校園移動(dòng)辦公安全的研究

摘要：無(wú)線網(wǎng)絡(luò)的建設(shè)成為高校信息化建設(shè)中必不可少的一部分。無(wú)線網(wǎng)絡(luò)容易遭到外部黑客的攻擊，通過(guò)對(duì)客戶端的嗅探，檢測(cè)到個(gè)人敏感信息。該文介紹了個(gè)人信息概念，wifi覆蓋的必要性，對(duì)其中出現(xiàn)的安全問(wèn)題，提出保護(hù)個(gè)人信息的解決方案。

關(guān)鍵詞：無(wú)線網(wǎng)絡(luò);wifi;個(gè)人信息;安全;研究

中圖分類號(hào)：TP393 文獻(xiàn)標(biāo)識(shí)碼：A

文章編號(hào)：1009-3044（2019）34-0035-02

隨著網(wǎng)絡(luò)技術(shù)的發(fā)展，各大院校紛紛建立起以有線局域網(wǎng)（LAN）技術(shù)為依托的校園網(wǎng)絡(luò)，滿足自身教學(xué)、科研和管理的需要[1-2]。師生在學(xué)習(xí)、辦公、購(gòu)物等方面對(duì)無(wú)線網(wǎng)的依賴越來(lái)越強(qiáng)，原有的校園有線網(wǎng)絡(luò)不能滿足師生對(duì)無(wú)線接入的需求，于是無(wú)線網(wǎng)絡(luò)的建設(shè)成為高校信息化建設(shè)中必不可少的一部分。由于無(wú)線網(wǎng)信號(hào)開(kāi)放和共享，無(wú)線網(wǎng)絡(luò)容易遭到外部黑客的攻擊，通過(guò)對(duì)客戶端的嗅探，檢測(cè)到個(gè)人敏感信息，下面就談?wù)勑@辦公中個(gè)人信息的安全防范。

1 個(gè)人信息的概念

文獻(xiàn)[3]中對(duì)個(gè)人信息有非常具體的解釋，個(gè)人信息是識(shí)別本人在生理的、心理的、智力的、個(gè)體的、社會(huì)的、經(jīng)濟(jì)的、文化的、家庭的等各方面信息的總和，是指存儲(chǔ)在網(wǎng)絡(luò)終端上可以識(shí)別個(gè)人的數(shù)據(jù)資料，例如人像、指紋、虹膜、身份證信息等敏感信息。

2 Wifi覆蓋的必要性

很多城市為了打造智慧城市，公共場(chǎng)所WiFi全覆蓋早已開(kāi)始進(jìn)行推廣。廣州、深圳、杭州、上海、北京投入巨資對(duì)很多重點(diǎn)區(qū)域?qū)崿F(xiàn)了免費(fèi)無(wú)線上網(wǎng)，全國(guó)投入無(wú)線城市建設(shè)超過(guò)200個(gè)?？梢哉f(shuō)，公共場(chǎng)所WiFi全覆蓋既作為公共場(chǎng)合的一種權(quán)益，也是民生工程的一部分。

2.1 可以節(jié)約流量

智能終端和無(wú)線網(wǎng)絡(luò)的出現(xiàn)給我們帶來(lái)了很多方便，手機(jī)可以導(dǎo)航、支付、看視頻，看直播、游戲等很多功能。目前3G和4G網(wǎng)絡(luò)的普及率非常高，但是受速度和流量的限制，并沒(méi)有很好的惠及大眾。那么人流量大，辦公區(qū)域的wifi熱點(diǎn)的覆蓋就非常必要，可以節(jié)省大筆的流量費(fèi)用。

2.2 可以防止沒(méi)有信號(hào)

當(dāng)我們坐火車、汽車時(shí)，流量上網(wǎng)速度不是很快，而且經(jīng)常沒(méi)有信號(hào)，采用WiFi就不會(huì)出現(xiàn)沒(méi)有信號(hào)的情況。而且wifi還是一種重要的信息發(fā)布手段，“4·20”蘆山強(qiáng)烈地震后，在通訊不暢的情況下，網(wǎng)絡(luò)起到了非常重要的作用。

3 wifi上網(wǎng)的安全問(wèn)題

f1）對(duì)師生來(lái)說(shuō)，在目前網(wǎng)絡(luò)漏洞很多、木馬等黑客軟件防不勝防的情況下，如何保證個(gè)人手機(jī)或者移動(dòng)電子設(shè)備內(nèi)信息的安全，特別是財(cái)產(chǎn)的安全？

（2）如果WIFI無(wú)法實(shí)名認(rèn)證的情況下，如何實(shí)現(xiàn)對(duì)公共網(wǎng)絡(luò)的安全管理，實(shí)現(xiàn)對(duì)上網(wǎng)人員的可追溯性追查？

（3）當(dāng)我們選擇免費(fèi)又快捷的WIFI移動(dòng)支付時(shí)，由于很多WiFi設(shè)備安全級(jí)別不高，甚至沒(méi)有設(shè)置密碼，個(gè)人信息安全如何進(jìn)行保護(hù)？

4 具體操作的解決方案

（1）在具體操作中，鑒于移動(dòng)網(wǎng)絡(luò)相對(duì)安全性高，現(xiàn)有覆蓋面廣，投資成本小，是否可以以政府購(gòu)買(mǎi)服務(wù)的形式，利用現(xiàn)有幾大無(wú)線通信運(yùn)營(yíng)商的現(xiàn)有資源，實(shí)現(xiàn)市民主城區(qū)免費(fèi)移動(dòng)上網(wǎng)。

（2）目前網(wǎng)絡(luò)有以下幾種加密上網(wǎng)機(jī)制：Open System、WEP （Wired Equivalent Privacy）有線等效加密、WPA （Wi-FiProtected Access）商務(wù)寶采用的加密方式、WPA2、MAC ACL（Access Control List）;Web Redirection等。綜合比較我認(rèn)為最后一種上網(wǎng)機(jī)制比較好，因?yàn)橥ㄟ^(guò)web認(rèn)證比較好維護(hù)，而且安全性比較好高。這是無(wú)線網(wǎng)絡(luò)服務(wù)商經(jīng)常采用的方式，通過(guò)后臺(tái)訪問(wèn)控制網(wǎng)關(guān)（Access Control Gateway，ACG），攔截請(qǐng)求包，并重定向到認(rèn)證頁(yè)面要求身份驗(yàn)證，認(rèn)證通過(guò)后才能自由訪問(wèn)其他網(wǎng)頁(yè)。

（3）移動(dòng)支付的時(shí)候采用了動(dòng)態(tài)驗(yàn)證的方式但是如果手機(jī)丟失了，這種驗(yàn)證方式就沒(méi)有任何的用處了，可以增加加密因子來(lái)提高個(gè)人信息的安全性，例如加入人臉識(shí)別技術(shù)和指紋驗(yàn)證技術(shù)等。

（4）通過(guò)各種形式宣傳，及時(shí)發(fā)布最新的安全隱患，提高全民信息安全防范意識(shí)。

（5）不斷完善2016.11月所頒布的中華人民共和國(guó)網(wǎng)絡(luò)安全法，用法律來(lái)保護(hù)公民的個(gè)人信息安全，同時(shí)規(guī)范公共網(wǎng)絡(luò)安全標(biāo)準(zhǔn)，做到有規(guī)可守，有責(zé)可追。

（6）政府需要要求各廠商嚴(yán)格按照網(wǎng)絡(luò)安全法規(guī)范系統(tǒng)定制，及時(shí)更新系統(tǒng)安全補(bǔ)丁;對(duì)水貨機(jī)翻新機(jī)進(jìn)行打擊，避免含有惡意代碼網(wǎng)絡(luò)終端流入市場(chǎng);加強(qiáng)對(duì)各大應(yīng)用商店的監(jiān)管，要有國(guó)家認(rèn)定的部門(mén)定期檢查，對(duì)發(fā)現(xiàn)的問(wèn)題督促應(yīng)用商店修正，符合網(wǎng)絡(luò)安全法的規(guī)定，從源頭保障網(wǎng)絡(luò)應(yīng)用的合法性和安全性。

（7）對(duì)移動(dòng)、電信和聯(lián)通等國(guó)有企業(yè)進(jìn)行監(jiān)督，他們有責(zé)任有義務(wù)，采取有效手段保對(duì)用戶的上網(wǎng)的安全性。

（8）通過(guò)云存儲(chǔ)方便用戶使用不同的網(wǎng)絡(luò)終端隨時(shí)隨地取用個(gè)人數(shù)據(jù)進(jìn)行上網(wǎng)，同時(shí)可以通過(guò)云賬號(hào)，在后臺(tái)鎖定丟失的手機(jī)等網(wǎng)絡(luò)終端。

參考文獻(xiàn)：

[1]王飛，高職院校校園無(wú)線網(wǎng)絡(luò)現(xiàn)狀及安全措施研究[J].開(kāi)封教育學(xué)院學(xué)報(bào)，2010.

[2]郭苗.淺析校園無(wú)線網(wǎng)絡(luò)的安全與防護(hù)[J].計(jì)算機(jī)光盤(pán)軟件與應(yīng)用，2013.

[3]陳麗煙，移動(dòng)電子商務(wù)消費(fèi)者個(gè)人信息安全研究[Jl.情報(bào)探索，2014.

[4]楊文福，饒軍輝.淺論無(wú)線校園網(wǎng)的安全[J].科技資訊，2010.

【通聯(lián)編輯：代影】

收稿日期：2019-08-21

基金項(xiàng)目：2017年安徽三聯(lián)學(xué)院校級(jí)質(zhì)量工程項(xiàng)目：教改課程一手機(jī)應(yīng)用編程（17zlgc014）;2017年安徽三聯(lián)學(xué)院協(xié)同創(chuàng)新中心：基于Android平臺(tái)的智能泊車系統(tǒng)的應(yīng)用與設(shè)計(jì)（zjt17002）

作者簡(jiǎn)介：湯雷，男，安徽合肥人，副教授，研究方向?yàn)檐浖_(kāi)發(fā)與應(yīng)用、計(jì)算機(jī)應(yīng)用。