校园计算机无线网络安全.doc

校园计算机无线网络安全 　　当前，网络技术将全球紧密的联系在一起，构成了一个网络的大环境，是人们日常生活中必不可少的重要元素。随着计算机网络技术的不断发展与革新，无线局域网得到了全面的使用，其被广泛的应用到校园之中，以供中职院校学生、教师用户使用。对于中职院校来说，使用无线网络的人数多，环境复杂，无线网络的安全性备受关注。为此，本文就校园计算机无线网络安全进行了分析与探究 【关键词】中职院校 无线网络 安全问题 在中职院校中，无线局域网技术得到了高效利用，且在整个中职院校网中得到了普及。中职院校网在组网模式上具有方便、灵活的特点，且其适用性较强，这也就为一些违法或违规操作提供了机会与可能，运用开放性传输介质，在接收相关信号的过程中会出现非法接收的情况，安全问题被推向风口浪尖。为了保证中职院校无线网络的安全性，应采取积极措施予以应对，首先应对无线网络可能构成的威胁予以分析 1 校园计算机无线网络安全问题 1.1 系统自身加密过于简单 通常条件下，普通的无线路由器是采用动态有效必威体育官网网址的方式（WEP）进行的，其加密效果平平，加密过于简单，容易被攻破。运用WEP必威体育官网网址方式，其中的向量IV位数相对较短，在参与运算的过程中会出现经常重复的情况，会很轻松的就可被人利用，加密性能不强，不法分子或违法分子可轻而易举的从中获取重要的价值信息，信息的安全性受到严重制约。中职院校无线网通常设置的密钥较为简单，且网络使用者大都为学生，对网络安全的关注度不高，为入侵者提供便利 1.2 信息泄露与诈骗现象严重 信息泄漏问题相对严重，其中包含信息的窃听、信息的截取和信息的监听。窃听主要是信息以电子网络的形式进行传输时被他人所偷听到，中途对信息进行窃取与监听，通过无线电波的干扰来窃取信息。同时，诈骗现象相对严重，在网络环境中进行伪装与隐藏，对学生用户进行相应欺骗，一些非法操作者通过修改MAC地址，对学生的移动终端进行攻击，使得学生的花费大量减少，移动设备的安全性降低，主要归咎于校园无线网络系统出现漏洞 1.3 不良网络攻击问题严重 在网络运用的过程中，受到不明软件、病毒、黑客的攻击实属常见，其对网络系统的安全性构成严重威胁，通常条件下中职院校的网络密钥设置简单，黑客以及病毒性软件的攻击效果更佳，很容易即可侵入到校园网络内部，校园网络的安全系数降低。网络攻击行为的发生主要是寻找网络系统的漏洞，借助此漏洞无需进行授权即可侵入到网络系统中，用户的信息会被严重窥探，会造成意想不到的效果 2 校园计算机无线网络安全的有效对策 2.1 强化身份验证 为了保护中职院校无线网络的安全性，应强化身份验证技术，借助终端的无线网络认证程序，实现WEP密钥的共享。用户的相关认证信息必须通过安全传输途径进行传输，保证信息的安全性，强化对传输数据的有效加密，对信息的交换过程进行有效的加密处理。中职院校无线网络用户多且杂，应规范不同的用户使用不同的认证方式，强化身份认证，是保证无线网络安全的一个有效途径。为了保证无线网络的安全性，应尽量使用商业级路由器，运用无线网络保护访问的方式（WPA），其相对于WEP来说具有更强大的加密功能。此外，应建立介质访问控制地址表，构建建立在MAC地址之上的认证系统，借助认证系统来强化身份验证工作，可提升无线网络的安全性。把校园网内的笔记本电脑等无线终端加入 MAC 地址表中，保证了无线终端的数量及无线终端的可控性 2.2 安装杀毒软件 为了保证无线网络的安全性，应及时安全杀毒软件。杀毒软件能够对病毒进行及时的发现与查杀，一旦发现有携带病毒可能性的软件或文件就会发出警报，并自动形成防护体系，将病毒的阻隔在外。中职院校应在无线网络中设置杀毒软件的服务器，其会自动对病毒进行识别与警告，且服务器会自动下载与更新，能始终保持良好的性能，维持无线网络运行的安全性与稳定性。借助该服务器，能为各个连入网络的用户提供客户端，将其用于病毒查杀，禁止病毒的靠近，将病毒扼杀在摇篮里 2.3 加强防火墙保护 此外，为保证校园无线网的安全，应加强对防火墙的利用，借助防火墙技术将可疑或可能携带病毒的软件隔绝在外，将核心服务器、资源纳入到防火墙所要防护的范??之中，及时发挥隔离效果，将不良信息、恶意软件、病毒等与内部系统进行分离，做好信息保护的良好屏障，能对恶意攻击现象予以杜绝，预防恶意信息的介入 2.4 无线入侵检测 在校园无线网络安全保护过程中，无线入侵检测技术也是不可忽视的。借助无线入侵检测系统能实现对局域网内用户行为的有效监督，实现跟踪式、实时性监控。无限入侵技术的应用，能及时对非法与违规行为的操作进行检测与识别，并能及时判断出入侵的类型，实际情况以对出现异常的网络流量进行及时的处理与解决