◆丁 健

中等职业学校网络安全浅析

◆丁 健

（山东省寿光市技工学校 山东 262700）

对于中等职业学校来说，校园网已经成为师生之间日常教学活动中极为重要的一部分，并且通过不断的应用各种校园网络系统，对于校园网来说，安全稳定也开始变得更加重要。随着校园网应用用户的不断增多以及越来越多不安全因素的发生，在使用校园网的时候也遇到了许多问题。本文详细地分析了中等职业学校校园网网络安全情况，供相关读者参考。

中等职业学校；网络安全

随着网络技术的不断应用以及因特网的广泛普及，对于中等职业学校来说，校园网也开始在日常教学活动中起着极为重要的作用。大多数中等职业学校的开始建立起校园网，并开始广泛使用，但是对于中等职业学校来说在使用校园网的同时，应该认识到网络安全问题的重要性。因此，对于中等职业学校来说，在努力实现资源共享的同时，也应该努力地确保网络安全。

1 无线网络安全与有线网络安全之间的不同之处

1.1 无线网络采取开放的传输介质。

对于传统网络来说，在进行数据传输的过程中是通过有线方式，并且通过使用电缆将数据传输到规定的位置。但是对于传统网络来说，在传输的过程中很有可能物理链路会被破坏，从而引发数据泄密，对于无线接入点来说，在无线电波信号范围内的都可以接收到信号，并且具备开放性等特点。但是无线网络是通过利用无线网进行发射数据，若是只传给预定的位置是较难以实现的，这就会使得部分入侵者乘虚而入。

1.2 无线网络本身的移动特性。

对于传统有线网络来说，是使用接入层、交换机以及用户终端等使用光纤或是双绞线等手段连接网络的。对于这些硬件设备来说，在进行布线的时候会被固定到一个固定的位置，使得此种网络并不可以进行大范围的移动。但是对于无线网络来说，在进行设置硬件设备的时候，设置在较为开放的位置，这时对于负责校园内网络安全的管理人员来说就面临着极大的管理问题。对于管理者来说，在开展管理工作的时候也是极有难度的。

2 中等职业学校校园网存在的安全隐患

2.1 无线密钥被破解

对于无线网络来说，因为其本身所具有的特点，很容易会受到非法用户的攻击，管理人员为了更好地保证无线网络接入用户以及数据传输过程的安全性，更加精心地设置了密钥，并且对网络进行了相应的加密以及认证。但是对于此种加密方式来说也是具有弱点的，对于无线网络中的无线密钥美国联邦调查局也曾通过使用网上的免费软件进行测试，并且发现在三分钟之内就可以破解一个被保护的网络。对于无线网络来说，非法用户可以使用特殊的软件对信号进行捕捉，从而对数据包开展一系列的监听、侦测等行为，并且对于非法用户来说在取得数据包之后就会采取暴力的方式对密钥进行破解。

2.2 拒绝服务

对于入侵者来说，拒绝服务也是经常攻击无线网络时所采取的手段之一。在拒绝服务中，有一种极为常见的手段就是入侵者会伪装出一个客户端，让大量的虚假客户端和AP连接，使得AP本身因为非法用户持续的攻击性行为而产生错误判断，从而出现拒绝服务等现象。除此之外，非法用户也会使用耗尽资源的方式，使得网络系统因为资源被耗尽而没有办法继续正常工作。对于入侵者来说，也会使用一些网络病毒来对无线物理链路破坏，从而实现DoS的攻击性行为。对于网络用户来说，因为入侵者的此种攻击方式也会进一步的失去对无线链路的控制，从而使得数据被丢失。对于校园网络来说，入侵者通过使用此种入侵行为也会使得校园网络严重瘫痪。

2.3 数据存在安全隐患

对于中等职业学校的校园网来说，非法入侵用户也可以通过使用破解密钥等行为进一步成功接入校园网络，使用网络带宽，出现不法用户盗用广大师生的数据的现象，使得中等职业学校中的师生隐私被侵犯，大量的个人信息被泄露，造成一定的经济损失。非法用户也可以通过使用自身已经掌握的技术进行传播网络病毒，并且会出现校园网络终端用户大面积中毒等现象，造成极为恶劣的严重后果。随着近几年来时代的不断发展，在当今互联网中也已经有了部分可以控制网络设备的相应软件。部分学生会出于好奇心而下载一些软件进行控制中等职业校园中的无线网络设备，进一步导致校园内的网络拥塞，极易引发恶劣后果。

3 应该如何保障校园网络安全

3.1 建立健全管理机制，提升网络安全意识

在当今时代下，对于中等职业学校中的负责管理网络的工作人员来说，也应该构建相应的无线网络安全应对机制，从而使得中等职业校园中的校园网络可以得到安全性的保障。中等职业校园中的管理人员应该可以及时检测无线网络信号信息传输的情况，并且可以更加及时、有效地处理相应的无线网络安全问题。除此之外，中等职业校园的负责人员应该对师生进行定期的信息技术知识培训，从而保证师生之间的信息安全方面水平得以提高，并且可以保证相应的法律法规教育可以真正地落到实处，进一步帮助中等职业学校中的广泛师生树立良好的网络安全防范意识。

3.2 提升接入AP的安全技术

对于中等职业学校的校园网络安全问题来说，负责校园网络安全的管理人员应该购买一些高级别的AP。另外，校园网络安全管理人员应该设置相应的用户接入以及访问等安全策略，从而更好地保证广大师生的个人隐私信息可以得到保护。除此之外，负责校园网络安全的管理人员也可以通过使用AP检测技术，更加及时、有效地发现一些没有经过授权而使用的一些AP，并且通过采取主动添加或是移除此类AP等行为，进一步有效防止非法用户私自接线，出现拉入AP等恶劣行为。

3.3 创建使用用户准入认证机制

在中等职业校园中，负责校园网络安全的管理人员，为了更好地保证校园网络的安全，应该尽可能地避免一些没有经过授权的用户占用其他用户的网络资源，也可以使用一些使用用户认证等方式，常见方式之一就是使用Web进行认证。通过使用web认证方式可以更加科学地为使用者进行分配地址，会出现一些认证的页面，进一步需要使用用户输入自己的用户名以及相应的口令，才可以真正地进入访问。另外，管理人员也可以采用一些应用安全领域的技术，从而可以更加科学地对用户进行身份方面的验证。通过让用户进行绑定相应的用户名以及密码，IP地址等信息来进行使用用户的身份验证，并且对于用户来说，只有实现了信息验证才可以接入网络。通过采取此种技术，也可以通过不同用户中的不同身份进行分配不同领域的访问权限。对于校内用户来说，可以访问校内的资源，而对于校外用户来说，只可以临时接入网络。另外，对于中等职业学校的校园网络安全来说，为了更好地避免一些非法用户的入侵行为，可以使用更加专业的无线网络入侵检测系统，保证负责网络安全的管理人员可以更加及时地进行监控，并对一些可疑的数据进行跟踪，保证中等职业学校中的师生之间的信息安全性得以提高。

4 结束语

综上所述，对于中等职业学校的校园网网络安全问题来说，负责网络安全的管理人员应该先认识到无线网络安全问题以及有线网络安全问题之间的不同之处，从而在更好地了解到校园内无线网络中存在问题的前提下，进一步根据所表现出的问题采取相应的解决措施，并且可以更好地建立、健全相应的管理机制，进一步提高广大师生的网络安全意识，提升接入AP的安全技术，可以采取使用用户准入认证机制，进一步的保证校园内无线网络的安全性，从而更好地为全校师生所服务。

[1]刘炎火.探索中等职业学校校园网网络安全技术[J].中国科技信息，2019（07）：105-106+14.

[2]郭立峰，张凌燕.中等职业学校校园网络泛滥的成因及对策[J].劳动保障世界，2016（12）：50-51

[3]李莹.中等职业学校校园网络搭建分析[J].电子技术与软件工程，2015（07）：18.