校园无线网络安全防御技术探索

［摘要］随着网络技术的不断突破，无线网络应用在校园网络当中，不但对校园内部资料的保存和传输带来了方便，而且也大大提高我国无线网络技术的提升，但是从目前使用情况来看，依旧存在问题，负面影响较大，特别是无线网络的安全防御。因此，在此方面需要对校园无线网络安全进行全方位的防御和安全系数的提升。本文主要阐述了校园无线网络的安全防御技术。

［关键词］校园无线网络；安全问题；防御技术

引言

随着科学技术的不断进步，互联网的全球范围内的普及，校园网逐渐的成为学校必不可少的信息基础设施，与此同时，也逐渐的演变为提高教学质量、科研水平以及管理水平的重要手段。校园网是利用先进的计算机技术以及现代化的网络，连接校园内所有的工作站、服务器、局域网以及相关设备，从而使得各种各样的教学资源、管理方法以及思想政治教育活动在软硬件平台上进行有效的互动，实现教学水平质的提高。

1校园网络安全的概念及安全风险

我国网络技术飞速发展，网络安全技术在校园网络中发挥着越来越重要的作用，在很大程度上解决了校园网络安全问题。校园网络包含了许多用户、有学生、教师、工作人员等，用于多种类型的用户网络越来越多，在线聊天和网络游戏都会带来网络安全问题，因此网络安全技术在校园网络中起到了重要作用。在学校的教务管理中，校园网站对促进学校教育事业发展有着重要意义。目前，各学校的校园网建设也进入了比较成熟的阶段，但随着而来的安全问题也越来越突出，给校园网的信息安全带来极大的威胁。校园网站面临的威胁主要包括以下几个方面：一是人为的恶意攻击，通过非法手段获取非法利益，这种恶一部分来自校园网外部，一部分来自校园网内部学生出于好奇而进行的黑客程序运行活动，这些都对校园网站的安全造成巨大的威胁；二是网络病毒对入侵，随着计算机技术的发展，网络病毒的攻击性和危害性也越来越大，一旦入侵网站就可能导致整个网络系统瘫痪；三是效校园网站系统的安全漏洞越来越多，安全漏洞是系统遭受恶意攻击的重要原因，而随着网站服务器以及其他设备的多样化发展和应用，同时也为网络系统带来了更多的安全漏洞，给那些黑客的攻击、病毒的入侵创造了机会。

2校园无线网络的安全防御技术

2．1防火墙技术

防火墙技术涉及数据加密、网络通信、信息安全、安全决策等方面，是一种综合性的科学技术，随着网络安全形势的日益严峻，防火墙技术近年来发展迅速。防火墙就是一道位于目标保护网络与外部网络之间的屏障，通过部署多个网络安全设备将内外网隔离开，阻挡非法访问，保护网络安全，以防止发生不可预测的、潜在的恶性入侵和破坏。防火墙自身有很强的抗攻击能力，是一种有效的安全技术，常用的防火墙有过滤防火墙、内容过滤防火墙等。然而，防火墙技术自身也存在多方面局限性，首先，防火墙只能对外网的威胁发挥预防作用，但无法防止网络内部的攻击，这是防火墙技术的一大缺陷。其次，防火墙只能用于阻断危险，但无法消灭威胁，这样就导致防火墙要阻挡源源不断的攻击，却始终无法消灭攻击源。另外，防火墙的设置无法保持更新，对新的、未经设置的攻击无法发挥作用。

2．2入侵检测技术

入侵检测技术是一种新型的、动态的网络安全技术，其主要功能是主动检测网络系统中的安全漏洞，探测可能发生的网络危险行为，检测入侵者的攻击行为和目标，并在检测到安全威胁后及时发出报警信息，将危险消除在网络遭受侵犯之前。入侵检测技术可以对网络系统的各种活动进行扫描，对网络流量进行监控，进而收集重要的网络信息，查找网络中潜在的安全风险，并执行实时报警。入侵检测技术的功能核心在于检测入侵行为是否发生，而不能立即阻止入侵行为的发生。而且目前入侵检测技术有很多的局限性，存在评价标准不统一、误报率高、漏报率高、缺乏规范的响应措施等问题。

2．3合理选用与布局天线

WLAN的工作频带5．8G或2．4G，因为存在较高频点，所以存在较为薄弱的穿墙能力，仅可以穿透普通门窗。因为考虑到覆盖范围与成本，很多学校的AP天线均属于杆状全向天线，该天线以均匀状态向周围发射，导致较大覆盖范围的出现，导致侵入者极易接受到网络信号，以此对互联网形成入侵。校园内部各个区域中，所选用天线类型与实际安装方式存在很大差异性，比方说，一般教学区域内部，可在走廊边安置AP布，选择吸顶式定向天线天花板安装，吸顶天线将反射板增加在其内部设计中，将辐射反射给地面，有助于辐射信号强度的提升，提升覆盖范围内的信号，而在范围外覆盖的信号就会比较弱。社会迅猛发展的21世纪，应该不断加强校园无线网络信息安全，确保网络信息安全非常重要，而这也有助于国内经济实力的不断提升，为我国社会经济发展培养更多综合性人才。

作者：刘金花 单位：新余学院现代教育技术中心