校园无线网络安全管理风险和防范技术研究.pdfVIP

第20卷 第2期 长 春 大 学 学 报 ． V01．2O No．2 2010年 2月 JOURNALOFCHANGCHUNUNIVERSITY Feb．20lO 校园无线网络安全管理风险和防范技术研究 刘明辉 (长春大学 软件学院，吉林 长春 130022) 摘 要：主要介绍了当前校园无线网的基本情况，从多角度说明了无线网络的重要性，详细分析 了校内无线网络存 在的风险并提出了相应的解决方案。 关键词：AP无线网络；MAC地址 中图分类号：TP393．17 文献标志码：A 文章编号：1009—3907(2010)02—0068—03 0 引 言 接人交换机上。由于AP经常安装在如屋顶等不易 维护的地点，所以都由网络中心来进行远程管理。 目前，全国的所有高校都建立了自己的校园网 络，在传统的校园网络组建中，传输介质主要由双绞 线，光纤组成。这种网络在组建的过程 中，成本高， 工程大，容易受到建筑物及周边环境的影响。灵活 机动性不强，限制了校园网的发展。近几年来，无线 局域网以其灵活布设、高带宽和无线接人的优势，出 现在大家面前，无线网络可以突破有线网络节点限 制、实现多人同时上网的问题，大大地增加了校园网 络信息点，方便在校师生获取信息，进一步提升学校 的信息化水平。此外，无线网络环境的引入，为崭新 图 1 应用无线网络方案的校 园网结构图 的无线多媒体提供了应用平台，从而将教育信息化 无线网络技术在校园网络 中的应用，给学校师 建设带入一个崭新的天地。无线网络的发展趋势势 生带来 了方便，教师和学生可以随时随地的通过移 不可挡。 动电脑，手机等移动设备接入到校园网络中，进行课 1 目前校园无线网络的基本情况 表查询，教学评价等各种应用，但随之而来的是无线 网络的应用给网络管理带来了巨大的挑战，校园无 大部分校园无线网络布局普遍为：每栋楼与中 线网络的安全问题随之产生，学生信息泄露、非授权 心机房都有光纤连接，在楼 内布有若干个接入交换 接入、数据篡改、病毒传播等各种问题应运而生。 机，这些接入交换机接人到各个教学楼的汇聚层交 换机 ，再由汇聚层交换机接入到设在中心机房的骨 2 当前校园无线网络存在的主要问题 干交换机 ，校园无线局域网由室 内与室外两部分组 2．1 网络资源暴露无遗 成如图1所示，在室内根据覆盖需要，放置若干个无 校园网络入侵者可以通过无线网络连接技术轻 线局域网访问点，用于用户无线网络的接入 ，用户在 松进入局域 LAN中，获取网络访 问权限后，不仅可 移动时，系统会 自动漫游，在不同的访问点之间进行 访问网络资源和共享文档，还可 以对网络上其它用 信号的切换，这些访问点连接到各楼的接人交换机。 户的文件、目录、硬盘驱动器进行复制、删除、修改等 在室内做无线网覆盖时，一般将 AP放在室内 操作，甚至可以对网络上其它接入计算机种植木马， 的顶部和楼道的开阔处效果会 比较好，这些 AP设 放置间谍、病毒程序等。 备的采用以太网供电(PoE，PoweroverEthernet)方 2．2 敏感信息被泄露 式。室外选择合适的大楼楼顶安装无线访 问点，并 无线网络接人者使用黑客工具，可使其他接入 安装天线以增加信号的增