淺談無線網(wǎng)在校園中推廣使用的必要性及安全防范措施

余志剛

（武漢職業(yè)技術(shù)學(xué)院 湖北省武漢市 430074）

1 在高校中構(gòu)建無線網(wǎng)絡(luò)的必要性

目前廣泛應(yīng)用的無線局域網(wǎng)技術(shù)，因?yàn)榫哂蟹奖沆`活的特點(diǎn)而廣受用戶歡迎，而傳統(tǒng)的有限網(wǎng)絡(luò)從一開始的時(shí)候，就需要做很多準(zhǔn)備工作，買線、打線槽、鋪線、填埋線槽等等，施工量非常的大；同時(shí)鋪設(shè)好的線路也是很容易有意無意被損壞的，一旦損壞，想檢查出具體位置非常的困難，遇到一個(gè)很難施工翻修的地方，那就更加麻煩了，耗費(fèi)了大量的人力物力財(cái)力，大家知道有線網(wǎng)絡(luò)節(jié)點(diǎn)位置和個(gè)數(shù)都是相對固定的。然而無線網(wǎng)較有線網(wǎng)相比，擁有以下特點(diǎn)：

（1）搭建成本低，隨著網(wǎng)絡(luò)設(shè)備制造廠商的技術(shù)不斷提高，無線網(wǎng)絡(luò)設(shè)備的價(jià)格越來越低，網(wǎng)絡(luò)性能變得越來越好，有的地方甚至出現(xiàn)全部使用無線網(wǎng)絡(luò)，畢竟無線網(wǎng)絡(luò)搭建的經(jīng)濟(jì)成本低，網(wǎng)絡(luò)施工工程量很少，只需要把無線網(wǎng)絡(luò)設(shè)備信號調(diào)試好，安裝周期短，節(jié)省了很多時(shí)間和金錢成本。并且無線網(wǎng)出了故障，一般我們只需要檢查一下無線路由器和其他的設(shè)備，非常方便日常的維護(hù)，如果要新增加網(wǎng)絡(luò)用戶，由于無線網(wǎng)絡(luò)局域網(wǎng)絡(luò)的擴(kuò)容性非常好，新用戶只需要知道網(wǎng)絡(luò)密碼就可以了。同時(shí)無線網(wǎng)絡(luò)具有方便靈活的特點(diǎn)，搭建起來只需要安裝無線網(wǎng)絡(luò)設(shè)備，就能夠在很大范圍內(nèi)實(shí)現(xiàn)覆蓋無線網(wǎng)絡(luò)，用戶就可以隨意的在無線范圍內(nèi)實(shí)現(xiàn)使用無線網(wǎng)絡(luò)和進(jìn)行通話通信等，離開覆蓋范圍后不再占用網(wǎng)絡(luò)資源，資源釋放后又分配給新的用戶，就算是以后又添加了很多新用戶，為了不降低用戶使用網(wǎng)絡(luò)的質(zhì)量，我們只需要更新網(wǎng)絡(luò)設(shè)備就可以實(shí)現(xiàn)。而如果要改變有限局域網(wǎng)絡(luò)的性能，我們除需要更換有線網(wǎng)絡(luò)設(shè)備，還需要將以前的網(wǎng)絡(luò)傳輸線路更改，非常的麻煩，工程量相當(dāng)?shù)拇?，同時(shí)也需要非常大的經(jīng)濟(jì)投入，假如我們想把網(wǎng)絡(luò)從百兆換成千兆，我們除將有線網(wǎng)絡(luò)設(shè)備全部換成千兆以外，還需要把百兆的網(wǎng)線換成千兆的網(wǎng)線，那個(gè)工程量就相當(dāng)?shù)拇?，特別是過去裝的是暗線的時(shí)候，還需要重新破墻破地板取出以前的網(wǎng)線，再鋪設(shè)新的網(wǎng)線，再補(bǔ)墻，這個(gè)過程施工周期長，還需要花費(fèi)很多的人財(cái)物力，讓人望而生畏。

（2）隨著無線網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，現(xiàn)在無線網(wǎng)絡(luò)能夠覆蓋的范圍變得越來越遠(yuǎn)，只需要安裝一個(gè)無線網(wǎng)絡(luò)設(shè)備，就可以覆蓋整個(gè)建筑物的范圍，像大學(xué)操場這種比較空曠的地方，只需要安裝一個(gè)無線路由器，就可以實(shí)現(xiàn)無線網(wǎng)絡(luò)全覆蓋，如果是一個(gè)大學(xué)有多個(gè)校區(qū)，也不要緊，我們只需要安裝一個(gè)大功率的無線網(wǎng)絡(luò)設(shè)備，畢竟大功率的無線網(wǎng)絡(luò)設(shè)備實(shí)際傳輸距離可以達(dá)到幾十公里遠(yuǎn)，這在同城的不同校區(qū)還是足夠接收到信號了。而如果采用有線網(wǎng)絡(luò)，進(jìn)行用傳統(tǒng)的辦法鋪設(shè)線路，那是一件非?？膳碌氖虑?。由于前些年國家為了整合教育資源，很大高校合并成為一所超級大學(xué)，合并后不同校區(qū)之間的資源就需要網(wǎng)絡(luò)共享，要達(dá)到這個(gè)目標(biāo)，如果采用有線網(wǎng)絡(luò)，要么自己布線，相當(dāng)可怕，要么就只能采用租用鏈路來實(shí)現(xiàn)多個(gè)校區(qū)的連接，費(fèi)用很高。而如果我們采用無線網(wǎng)絡(luò)技術(shù)來達(dá)到這個(gè)目標(biāo)，我們只需要在不同的校區(qū)之間的最高樓頂上安裝一些旋轉(zhuǎn)型的無線網(wǎng)絡(luò)設(shè)備，再安裝一些高功率的天線和中繼器對接收到的信號進(jìn)行放大，就可以實(shí)現(xiàn)多個(gè)校區(qū)的網(wǎng)絡(luò)狀況幾乎沒有什么區(qū)別。

（3）無線網(wǎng)具有極大的方便和可移動(dòng)性，它不受使用時(shí)間、地點(diǎn)的約束，只要你需要網(wǎng)絡(luò)，你就可以在無線網(wǎng)覆蓋范圍內(nèi)使用，老師可以進(jìn)行網(wǎng)絡(luò)教學(xué)，學(xué)生可以網(wǎng)絡(luò)學(xué)習(xí)，行政管理部門可以借助網(wǎng)絡(luò)進(jìn)行一般性的會(huì)議召開，這是為什么無線網(wǎng)絡(luò)廣泛受到新時(shí)代師生歡迎的原因。

隨著整個(gè)社會(huì)財(cái)富的發(fā)展，無線局域網(wǎng)技術(shù)也在快速的發(fā)展，無線設(shè)備成本逐年降低，而傳輸效果越來越好，這為哪些臨時(shí)需要網(wǎng)絡(luò)的地方提供了極大的方便，現(xiàn)在絕大部分校園都搭建了無線網(wǎng)絡(luò)，有的學(xué)校投入還比較大，幾乎實(shí)現(xiàn)了整個(gè)校園無線網(wǎng)絡(luò)的全覆蓋，這為哪些校園不方便布線的地方提供了極大的方便，像學(xué)校圖書館、會(huì)議中心、運(yùn)動(dòng)場可以借助無線網(wǎng)上網(wǎng)非常的方便。特別是臨時(shí)需要網(wǎng)絡(luò)的時(shí)候，如果有無線網(wǎng)絡(luò)就非常的方便，像每年新生入學(xué)的時(shí)候，學(xué)校各個(gè)部門就需要臨時(shí)去室外現(xiàn)場辦公迎接新生，還需要收費(fèi)和錄入學(xué)生信息什么的，如果有無線網(wǎng)絡(luò)就非常的方便了。

2 為了安全的使用網(wǎng)絡(luò)，對于無線網(wǎng)絡(luò)必須要采用一些安全措施技術(shù)

我們在享受無線網(wǎng)絡(luò)帶來的方便的同時(shí)也受到無線網(wǎng)絡(luò)帶來的困擾，主要還在于接入無線網(wǎng)絡(luò)的用戶不好把控，因此有必要就這個(gè)不足的地方采取一些措施，做到方便安全又好用。

（1）我們可以采用安全過濾器，對用戶的信息做一次過濾，具體實(shí)現(xiàn)方式同有線網(wǎng)絡(luò)幾乎差不多，如果經(jīng)過無線設(shè)備的無線網(wǎng)絡(luò)的MAC地址下發(fā)到對應(yīng)的AP中，這個(gè)時(shí)候就可以在AP交換機(jī)終端實(shí)現(xiàn)設(shè)置和把信息直接存儲于無線控制器中就完成了。

（2）為了更加完全，我們還需要隱藏SSID，這樣就可以將不同網(wǎng)絡(luò)的標(biāo)識符區(qū)分開來，使用戶終端只可以和其中一個(gè)配對好的SSID網(wǎng)絡(luò)連接起來，達(dá)到進(jìn)一步保障安全的目的。

3 無線校園網(wǎng)絡(luò)的應(yīng)用及安全措施

無線校園網(wǎng)絡(luò)的使用正在高校校園中變得越來越普及，使用的用戶人數(shù)也是越來越多。然而網(wǎng)絡(luò)的安全性和方便性總是對立的，安全性高的網(wǎng)絡(luò)在使用的時(shí)候往往很麻煩，需要多次的驗(yàn)證后才能使用，而用戶又希望使用起來越方便越好，這就需要我們兼顧到安全性和方便性兩個(gè)方便，使其均衡發(fā)展為用戶服務(wù)。目前使用無線網(wǎng)絡(luò)的用戶主要分為三種：第一種為經(jīng)常使用的用戶；第二類為非經(jīng)常使用的用戶；第三類為臨時(shí)性的用戶。對于經(jīng)常使用校園無線網(wǎng)的用戶實(shí)行綁定MAC地址，限制非法用戶的訪問。對于不經(jīng)常使用的用戶，即連接工作站STA和訪問點(diǎn)AP，再利用802.1x認(rèn)證AP服務(wù)，一旦認(rèn)證許可，AP便為STA開通了邏輯端口，不然接入被禁止執(zhí)行。最后一種臨時(shí)用戶，可以通過設(shè)置密碼限制訪問，無密碼者無法接入無線網(wǎng)絡(luò)，利用此手段保障授權(quán)用戶安全穩(wěn)定的使用無線網(wǎng)絡(luò)，避免他人肆意進(jìn)入無線網(wǎng)絡(luò)發(fā)生干擾。

4 總結(jié)語

大力發(fā)展無線校園網(wǎng)絡(luò)，已經(jīng)成為時(shí)代的潮流，無線網(wǎng)絡(luò)技術(shù)依靠它的高速度和較好的可移動(dòng)性、擴(kuò)容性在高校的教學(xué)、管理和日常生活等方面發(fā)揮著巨大的作用。同時(shí)無線網(wǎng)在帶來校園便利生活的同時(shí)，也帶來了較多的潛在安全問題，這就需要我們在享受無線網(wǎng)帶來便利的同時(shí)還需要重點(diǎn)考慮到網(wǎng)絡(luò)完全的問題，使得無線網(wǎng)能夠?yàn)槲覀兏玫姆?wù)。