制

无线局域网只需要在链接点建立无线局域网就能够实现网络的自由链接，不受网络端口链接的限制，能够最大范围的实现网络链接。一般情况下，一个AP支持100多个用户链接，想要扩展无线局域网，只需要在原先AP上拓展一个就可以了，能够进一步扩大用户量。例如之前的校园网络都是有线网络，每个教师的网络连接口只有三四个，一旦有学生上网就会出现网络端口不够用的情况，而且学生还需要自备网线，比较麻烦，而通过无线局域网这些问题就不再是问题，无论教室多少学生上网，都可以通过链接教室内的无线局域网进行网络学习。

3.可移动性

无线网的覆盖面积一般在100米左右，因此在校园中只要建立多个无线局域网就可以将整个校园进行网络覆盖。而且无线局域网不受用户位置的限制，只要在无线局域网覆盖范围内可以随时进行联网，这就为校园活动提供了便利。例如学校在举办各种校园活动时可以通过无线局域网满足学生们的上网需求，如元旦晚会、运动会、校园联谊会等；另外，教师在教学以及办公中也需要随时用网，如一些会议等，通过无线局域网就能够解决网络问题。

4.安装便捷

无线局域网对网线没有过多要求，避免铺设网线的麻烦，也能够节省很多网络安装费用，只需要安装一些无线访问点就可以进行网络的区域覆盖，便于维护和管理。其次，高校内部各院系距离较远，通过无线局域网进行校园内部联网无疑也是十分便利的，可以实现校园内部的网络资源共享；另外，对于校园内的一些文物建筑，不便于有线网络安装，采用无线网络则可以实现网络共享。

二、校园无线网存在的安全隐患

(一) 网络窃听问题

由于网络通讯的设置以及规格都是明朗化的，只要懂适当的网络破解技术都能够对网络进行监视，能够轻易破解通信，尤其是没有网络安全防护的情况下，入侵网络更是容易，而且在窃听过程中并不需要将窃听设备安装到入侵网络，这其实是无线局域网面临的最大威胁。另外还存在信息泄露问题，如果无线局域网没有较好的网络安全防护系统，那么很容易被AP中间人攻击，这种攻击往往采取欺骗的手段进行AP地址的更改，授权客户容易被操控，信息容易泄露。

(二) WEP容易遭到破解，信息容易泄露

WEP是有效等效保密协议的简称，主要是对两台设备间进行无线传输的数据进行加密，防止数据被窃听，能够有效的保护无线网络数据的安全性。但是目前一些非法程序能够通过捕获AP信号来获取WEP中的弱密钥加密包，并通过对加密包进行数据分析获取WEP密钥，一旦获取成功，无线网络数据信息就会遭遇泄露，终端客户在使用无线的过程中就存在诸多网络安全风险。

(三) 容易遭受服务攻击

校园无线网一般具有特殊的拒绝服务攻击功能，但是一旦遭遇攻击，无线局域网的发射频率以及信号就会受到控制，影响网络运行，如果攻击者对无线接收器控制稳定，那么无线网络中传递的数据信息包就会遭受攻击，就会泄露数据信息。另外一些攻击者还会利用MAC地址欺骗方式入侵网络对网络造成威胁。

三、提高校园无线局域网的安全措施

(一) 提高移动管理器的应用

在无线局域网中，移动管理器能够提高网络安全性，确保无线局域网的安全运行，移动管理器是针对无线网络信号进行的网络监控设备，通过对无线网络信号清晰度进行监控，及时了解无线网络的运行情况，一旦运行过程中清晰度出现问题就会及时发出警报，并将警报传递到网络管理员，这样网络安全管理员能够在短时间内对其进行修复，确保网络安全。

(二) 对无线信号访问点进行监控

在校园无线网络设置过程中，要根据情况设置适当的无线访问点，并且对无线访问点附近的信号进行严格监控，有效控制信号的传递，防止信号泄露。另外要加强SSID访问控制，通过SSID可以建立网络链接，该链接不需要经过授权，但是采用链接能够确保网络的安全性，确保网络正常运行。

(三) 对WPA进行高度加密，加强MAC地址过滤

WPA对无线网络的安全性尤为重要，一旦遭到入侵数据就会泄露，无线网络安全性就会大幅度降低，影响使用者的网络安全，因此要加强WPA加密方式，防止网络黑手入侵网络。加强安全加密方式就需要对加密机制、身份认证、数据包检查进行严格加密，增强无线网络的安全管理能力。另外还要加强MAC地址过滤，无线网络网址都是独立的，这个时候就可以通过手动方式设置MAC地址，实现物理地址过滤，提高网络地址的安全性。

四、结语

随着网络的普及，网络安全已经成为一个重要话题，提高网络安全无疑是维护校园网络系统的一个重要措施。尽管无线局域网在使用中存在诸多网络安全隐患，但是并不能阻碍无线局域网的迅速发展。当然，构建一个安全的校园无线局域网对于学校而言是尤为重要的，这就需要学校进一步加强网络使用者的安全防范意识，只有这样才能构建一个和谐安全的网络校园。

[1] 王慕东，宋承志.无线局域网的发展现状及应用[J].中国现代教育装备，2002(12):11-13.

[2] 宋磊.WLAN 技术在校园网中的研究与应用[J].科技传播，2012(18):202,199.

[3] 陈晓华.校园无线局域网的安全策略研究[J].电脑编程技巧与维护，2010(22):123-124.

TN925.93;TP393.18

A

1671-4733(2017)06-0106-02

2017-07-04

吕金宝(1984-)，男，山西芮城人，实验师，从事校园网管理工作。