校园移动办公安全的研究

摘要：无线网络的建设成为高校信息化建设中必不可少的一部分。无线网络容易遭到外部黑客的攻击，通过对客户端的嗅探，检测到个人敏感信息。该文介绍了个人信息概念，wifi覆盖的必要性，对其中出现的安全问题，提出保护个人信息的解决方案。

关键词：无线网络;wifi;个人信息;安全;研究

中图分类号：TP393 文献标识码：A

文章编号：1009-3044（2019）34-0035-02

随着网络技术的发展，各大院校纷纷建立起以有线局域网（LAN）技术为依托的校园网络，满足自身教学、科研和管理的需要[1-2]。师生在学习、办公、购物等方面对无线网的依赖越来越强，原有的校园有线网络不能满足师生对无线接入的需求，于是无线网络的建设成为高校信息化建设中必不可少的一部分。由于无线网信号开放和共享，无线网络容易遭到外部黑客的攻击，通过对客户端的嗅探，檢测到个人敏感信息，下面就谈谈校园办公中个人信息的安全防范。

1 个人信息的概念

文献[3]中对个人信息有非常具体的解释，个人信息是识别本人在生理的、心理的、智力的、个体的、社会的、经济的、文化的、家庭的等各方面信息的总和，是指存储在网络终端上可以识别个人的数据资料，例如人像、指纹、虹膜、身份证信息等敏感信息。

2 Wifi覆盖的必要性

很多城市为了打造智慧城市，公共场所WiFi全覆盖早已开始进行推广。广州、深圳、杭州、上海、北京投入巨资对很多重点区域实现了免费无线上网，全国投入无线城市建设超过200个。可以说，公共场所WiFi全覆盖既作为公共场合的一种权益，也是民生工程的一部分。

2.1 可以节约流量

智能终端和无线网络的出现给我们带来了很多方便，手机可以导航、支付、看视频，看直播、游戏等很多功能。目前3G和4G网络的普及率非常高，但是受速度和流量的限制，并没有很好的惠及大众。那么人流量大，办公区域的wifi热点的覆盖就非常必要，可以节省大笔的流量费用。

2.2 可以防止没有信号

当我们坐火车、汽车时，流量上网速度不是很快，而且经常没有信号，采用WiFi就不会出现没有信号的情况。而且wifi还是一种重要的信息发布手段，“4·20”芦山强烈地震后，在通讯不畅的情况下，网络起到了非常重要的作用。

3 wifi上网的安全问题

f1）对师生来说，在目前网络漏洞很多、木马等黑客软件防不胜防的情况下，如何保证个人手机或者移动电子设备内信息的安全，特别是财产的安全？

（2）如果WIFI无法实名认证的情况下，如何实现对公共网络的安全管理，实现对上网人员的可追溯性追查？

（3）当我们选择免费又快捷的WIFI移动支付时，由于很多WiFi设备安全级别不高，甚至没有设置密码，个人信息安全如何进行保护？

4 具体操作的解决方案

（1）在具体操作中，鉴于移动网络相对安全性高，现有覆盖面广，投资成本小，是否可以以政府购买服务的形式，利用现有几大无线通信运营商的现有资源，实现市民主城区免费移动上网。

（2）目前网络有以下几种加密上网机制：Open System、WEP （Wired Equivalent Privacy）有线等效加密、WPA （Wi-FiProtected Access）商务宝采用的加密方式、WPA2、MAC ACL（Access Control List）;Web Redirection等。综合比较我认为最后一种上网机制比较好，因为通过web认证比较好维护，而且安全性比较好高。这是无线网络服务商经常采用的方式，通过后台访问控制网关（Access Control Gateway，ACG），拦截请求包，并重定向到认证页面要求身份验证，认证通过后才能自由访问其他网页。

（3）移动支付的时候采用了动态验证的方式但是如果手机丢失了，这种验证方式就没有任何的用处了，可以增加加密因子来提高个人信息的安全性，例如加入人脸识别技术和指纹验证技术等。

（4）通过各种形式宣传，及时发布最新的安全隐患，提高全民信息安全防范意识。

（5）不断完善2016.11月所颁布的中华人民共和国网络安全法，用法律来保护公民的个人信息安全，同时规范公共网络安全标准，做到有规可守，有责可追。

（6）政府需要要求各厂商严格按照网络安全法规范系统定制，及时更新系统安全补丁;对水货机翻新机进行打击，避免含有恶意代码网络终端流入市场;加强对各大应用商店的监管，要有国家认定的部门定期检查，对发现的问题督促应用商店修正，符合网络安全法的规定，从源头保障网络应用的合法性和安全性。

（7）对移动、电信和联通等国有企业进行监督，他们有责任有义务，采取有效手段保对用户的上网的安全性。

（8）通过云存储方便用户使用不同的网络终端随时随地取用个人数据进行上网，同时可以通过云账号，在后台锁定丢失的手机等网络终端。

参考文献：

[1]王飞，高职院校校园无线网络现状及安全措施研究[J].开封教育学院学报，2010.

[2]郭苗.浅析校园无线网络的安全与防护[J].计算机光盘软件与应用，2013.

[3]陈丽烟，移动电子商务消费者个人信息安全研究[Jl.情报探索，2014.

[4]杨文福，饶军辉.浅论无线校园网的安全[J].科技资讯，2010.

【通联编辑：代影】

收稿日期：2019-08-21

基金项目：2017年安徽三联学院校级质量工程项目：教改课程一手机应用编程（17zlgc014）;2017年安徽三联学院协同创新中心：基于Android平台的智能泊车系统的应用与设计（zjt17002）

作者简介：汤雷，男，安徽合肥人，副教授，研究方向为软件开发与应用、计算机应用。