校园无线网络安全防范浅述.docVIP

校园无线网络安全防范浅述 　　摘 要： 无线网络已成为校园网的重要组成部分。剖析了校园无线网络存在的问题，给出了无线网络安全防护对策、安全认证方式和基础技巧。 　　关键词： 无线网络； 安全认证； 校园网； Web认证 　　中图分类号：TP393.1 文献标志码：A 文章编号：1006-8228（2013）10-29-02 　　0 引言 　　现代笔记本电脑和无线网卡产品价格逐步降低，使越来越多的人能够使用。但无线信道的开放性增加了非法用户和病毒入侵的几率，其凭借无线网络接入校园网，对校园网构成威胁。本文分析了校园无线网络存在的安全问题，从安全认证方式和简单易行的安全技巧，到建设安全的校园无线网络，提出安全对策。为数字化校园应用系统和实现管理、科研、教学的全面数字化的安全运行提供思路。 　　1 校园无线网络存在问题 　　⑴ 目前无线网络提供常用的三种安全机制。一是基于MAC地址的认证，实施MAC地址访问控制，制作MAC地址列表，但随着用户增加而效率降低，且MAC地址很容易被窃取和伪造，因此安全性较低。二是共享密钥认证，该方法要求接入点和无线设备使用对等保密算法，即用户使用正确密钥即可获得访问权。但在认证时，攻击者可利用加密前后的询问消息，通过数学运算即可获得共享密钥生成的伪随机密码流，从而伪造合法的响应消息通过了认证。三是802.1x认证。802.1x协议称为基于端口