当前位置:论文网 > 论文宝库 > 信息科技类 > 网络安全论文 > 正文

试谈中职校园无线网络安全

来源:UC论文网2016-06-21 11:08

摘要:

校园网是校园学习和生活的重要组成部分,校园网络的应用使中职学校的信息化水平得到提高,有助于教育发展。但是在校园无线网络逐渐实现全覆盖的情况下,学校教育教学拥有极大

  1.中职校园无线网络现状
    
        1.1无线网络概况
 
  无线局域网(Wireless Local Area Networks)也就是 WLAN,是传统的有线网络延伸,它是一个巨大的、资源共享 的信息载体,由无线技术将计算机、电子通信设备等相连。 是一种相当便利的数据传输系统,取代传统的双绞铜线 (Coaxial),利用射频(Radio Frequency; RF)技术,构成局域 网络。无线局域网是有线局域网的补充和延伸,无线局域网 络的发展使通信的移动化和个性化成为了可能。
 
  1.2无线网络在中职校园中的应用必要性 
        1.2.1现代化教学的需要
 
  在中职校园中使用无线网络,是实现现代化教学的需要。 在当前的学校教学中,信息技术资源的使用受到很大的重视。 学生们通过探究性学习,可以在掌握知识内容的同时增强自 主学习能力。老师们在教学过程中使用网络,加人一些动画、 音频、视频、网页等文件,将这些图、文、音、视、动画等 多种媒体元素结合到一起,辅助教学过程,储备教学资源, 从而使学生实践操作能力得到提高。
 
  1.2.2学习专业课程的需要
 
  在中职校园中使用无线网络,是学生学习专业课程的需 要。中职学校的学生要求有很强的动手能力,因此他们的很 多专业课程安排在实训室或户外,而在这些区域种有线网络 的使用受到限制,无法做到老师与学生的互动教学。因此使 用无线校园网络很有必要,通过使用无线网络,各种移动设 备可以随时随地地连接Wifi,随时随地轻松访问Internet,从 而方便课程的学习。
 
  1.2.3实现移动办公的需要
 
  在中职校园中使用无线网络,是实现移动办公的需要。 通信技术的不断发展使越来越多人拥有手机、平板(PDA)、 笔记本电脑等,尤其是在校园中,这些电子产品有很高的使 用率。通过无线网络的使用,教师们可以进行移动办公,随 时随地获取所需资源和信息,收发电子邮件,进行远程控制 等,从而实现移动办公、提高工作效率。
 
  1.2.4进行临时性活动的需要
 
  在学校的办学过程中,中职学校总会与各相关学校相互 之间进行各种交流活动,进行考察交流,同时,学校内部也 会组织很多活动,比如各项研讨活动,学生活动等。举办大 型活动需要在校内公共场合进行,在这些地方有线络的使用 会受到限制,这就需要在校园中使用无线网络。通过使用无 线网技术,进一步扩充原有的有线网络,在整个校园范围内 覆盖网络信号,保证各项活动的顺利进行。
 
  1.3无线网络在中职校园中的应用优势
 
  1.3.1安装便捷成本低
 
  安装无线网络的过程比较简单,不会受到布线位置的限 制,不会要求大面积作业,不会破坏建筑物,通常只需安装 合适的AP接人点设备,让网络覆盖整个地区或建筑物,就可 以完成无线网络的安装。一旦网络出现故障,只需查看信号接 收端与发送端的情况即可,不需要去寻找可能出现故障的线 路,而且无线网络安装时间短,是安装有线网络时间的1/3, 方便使用又节约成本。
 
  1.3.2传输速率高
 
  目前互联网资源的信息量越来越大,这就要求网络要有 很高的传输速率。而无线网络的传输速度快,抗干扰能力强、 数据保密性好,因此有着很大传输优势。目前无线局域网的 数据传输速率几乎可以达到300Mbit/s,而数据传输距离(Da?ta Transfer Range) 可以达到5千米以上。无线网络基本可以 达到校园用户在网速方面的要求,校园无线网络传输的大多 是多向或双向多媒体数据信息,802.1 lb标准的无线传输技术 可以网络传输速度达到11Mbps,因此可以达到校园用户在网 速方面的要求,能够保证校园网络使用的速度。
 
  1.3.3可扩展且灵活
 
  无线网络使用中继组网、对等与中心模式等技术,用户 可以按需求灵活选择组网模式,服务几个或上千用户,同时 可以自由进人或退出无线网络。有线网络的各种网络设备和 端口布局是固定的,移动会受到限制,同时安放位置也会受 到网络信息点位置的影响,而无线网络的安装则很少受到空间限制,同时在无线覆盖区域的任何位置都可以接人网络, 网线网络使用较灵活,传输广,且信号稳。
 
 
  在学校教育信息化的多年建设中,学校教育的信息化水 平有着很大的提高,其中校园网络技术的应用发展最为显著。 而无线网络有着安装便捷成本低、传输速率高、可扩展且灵 活等优势,无线网络在校园中的应用,使中职校园信息化水 平更上一个新台阶。但在中职校园广泛使用无线网络,教育 教学拥有极大便利的同时,也存在着一些网络安全隐患,很 多潜在的网络安全问题渐渐显现出来,并且比有线网络问题 更为复杂。校园无线网络安全威胁主要存在于以下几方面:
 
  2.1无线密钥破解
 
  因为无线网络具有易获取与公开性的特性,这也使无线 互联网容易遭到攻击,非法用户可以通过根据监听的无线通 信速度以及网络信号破解密钥,非法用户定向捕捉AP信号中 的网络数据包,暴力破解WEP密匙,使无线网络加密密钥遭 到破解威胁
 
  2.2非法用户侵入
 
  无线网络具有易获取与公开性的特性,是开放式的访问, 一旦遭到非法用户侵人,校园网络资源会遭到非法用户使用, 无线信道资源被占用,从而宽带成本被加重,合法用户使用 服务的质量会大大下降。如果非法用户违规或违法使用网络, 有可能会使学校牵涉到一些法律问题。
 
  2.3数据安全
 
  因为无线网络具有易获取与公开性的特性,这也使无线 互联网容易遭到攻击,非法用户可以通过根据监听的无线通 信速度以及网络信号破解密钥,这样一来,非法用户接人校 园用户网络有机可乘,用户数据有可能遭到恶意篡改。非法 用户很有可能利用AP对中间人实施攻击与欺骗,也有可能对 AP或授权的客户端实行双重欺骗,从而使数据信息安全受到 威胁,如遭到篡改或窃取等。
 
  2.4公话拦截与地址欺骗
 
  在校园无线网络的使用中,公话拦截与地址欺骗威胁也 是一种很常见的无线网络安全问题,非法用户会窃听或监视 无线网络,非法获取用户IP地址和MAC地址等详细信息,然 后利用这些信息,进行会话拦截、地址欺骗、网络行骗与网 络攻击等不规范行为,从而使网络用户的数据安全受到威胁。 2.5服务被拒绝
 
  在校园无线网络使用中,服务被拒绝是一种很严重的无 线网络安全问题,服务被拒绝主要包括两种攻击方式,其中 一种方式是非法用户泛滥攻击AP,使AP拒绝服务。而另一 种攻击方式则是使资源耗尽,攻击某一节点使其不断转发数 据包,最终耗尽资源使其无法工作。这两种攻击方式中,第 一种攻击方式更为严重。
 
  3.中职校园无线网络安全危险防范对策
 
  在中职校园广泛使用无线网络,无线网络逐渐实现全覆盖的情况下,教育教学拥有极大便利的同时,也存在着一 些网络安全隐患,很多潜在的网络安全问题渐渐显现出来, 并且比有线网络问题更为复杂。针对上述安全问题,可以从 管理和技术两个角度,来对中职校园无线网络安全危险进 行防范。
 
  3.1无线网络管理防护对策
 
  为防范中职校园无线网络安全危险,中职学校网络管理 者首先应该构建无线网络管理机制,保证校园无线网络的安 全性,规范管理校园无线网络,结合相关法律法规,建立完 善的无线网络管理制度,让校园网络管理者有效管理无线网 络。然后就是构建无线网络安全应对机制,校园网络相关管 理部门建立一些标准化流程,实时检测无线网络信号、信息 传输等状况,及时处理无线网络安全问题,从而已有效解决 校园无线网络安全突发状况。
 
  3.2无线网络技术防护
 
  3.2.1使用加密技术
 
  为防止无线密钥被破解,其中一种有效方式的加密技术就 是WPA加密的技术,WPA是一种新型加密方式,可以有效解 决网路中WEP的安全性不足问题,再使用TKIP的算法动态 形成128位密码,大大提高无线网络安全性。
 
  3.2.2使用专业入侵检测技术
 
  为防止非法用户人侵,应该使用专业的无线网络入侵检测 系统,及时控制网络、采集数据与传输信息等,提高校园无 线网络用户检测与监控水平,保证合法用户重要信息的安全 性,防止被非法用户窃取、篡改。
 
  3.2.3使用用户认证机制
 
  为防止非法用户占用网络资源,有效保护校园无线网络安 全,可以使用用户认证方式。其中-种方式是Web认证, Web认证给使用者分配地址,使用者访问某些网站时,页面 会显示出相关认证系统,需要用户输人用户名称与口令,然 后才可以访问进人。另一种方式是分类认证方式。因为他们 对无线网络的安全性要求不是很高,可以使用DHCP+强制 Portal认证方式来让他们连接校园无线网络。
 
                                                                                                                             陈建强
                                                                                             (广东省商业职业技术学校,广州510360)

核心期刊推荐