[浅谈无线校园网络的建设及安全措施] 校园网络建设方案

　　随着计算机网络技术的进步，互联网已经成为学校教学和学生获取教学资源的重要途径。当前，高校的校园网络建设已经成为学校进行教育改革的重要目标之一。我国大多数高校都已经建立起校园网络。在以往的校园网络建设过程中，通常采用的传输媒介是双绞线或者光纤、光缆，但这种建设校园网络的方法工程量较大、费用较高，后期迁移成本高、难度大。
　　无线网络的出现，是对传统有线网络的一种补充。在校园中，教师和学生对网络都有很强的需求，而且对网络移动性的需要也越发强烈。传统的有线校园网络已经无法满足广大师生对网络移动性的需求。无线校园网络的建设，极大地丰富了教师的教学工作和学生的学习，为他们带来了很大便利。
　　一、无线校园网络的建设方案
　　校园无线网络主要是在有线网络的基础上建立的，根据需求和功能的差异，可以将校园无线网路建设的方法分为以下几类。
　　1.共享方式
　　这种共享无线校园网络建设的方法最为简单，成本也是最低的。教师或者学生的电脑上只要装有无线网卡，就可以通过无线信号直接进行通信。这种方法的好处是建立网络难度低、费用少。但是，同样存在着比较明显的缺点，就是当通过此种方式进入无线网络的用户过多时，就会形成信道竞争，最终成为限制网络性能的瓶颈。同时，这种方式连接入校园网，并不是很方便，所以比较适用于较小的空间内，如学生宿舍。
　　2.集中控制方式
　　这种方式主要是将一个无线设备作为信号发射终端，所有的用户都是通过连接这个无线设备进入校园网络的，这个无线设备也就是局域网的集线器。每个用户只要在信号覆盖范围之内，就可以进行信息通讯。这种方式的优点是受区域环境限制较小，连接较为方便。但是，由于中心无线设备的故障会造成整个网络的瘫痪，而且成本也较高，所以这样的方式比较适合需要无线网络进行教学的教室和会议室。
　　3.HUB接入型
　　目前，由于无线网络技术还处在前期探索阶段，所以需要结合有线网络联合使用。可以利用无线HUB建立无线校园局域网络，这种无线局域网络建设的方法和有线局域网络的方法十分相似，但是需要无线HUB具有简单的网内交换功能。
　　二、无线校园网络的安全建设
　　1.无线校园网络的安全状况
　　随着无线技术的不断成熟，校园无线网络的覆盖范围也越来越广，成了广大师生进入校园网络的重要选择之一。但是，随着无线校园网络的覆盖范围越来越广泛，其安全性也面临着巨大的考验。当前，拥有校园无线网络的安全系统主要有以下几种。
　　（１）MAC认证安全系统。这种安全系统就是通过MAC地址进行网络过滤。每一个校园无线网络用户都会有一个独立的MAC地址，如果MAC列表中含有这个用户的MAC地址，那么这个用户就可以通过无线网络访问校园网；如果用户的MAC地址不被列表所包含，那么该用户就不能访问校园网。
　　（２）密钥安全认证系统。这种安全系统就是在无线设备和用户电脑上进行密钥安全认证。如果用户获取了校园无线网络的密钥，就可以通过安全认证，从而进入校园网络获取信息。
　　（３）802.1客户端软件认证。这种安全认证方法主要基于一种端口的控制协议，通过客户端软件向服务器发送DHCP请求，最后通过认证获得中心分配的ip和访问权限。
　　然而，从当前的校园无线网络使用情况来看，很多用户都没有对安全问题足够重视，有的根本就没有设置MAC地址认证，或者随意向他人透漏密钥，运用客户端软件的用户更是少之又少。
　　2.加强校园无线网络安全的措施
　　（１）安装防火墙。防火墙的作用，除了保障计算机远离病毒侵扰外，还有一个重要功能就是防止非法用户进入局域网络。通过建立校园网络防火墙，可以防止非法用户入侵，限制网内用户的访问权限，从而保障校园网络的信息安全。
　　（２）从源头加强对校园无线网络的入口管理。当前，大部分学校都采用了多网络接入，同时采用联通、电信等网络。所以，应该加强对网络入口的规范和管理，通过与网络运营商的合作，运用技术手段在网络源头对用户进行过滤，从而消除不安全因素，在网络接入点建立起防火墙，保障校园无线网络的安全。
　　（３）校园无线网络管理员还应加强对无线终端的管理。选用可以进行加密的网卡，并开启破解防护功能，防止网卡的属性被修改或者密码泄露。
　　校园无线网络建设是高校信息化建设的重要组成部分。随着校园无线网络的普及，其安全性问题也不断突出，所以，必须根据现实中暴露出的安全性问题，采取多种措施保障校园网络的安全。
　　（作者单位：河北省秦皇岛市高级技工学校）