第２０卷第２期 长春大学学报 ．Ｖ０１．２Ｏ Ｎｏ．２ Ｆｅｂ．２０ｌＯ ２０１０年２月 ＪＯＵＲＮＡＬ ＯＦ ＣＨＡＮＧＣＨＵＮ ＵＮＩＶＥＲＳＩＴＹ 校园无线网络安全管理风险和防范技术研究 刘明辉 （长春大学软件学院，吉林长春１３００２２） 摘要：主要介绍了当前校园无线网的基本情况，从多角度说明了无线网络的重要性，详细分析了校内无线网络存 在的风险并提出了相应的解决方案。 关键词：ＡＰ无线网络；ＭＡＣ地址 中图分类号：ＴＰ３９３．１７ 文献标志码：Ａ 文章编号：１００９—３９０７（２０１０）０２—００６８—０３ ０ 引 言 目前，全国的所有高校都建立了自己的校园网 接人交换机上。由于ＡＰ经常安装在如屋顶等不易 维护的地点，所以都由网络中心来进行远程管理。 络，在传统的校园网络组建中，传输介质主要由双绞 线，光纤组成。这种网络在组建的过程中，成本高， 工程大，容易受到建筑物及周边环境的影响。灵活 机动性不强，了校园网的发展。近几年来，无线 局域网以其灵活布设、高带宽和无线接人的优势，出 现在大家面前，无线网络可以突破有线网络节点限 制、实现多人同时上网的问题，大大地增加了校园网 络信息点，方便在校师生获取信息，进一步提升学校 的信息化水平。此外，无线网络环境的引入，为崭新 的无线多媒体提供了应用平台，从而将教育信息化 建设带入一个崭新的天地。无线网络的发展趋势势 不可挡。 图１应用无线网络方案的校园网结构图 无线网络技术在校园网络中的应用，给学校师 生带来了方便，教师和学生可以随时随地的通过移 动电脑，手机等移动设备接入到校园网络中，进行课 表查询，教学评价等各种应用，但随之而来的是无线 网络的应用给网络管理带来了巨大的挑战，校园无 １ 目前校园无线网络的基本情况 大部分校园无线网络布局普遍为：每栋楼与中 心机房都有光纤连接，在楼内布有若干个接入交换 机，这些接入交换机接人到各个教学楼的汇聚层交 换机，再由汇聚层交换机接入到设在中心机房的骨 线网络的安全问题随之产生，学生信息泄露、非授权 接入、数据篡改、病毒传播等各种问题应运而生。 ２ 当前校园无线网络存在的主要问题 ２．１网络资源暴露无遗 干交换机，校园无线局域网由室内与室外两部分组 成如图１所示，在室内根据覆盖需要，放置若干个无 线局域网访问点，用于用户无线网络的接入，用户在 校园网络入侵者可以通过无线网络连接技术轻 松进入局域ＬＡＮ中，获取网络访问权限后，不仅可 访问网络资源和共享文档，还可以对网络上其它用 移动时，系统会自动漫游，在不同的访问点之间进行 信号的切换，这些访问点连接到各楼的接人交换机。 在室内做无线网覆盖时，一般将ＡＰ放在室内 的顶部和楼道的开阔处效果会比较好，这些ＡＰ设 备的采用以太网供电（ＰｏＥ，Ｐｏｗｅｒ ｏｖｅｒ Ｅｔｈｅｒｎｅｔ）方 式。室外选择合适的大楼楼顶安装无线访问点，并 户的文件、目录、硬盘驱动器进行复制、删除、修改等 操作，甚至可以对网络上其它接入计算机种植木马， 放置间谍、病毒程序等。 ２．２敏感信息被泄露 无线网络接人者使用黑客工具，可使其他接入 者的ＷＥＢ页面被实时重建，在获取ＷＥＢ站点的 ＵＲＬ后，可获得到对该网址使用的各类账号和密 安装天线以增加信号的增益，该无线访问点连接到 收稿日期：２０１０－０１－０４ 作者简介：刘明辉（１９７３－），男，吉林长春人，实验师，硕士生，主要从事软件开发与网络管理维护方面的研究。 第２期 码。 刘明辉：校园无线网络安全管理风险和防范技术研究 号，它由ＩＥＥＥ（电气与电子工程师协会）分配，而后 ３位１６进制数０Ａ：８Ｃ：６Ｄ代表该制造商所制造的 某个网络产品（如网卡）的系列号。只要你不去更 改自己的ＭＡＣ地址，那么你的ＭＡＣ地址在世界是 惟一的。）这就决定了ｍａｃ地址的唯一性。而ＭＡＣ ２．３被充当为网络跳板 开放的ＷＬＡＮ可被入侵者用来架设ＦＴＰ服务， 传送盗版电影、音乐、色情文件，也可被用来作为发 送垃圾邮件、ＤｏＳ攻击等网络攻击的终端。 ３如何管理校园无线网络及几种常见防范 地址过滤是通过预先在ＡＰ在写入合法的ＭＡＣ地 手段 针对于上述几种情况，为了保证校园网内网络 的安全运行。本人建议从以下几方面采取防范措 施。 ３．１更改无线ＡＰ的ＳＳＩＤ设置 校园网络中心管理员更改校园所属ＡＰ或无线 路由器的默认ＳＳＩＤ（Ｓｅｒｖｉｃｅ Ｓｅｔ Ｉｄｅｎｔｉｆｉｅｒ的缩写，意 思是：服务集标识），通常，在学校内楼宇之间都是 有很多个不用部门的ＡＰ同时在工作，（而学校内的 ＡＰ通常都是学校统一采购的，造成不同部门所用的 ＡＰ型号，性能基本相同）这时候更改默认的ＳＳＩＤ就 尤其需要了，因为，在同一区域内有相同制造商的多 台ＡＰ时，它们可能拥有相同的ＳＳＩＤ，这样客户端就 会有一个相当大的偶然机会去连接到不属于它们的 ＡＰ上。在ＳＳＩＤ中尤其不要使用个人的敏感信息。 ３．２及时更新ＡＰ的Ｆｉｒｍｗａｒｅ（防火墙） 通过刷新最新版本的Ｆｉｒｍｗａｒｅ能够提高ＡＰ的 安全性，新版本的Ｆｉｍｒｗａｒｅ常常修复了已知的安全 漏洞，并在功能方面可能添加了一些新的安全措施， 通过几下简单的点击就可检验和升级新版本的 Ｆｉｍｒｗａｒｅ了，与以前的ＡＰ相比较，一些老产品需要 用户要从界面，并不是很友好的厂商技术支持站点 手工去寻找、下载、更新最终版本的Ｆｉｍｒｗａｒｅ。但 是，及时更新ＡＰ的防火墙是非常重要的。 ３．３ ＭＡＣ地址过滤 这是目前在校园网络非常常用的一种技术手 段，它方便，快捷，安全基于对所用电脑的ｍａｃ地址 的认证来防止外来用户非法登录，使用网络。为什 么说基于对ｍａｃ地址的过滤就能起到防止外来用 户非法登录呢？这里需要介绍一下ＭＡＣ地址概念， ＭＡＣ地址也叫物理地址、硬件地址或链路地址，由 网络设备制造商生产时写在硬件内部。…（ＩＰ地址 与ＭＡＣ地址在计算机里都是以二进制表示的，ＩＰ 地址是３２位的，而ＭＡＣ地址则是４８位的。ＭＡＣ 地址的长度为４８位（６个字节），通常表示为ｌ２个 ｌ６进制数，每２个ｌ６进制数之间用冒号隔开，如： ０８：００：２０：０Ａ：８Ｃ：６Ｄ就是一个ＭＡＣ地址，其中前６ 位１６进制数０８：Ｏ０：２Ｏ代表网络硬件制造商的编 址列表，只有当所登录的计算机的ＭＡＣ地址和合法 ＭＡＣ地址表中的地址匹配，ＡＰ才允许计算机与之 通信，实现物理地址过滤。这个方法在当前很多高 校校园网络都在使用。它把局域网内上网的用户计 算机ＭＡＣ地址统计出来。加到无线路由ＡＰ的安 全设置中。这样，用户在登录网络时，只有在ＡＰ中 登记过的计算机上网请求可以通过。其他计算机的 请求都被拒绝。 ３．４增加身份验证 面对各种新兴的网络攻击，学校网管员应该在 网络中使用身份验证。可靠的身份认证．是保护网 络系统受到诸如伪装和内部人员修改攻击等破坏非 常重要的一步。认证的基本模式可分为三类 ： （１）用户到主机。（２）点对点认证。认证双方通过 认证协议，互相通信，获得对方的认证信息。完成身 份认证工作。（３）第三方的认证。由充分信任的第 三方提供认证信息。在校园网中，通常采用第一种 认证方式，即所有用户都在学校服务器内先行登记， 注册身份。 ３．５把网络分段 从防止基于网络的入侵来说，还有另外一种方 法把网络用户从对他们不适宜的地方隔离开来，通 过具有ＶＬＡＮ功能的交换机可用来分隔ＬＡＮ用户， 现在很多厂商生产的可管理的交换机上都有ＶＬＡＮ 管理功能。划分ＶＬＡＮ作用，（是把同一个物理网 络的用户，划分成多个无法互联的逻辑网络，在理论 上这多个网络是不相邻的，而在物理上这多个网络 却在同一个网络设备上。）这样，虽然网络接点都在 一个交换机上，但是，实际上已经把用户分成了多个 部分，其中一部分用户在使用网络的时候，只能去做 一些简单的操作。例如，浏览新闻，简单查询。接触 不到网络的核心的秘密。而另一部分用户接在另一 个网络分段中，通过这部分端口接入的用户在登录， 身份验证时都比较严格，他们可以做复杂的管理，例 如配置网络交换机，接触网络的核心秘密。 ３．６增大基于软件的保护 对于局域网中的每台机器上都应该安装有防护 软件，，并设置为自动更新它们的病毒库，例如（诺 ７Ｏ 长春大学学报 第２０卷 顿，瑞星等）杀毒软件，还应该安装ＢｌａｅｋｌＣＥ等个人 络发挥更大的作用。 防火墙软件能够提醒你来自网络的可疑连接。如果 参考文献： 有可能，在机器中安装一款反间谍软件也是很必要 ［１］ 李文胜．无线校园网络安全分析及方案设计［Ｊ］ 现代计算机 的，Ｓｐｙ Ｓｗｅｅｐｅｒ等也是不错的选择。做到了上述安 （专业版），２００９（６）：１９９． 装配置这样才能对整个网络形成有效的防护。【４ ［２］蔡向阳，罗茂盛．无线局域网的室外应用［Ｊ］． 天津通信技 术，２００４（３）：５６—５７． ４结语 ［３］邵丹．无线局域网安全标准的比较和分析［Ｊ］． 长春大学学 虽然无线网络给我们提供了方便，快捷。但是， 报，２００９（１２）：６ｌ一６＿４． 也使网络管理面临新的，更多问题。我们必须采取 ［４］ 周晓艳．无线局域网——校园有线网络的必要补充［Ｊ］．科学 大众，２００８（１０）：１３１． 更多方法来保证网络的安全运行，只有在实践中不 责任编辑：吴旭云 断总结经验，才能更好的使用无线网络。使无线网 Ｍａｎａｇｅｍｅｎｔ ｒｉｓｋ ｏｆ ｃａｍｐｕｓ ｗｉｒｅｌｅｓｓ ｎｅｔｗｏｒｋ ｓｅｃｕｒｉｔｙ ａｎｄ ｐｒｅｖｅｎｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ ｒｅｓｅａｒｃｈ ＬＩＵ Ｍｉｎｇ—ｈｕｉ （Ｓｏｆｔｗａｒｅ Ｃｏｌｌｅｇｅ，Ｃｈａｎｇｃｈｕｎ Ｕｎｉｖｅｒｓｉｔｙ，Ｃｈａｎｇｃｈｕｎ １３００２２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｅ ｃｕｒｒｅｎｔ ｓｉｔｕａｔｉｏｎ ｏｆ ｃａｍｐｕｓ ｗｉｒｅｌｅｓｓ ｎｅｔｗｏｒｋ ｉｓ ｉｎｔｒｏｄｕｃｅｄ ｉｎ ｔｈｉｓ ｐａｐｅｒ，ａｎｄ ｔｈｅ ｉｍｐｏ￣ａｎｃｅ ｏｆ ｗｉｒｅｌｅｓｓ ｎｅｔｗｏｒｋ ｉｓ ｉｌｌｕｓ－ ｔｒａｔｅｄ ｆｒｏｍ ｍｕｌｔｉ—ａｎｇＩｅｓ．ｈＴｅ ｒｉｓｋｓ ｏｆ ｗｉｒｅｌｅｓｓ ｎｅｔｗｏｒｋ ｉｎ ｓｃｈｏｏｌｓ ａｒｅ ａｎａｌｙｚｅｄ ｉｎ ｄｅｔａｉｌ ａｎｄ ｔｈｅ ｃｏｒｒｅｓｐｏｎｄｉｎｇ ｓｏｌｕｔｉｏｎ ｉｓ Ｏｖｅｎ． Ｋｅｙｗｏｒｄｓ：ＡＰ ｗｉｒｅｌｅｓｓ ｎｅｔｗｏｒｋ；ＭＡＣ ａｄｄｒｅｓｓ （上接第４４页） ［６］贾小珠，潘振宽．基于Ｗｉｎｄｏｗｓ ＮＴ的计算机知识与应用无纸 安全性高级编程［Ｊ］．北京：清华大学出版社，２００１：８４—９８． 化考试网络系统［Ｊ］．青岛大学报，２００３，１６（１）：４５—４９． 责任编辑：吴旭云 ［７］Ｂｅｎ Ｇａｌｂｒａｉｔｈ，Ｗｈｉｔｎｅｙ Ｈａｎｋｉｓｏｎ著，吴旭超王黎译．Ｗｅｂ服务 Ｄｅｓｉｇｎ ａｎｄ ｉｍｐｌｅｍｅｎｔａｔｉｏｎ ｏｆ ｎｅｔｗｏｒｋ ｅｘａｍ ｓｙｓｔｅｍ ｗｉｔｈ ｓｐｅｅｃｈ ｎａｖｉｇａｔｉｏｎ ｆｏｒ ｔｈｅ ｂｌｉｎｄ ｉｎ ｉｎｃｌｕｓｉｖｅ ｅｄｕｃａｔｉｏｎ ＺＨＵ Ｈａｉ—ｙｉｎｇ，ＬＩＵ Ｇａｉ （Ｓｃｈｏｏｌ ｏｆ Ｉｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｇｙ，Ｃｈａｎｇｃｈｕｎ Ｖｏｃａｔｉｏｎａｌ Ｉｎｓｔｉｔｕｔｅ ｏｆ Ｔｅｃｈｎｏｌｏｇｙ，Ｃｈａｎｇｃｈｕｎ １３００３３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｔｈｉｓ ａｒｔｉｃｌｅ，ｂｙ ｕｓｉｎｇ ＡＳＰ．ＮＥＴ ２．０ ｔｅｃｈｎｏｌｏｇｙ ａｎｄ Ｃ拌ｐｒｏｇｒａｍ ｌａｎｇｕａｇｅ，ｄｉｓｃｕｓｓｅｓ ｔｈｅ ｂａｓｉｃ ｍｅｔｈｏｄ ｏｆ ａｕｔｏｍａｔｉｃ ｅｘａｌｎ ｓｙｓｔｅｍ ｗｉｔｈ ｓｐｅｅｃｈ ｎａｖｉｇａｔｉｏｎ ｂａｓｅｄ ｏｎ Ｂ／Ｓ ｍｏｄｅ．Ｔｈｅ ｆｌｅｘｉｂｌｅ ｆｕｎｃｔｉｏｎ ｉｎ ｓｐｅｅｃｈ ｎａｖｉｇａｔｉｏｎ ａｎｄ ｉｎｔｅｒａｃｔｉｏｎ ｉｓ ｒｅａｌｉｚｅｄ ｂｙ ｔｈｅ ｉｎｔｅｒａｃ・ ｔｉｖｅ ｃａｌｌ ｂｅｔｗｅｅｎ Ｃ＃ｌａｎｇｕａｇｅ ａｔ ｓｅｒｖｅｒ ｅｎｄ ａｎｄ ＪａｖａＳｃｆｉｐｔ ａｔ ｃｌｉｅｎｔ ｅｎｄ．ｗｈｉｃｈ ｓｏｌｖｅｓ ｔｈｅ ｐｒｏｂｌｅｍ ｏｆ ｉｎｔｅｒａｃｔｉｖｅ ｎａｔｕｒｅ ａｐｐｅａｒｅｄ ｉｎ Ｂ／ Ｓ ｍｏｄｅ ｐｒｏｇｒａｍ，ａｎｄ ｉｔ ｉｓ ａ ｂｒｅａｋｔｈｒｏｕｇｈ ｉｎ ｔｅｃｈｎｏｌｏｇｙ ｒｅａｌｉｚａｔｉｏｎ．Ａｌｓｏ，ｉｔ ｇｉｖｅｓ ａｎ ｅｆｉｆｃｉｅｎｔ，ｅｘａｃｔ，ｓｃｉｅｎｔｉｆｃ ａｎｄ ｒｅａｓｏｎａｂｌｅ ｓｏｌｕｔｉｏｎ ｆｏｒ ｔｅａｃｈｉｎｇ ｃｈｅｃｋｓ ｏｆ ｉｎｃｌｕｓｉｖｅ ｅｄｕｃａｔｉｏｎ． Ｋｅｙｗｏｒｄｓ：ｉｎｃｌｕｓｉｖｅ ｅｄｕｃａｔｉｏｎ；ｎｅｔｗｏｒｋ ｅｘａｍ ｓｙｓｔｅｍ；ｓｐｅｅｃｈ ｎａｖｉｇａｔｉｏｎ；ｓｐｅｅｃｈ ｅｘａｍ；Ｂ／Ｓ ｍｏｄｅ
