无线校园网络安全与应对策略

文/江肖强

无线校园网络安全与应对策略

文/江肖强

移动互联网的快速发展和智能移动终端的快速普及，师生用户对校园内无线覆盖的需求越来越强烈。校园无线网建设程度逐渐成为衡量高校信息化发展的一个重要指标，高校纷纷建设大规模无线校园网。由于无线网信号是在开放空间传输，Wi-Fi协议在安全性上又不同于有线网络，容易遭受黑客的攻击，通过无线传输的信息容易受到攻击者窃取和篡改。在高校校园内，学生在网络上的活跃程度和好奇心都非常强，网络攻击行为时有发生。因此，高校无线校园网络安全有其自身的特点，在建设和运维无线校园网络时需要充分考虑其安全性，以保障无线网络可靠稳定运行。

无线网络安全性及技术趋势

无线网络虽然具有便于安装、灵活使用、易于扩展等优点，但是由于无线网络信道开放、接入终端的移动性等特点，以及无线终端计算能力和存储能力的局限性，使得有线网络环境下的许多安全方案和技术不能直接用于无线网络。

WLAN无线网络技术标准制定者IEEE 802.11工作组从一开始就考虑了无线网络安全问题。最初的IEEE 802.11-1999协议定义的WEP机制存在较多缺陷，协议中没有对用户进行认证，只对客户端设备进行认证，未经授权的用户也可以访问网络资源；协议中使用的WEP加密（Wired Equivalent Privacy）方式是一种低效率的加密方式，容易在链路传输层被窃听破解；协议使用的消息完整性验证方式ICV（Integrity Check Value）效率不高，无线传输数据帧的内容容易被黑客修改。……