［摘要］
校园无线网络对学校以及师生的成长和发展起着越来越重要的作用。但由于网络管理技术上的不足、师生网络安全意识不强、非法用户的恶意侵入等因素的影响，校园无线网络安全还存在诸多问题。首先分析了校园无线网络安全存在的问题，并在基础上探讨了应对的策略，以期能对校园无线网络安全的建设提供一些建议。
［关键词］
校园无线网络 安全 问题 策略
随着网络信息化的迅速发展，网络的使用逐步由有线网络过渡到无线网络。建构覆盖面广、安全而迅捷的无线网络也成为很多公共场所的重要需求，学校校园更是如此。随着学生拥有的笔记本电脑和智能手机越来越多，他们对建构校园无线网络的愿望也越来越迫切。同时，无线网络的建构，不仅有利于方便学生及时浏览重要讯息、下载重要学习资料、方便师生和学生之间的互动，而且对教学和管理也带来了重大变革。一方面无线网络的覆盖有利于加快推动教师在教学过程中使用现代多媒体教学手段，并且有利于教师更为快捷地运用和及时分享最新网络资料；另一方面，无线网络的覆盖也使得学校管理驶入信息化的快车道，在教学、安全、后勤管理等方面发挥越来越重要的作用。但同时我们也要清醒地看到校园无线网络给学校带来诸多便利的同时，也存在很多安全隐患，需要我们注意防范。
一、校园无线网络安全存在的问题
校园无线网络的安全问题主要涉及的是接入安全和信息传输安全。由于无线网络在使用过程中片面追求覆盖面和普及速度，致使对网络安全的加密技术以及使用者的安全意识缺乏有效的监管，使得无线网络存在一定的安全隐患。主要表现在以下几个方面：
（一）病毒隐患影响接入安全
病毒一直是网络安全的主要杀手。随着网络信息化的发展，病毒不仅变得更具隐蔽性，而且也越来越具有杀伤力。它们广泛存在于我们使用的笔记本电脑、智能手机以及其他移动终端设备中。在无线网络中，由于信息和资料的传递不受空间限制，对于病毒的传播也就不容易监控。因此，当我们在接入无线网络的过程中，如果我们的移动设备潜藏了某些病毒，那么他们一旦被激活将会迅速传播，严重影响校园无线网络安全，对学校的网络平台和储存的信息给予严重冲击，甚至会使学校无线网络运行瘫痪。
（二）信息传输容易被截取和泄密
和病毒传播会超越物理空间界定一样，使用无线网络在传输信息的过程中也存在较大的安全隐患。在以往的有线网络中，其物理空间被限定在一定的范围内，计算机或网络管理人员对信息的传递能够很好地给予监控。但在无线网络状态下，由于缺少了一定的物理空间限制，而且资料是通过无线通信的方式传递的，导致信息数据包很容易就可以被截获和破译，从而导致信息被泄密。
（三）易遭受黑客或其他非法用户入侵
校园无线网络服务的人群比较多、相对也比较开放。很多别有用心的人群，（比如黑客等）也可能会借机闯入网络并进行一些非法活动。出现黑客或其他非法人员入侵的时候，管理员一般也很难进行有效的管理并将其拒绝。黑客或其他非法用户入侵校园无线网络后，不仅会造成无线网络的访问压力，而且会盗取校园内部人员的账号，窃取有价值的信息，也可以对校园重要资讯进行窃听、篡改以及转发，给学校师生财产和个人隐私等带来严重伤害。有些非法用户利用MAC地址欺骗，他们在对用户进行窃听或窃取有效资料的基础上，获取网络中合法站点的MAC地址，然后通过ARP欺骗，利用这些合法的MAC地址进行欺骗攻击。更严重时，非法用户可以冒充AP进入网络，获得真实的认证信息，以合法用户的身份进行一系列违法活动。由此采取适当措施有效地阻止非法用户的入侵是维护校园网络安全极为重要的问题。
（四）AP地址易受攻击，致使其拒绝服务
攻击AP地址，并让其停止服务，也是无线网络存在的重大安全隐患。非法入侵者如果攻击AP地址成功，将会导致AP产生错误的判断，严重情况下将会停止继续服务。非法入侵者一般会对AP地址采取泛洪式攻击或对某个节点进行攻击两种方式。可以说每一种攻击方式对校园无线网络的安全都是致命的。轻者会对校园部分局域网造成破坏，严重的将会使整个校园网瘫痪。
（五）管理者和用户网络安全意识不强
校园无线网络之所以有很多安全隐患，一方面是由于网络管理者对无线网络的安全没有引起足够的重视，另一方面是由于无线网络的用户缺乏网络安全意识，无意中对无线网络进行了破坏。
1.一般而言校园网络是相对比较纯洁的网络，使用者也主要是学生和教师。由此学校在建设无线网络的过程中可能对无线网络的安全认识不足，致使很多的无线接入点都没有考虑到无线接入的安全问题。MAC地址的认证、共享密钥的认证等基本认证方法并没有完全普及，大多学校都没有引进高级的认证协议，从而使得学校的安全体系未能有效地建构起来。
2.校园无线网络的用户主要是教师和学生，他们一般都比较缺乏专业的计算机网络安全知识，大多对无线网络技术和智能电脑和手机的系统不是太熟悉，而且有的时候为了方便，他们对网络或个人终端的密码设置过于简单，从而为黑客或非法用户入侵带来一定的便利。
二、维护校园无线网络安全的应对策略
针对校园无线网络安全存在的诸多隐患，笔者认为应主要从引进先进的网络安全管理技术、加强对非法用户的监控、提高广大师生的网络安全意识等几个方面来进行应对。具体策略主要有以下几点：
（一）学校应对校园无线网络安全给予充分重视
校园无线网络安全不仅事关学校教学和管理的安全，而且也事关学校师生财产和个人隐私等安全。因此学校应给予校园无线网络安全充分的重视。一方面加大对校园无线网络安全设施的投入，组建较为完善的安全体系；另一方面，聘请专业人员对校园无线网络进行管理和维护，对于学校比较重要的资料和信息要及时加密和备份，避免被非法人员入侵造成不应有的损失。
（二）使用隐藏SSID和无线入侵检测技术保障无线网络安全
校园无线网络之所以容易被攻击，主要是因为缺乏有效的认证、对非法用户不能进行有效的拦截。因此，从技术上对校园无线网络加以改进是有效应对安全隐患的重要举措。
1.校园无线网络可以引入SSID技术。SSID技术可以把一个整体的无线局域网划分为若干个需用不同身份验证的子网络，这样在进入无线网络使用子网络的过程中需要进行身份验证，由此可以防止一些未经授权的用户使用无线网络。但是AP地址为方便终端使用无线网络，会自动广播SSID，这在一定程度上也对无线网络的安全有较大影响。为此，可以通过设置隐藏SSID并禁止AP，在一定程度上就会使得非法入侵用户因不知晓SSID的全名而使得入侵失败。
2.积极引用无线入侵检测技术。引用无线入侵检测技术能使网络管理人员及时发现入侵者的踪迹并给予跟踪和监控，也可以对非法入侵者的网络行为进行分析，从而有针对性地实施破解方案，及时将可能发生的危险扼杀在摇篮中。
（三）加强对网络病毒的查杀和防御
学校可以在网络安全中心安装一个强大的杀毒软件，定期对整体网络进行查杀，及时发现可能出现的可疑病毒，最大限度地杜绝病毒攻击。同时也及时提醒学生和教师在使用移动设备的过程中经常和及时查杀相关病毒，尽可能使移动设备远离病毒，从而保障校园网络的安全。另外，充分利用防火墙技术有效隔绝来自网络外部的病毒和不良信息以保证网络环境的纯洁。
（四）提高广大师生的网络安全意识
提高广大师生的网络安全意识是保障校园无线网络安全的重要途径。学校可以通过培训或专业人士的解答和演示，让师生知晓哪些不当操作会对校园无线网络造成威胁、安全隐患产生后应如何防范等，从而提高大家维护校园无线网络安全的意识和自觉性。
三、总结
总之，维护学校无线网络安全是一个系统的工程，它不仅需要技术上的支持，也需要学校师生的配合。只有大家都尽力投入到维护校园无线网络安全的行动中，才能真正实现校园网络平稳、安全地运行。
作者：焦计划 单位：广州市交通技师学院
参考文献：
张惠平.浅谈高校校园网络安全分析及防护策略［J］.中国公共安全（学术版），2008（Z1）.
