摘要：
在校园网络场所应用移动网络的影响下，其面临着越来越严峻的安全问题。为此，文章阐述了校园移动网络面临的安全问题，以及解决校园移动网络安全问题的对策。
关键词：
校园；移动网络；安全；问题；对策
校园网络的责任是管理、科研、教育等，作为传统意义上有线网络的拓展的校园移动网络有着扩展性强、灵活性强、安装方便、可移动性的特点，这使校园不管在任何的地方和任何的时间都能够轻松地上网。然而，在普遍应用校园移动网络的影响之下，面临着越来越显著的校园移动网络安全问题。为了确保校园移动网络的安全性，务必立足于管理与技术，从而建构一个高效、安全、洁净的校园移动网络环境。
1校园移动网络面临的安全问题
因为较难控制校园移动网络的信号，在预期外的区域可能出现数据，这导致网络很容易被入侵。并且，由于移动网络凭借的是逻辑链路，并非要求物流连接，因此任何在移动网络广播范围之内且具备网络访问权限的人群都能够对网络进行监听，且借助一些不法方式得到一些敏感的信息和数据。跟其他的无线网络相似，校园移动网络也面临着下面的一些安全问题。
1.1较难管理的安全问题
首先，因为开发的移动网络较为特殊，管理者难以管理移动网络。其次，因为移动网络非常便捷，只要在无线广播的范围之内，任何的区域都能够方便接入，因此在校园移动网络不适宜布置网络防火墙等硬件设施。再次，无线网络协议很长一段时间以来都面临着不足之处。IEEE在802.11标准后，尽管有目的性地提出了一系列加密的策略确保数据的完整性与保密性，可是WEP协议还是面临着很大的不足之处，针对以后完善的802.11i，虽然网络的安全性大大地提升，但是依旧面临安全问题，依旧需要时间进行评估。
1.2网络资源遭窃的安全问题
我们通常讲到的蹭网就是网络资源遭窃，如果出现蹭网的情况，那么会失去大量网络带宽，进而大大地降低网络的传输效率与性能等。
1.3信息泄密的安全问题
针对有线网络，因为界定了物理空间，在对数据包进行传送的时候，技术工作者能够在处理物理网络的基础上使传送的安全性提升。可是，因为移动网络借助的通信方式是无线，因此更加容易截获传送的数据包，截获者可能不应用窃听装置连接网络就能够截获，可是截获数据包的人员能够分析和破译移动网络，从而造成信息的泄密。
1.4地址欺骗的安全问题
这个问题的形成基于IEEE802.11协议，因为802.11协议对数据帧缺少认证操作，这比较容易丢失网络站点的MAC地址，所以攻击者能够通过虚假地址数据帧实施ARP攻击。更为严重的情况是攻击者能够对AP进行冒充进入网络，进而得到相应的认证信息。
1.5其它的一些安全问题
移动网络还面临着缓冲区供给、DNS欺骗、Web攻击、拒绝服务攻击等一系列的安全问题。作为无线网络的校园移动网络因为缺少安全观念、且布置的校园移动网络水平比较低，校园移动网络缺乏较高的安全性。甚至不少校园移动网络接入点没有兼顾无线接入的安全问题。接入的无线网络认证面临不足之处，并且没有普及共享密钥和MAC地址的认证，仅仅在为数不多的高校配置了较为高级的802.1x认证协议。并且，跟规模较大的无线网络进行比较而言，通常的校园移动网络还要求一套尤为细致与统一的安全机制。
2解决校园移动网络面临安全问题的对策
结合无线网络的运行原理和特点，能够借助多种策略建构安全的校园移动网络。
2.1MAC地址过滤
MAC地址过滤是属于一种有效和简单的预防策略，无线MAC地址过滤的作用是借助MAC地址拒绝或者是允许无线客户端接入无线网络，从而对无线客户端的接入权限进行控制。任何一种的网络设施不管是有线网络，还是无线网卡，都具备唯一性的叫做MAC地址的标识，能够借助下面的策略得到网卡的MAC地址:将命令行窗口打开，输入ipconfig/all，紧接着不少的信息会出现，其中的MAC地址就是物理地址（PhysicalAddress）。然而，过滤MAC地址的策略对学校而言较为繁琐，要求对学校师生无线设备的MAC地址进行统计，这个工作量过大。以及在不断加入新生的影响下，每一年都需要维护MAC地址列表。尤为关键的是，能够修改MAC地址，以理论作为视角，只要入侵者探究到合法的MAC地址，那么就能够穿透MAC地址过滤。因此，能够跟其它的方法相混用，从而实现安全性的提升。
2.2WPA加密方式的应用
全名称是Wi-FiProtectedAccess的WPA有两个标准，即WPA与WPA2，其属于一种对无线网络进行保护的系统，WPA2对AES支持，应用的是CCMP，跟WPA相比较，其安全系数比较高。当今的WPA可以在较短的时间之内被迅速地破解，因此提倡应用。在应用WPA2之后，能够阻挡入侵者在无线网络外。
2.3SSID的隐藏
SSID就是服务集标识，其是ServiceSetIdentifier的缩写。SSID技术能够划分无线局域网为一些要求各种身份验证的子网络，每一个子网络都要求单独的身份验证，只有验证身份的用户，才能够进入子网络，从而避免没有权限的用户访问网络。一般而言，SSID就是为无线网络起名字。应当引起重视的是，通常而言，相同生产商生产的无线路由器或者是AP的SSID相同，倘若攻击者想借助初始化字符串实现跟无线网络的实现非法连接，那么就非常容易找到无线路由并且创建非法连接，进而威胁到无线网络。为此，建议不要应用一些默认的SSID，最为理想的策略是改SSID为一些特殊的名字，进而避免攻击者的入侵。通常无线路由器都具备“允许SSID广播”的作用。倘若不想让自身的无线路由被他人借助SSID名称进行搜索，那么需要“禁止SSID广播”。这样依旧能够应用自身的无线网络，仅仅是你的无线网络不会在别人搜索的网络列表当中。
2.4入侵检测系统的应用
简称为IDS的入侵检测系统是即时监视网络传输，在发现可以传输的情况下，将警报发出且实施积极的反应策略。跟其它网络安全设施存在差异，这种安全防护技术是积极和主动的。一般需要一个软件来运行该系统，借助无线网卡对无线信号进行嗅探，且积极地查询问题。IDS能够对欺诈性的入侵与接入进行检测。不管是用户定义的标准不匹配或者是改变固有接入点默认值，还是在网络当中接入新接入点，都能够检测IDS。如此系统能够对网络数据包进行分析，以探究是不是有人在进行干扰或者是应用黑客技术。当前的防御与入侵检测系统存在很多种，这些系统也应用存在差异性的各种技术。而在实际中应用可以应用免费或者是开源的系统，也就是Snort以及Kidmet。网络上有相关的教程，可以一试。不过，也能够应用花钱的外国企业的相关产品。
2.5增强安全观念
增强校园师生的网络安全观念，这针对普通人员与专业人员的要求也存在差异性。网络管理工作者应当持续地学习，对最新的网络安全技术进行把握，甚至能够掺加一些相关的培训。而学校能够培训网络管理工作者，特别是在正式上岗之前，务必通过专门的培训才可以。校园移动网络安全工作当中非常关键的一个方面是网络管理工作者，务必确保所有的网络管理工作者具备丰富的工作经验与网络安全知识。校园移动网络用户不但应当学习怎样应用无线网络，而且还应当接受网络安全知识教育，从而让广大校园用户的无线网络安全观念增强。务必确保教师和学生形成一个良好的应用网络的习惯，像是不应用简单的密码、应用安全软件、定期地对计算机进行杀毒和优化、重视更新系统、安装防火墙等等。
3结语
总而言之，在校园应用移动网络，导致校园网的管理与运行面临更多的安全问题。只有实施校园移动网络的安全防护措施，才可以大大地优化校园移动网络的安全运行环境，从而做好校园网络的安全管理工作，最终建构一个可信和安全的校园网络环境。
作者：赵卫 单位：咸阳师范学院网络管理中心
参考文献：
[1]刘海燕,黄睿,黄轩.基于主题爬虫的漏洞库维护系统[J].计算机与现代化,2014(8)
[2]刘春.基于组合算法选择特征的网络入侵检测模型[J].计算机与现代化,2014(8)
[3]张仕斌,陈建钧,杨骏玮.WSNs中基于簇结构的云信任模型研究[J].四川大学学报(工程科学版,2014(6)
