四川大学 四川成都 640041
摘要：现如今，无线网络在社会中已经得到了普及使用，更是成为了现代高校信息化发展的重要内容，其能够为高校师生的工作与生活提供极大的便利。但无线局域网有着传统网络不具备的可移动性和易扩容性的同时，在安全隐患问题上也有着一些特殊性。基于此，文章主要针对无线局域网技术的定义及特点展开分析，并对无线局域网技术在校园网中的安全问题及有效应用策略进行分析和探究，希望能够有效提升现代高校校园网的建设与服务水平。
关键词：无线局域网技术；校园网；应用
引言：随着科学技术的快速发展，网络已经成为人们生活的一部分，网络时代的到来带动了校园网的普及，在校园网络建设中，无线局域网以其灵活、便捷、快速的优势占据校园，尽管无线局域网还需要有线网络的支持，但是随着无线网络的日趋成熟，其作用和影响力已经远远超过有线网络；就无线局域网的优势及存在缺陷和安全隐患进行研究，提出校园无线局域网的安全措施，以期构建和谐安全的网络校园。
1、无线局域网的定义及特点
1.1无线局域网的定义
无线局域网技术是网络技术与无线通信技术结合而来的产物，其主要利用无线通信技术实现计算机网络的通信，从而实现了通信的无线化、移动化和个性化。WLAN技术就是不采用传统网络基线的背景下提供传统网络通信的功能，其与有线网络相同的是需要传送介质，但传送介质不同于有线网络的光纤，而是采用红外射线或是射频波段。无线局域网能够在有线网络的支持下通过无线多端口转发器、无线接入站、无线调制解调器（俗称“猫”）以及无线网卡进行波频传输，其中无线网卡和无线Modem的使用最为常见。
1.2无线局域网技术的特点
（1）移动性强。无线网络中的微机可以利用无线方式进行通信，且在任何地方均可提供实时信息，摆脱了以往的线缆限制，增强了可移动性；无线局域网不但支持移动主机之间的通信，无线设备也可以接入有线网络；相较有线局域网而言，无线局域网拓宽了网络传输范围。
（2）灵活性高。无线局域网独立于有线局域网而存在，在需要时可以随时建立临时网络，也不会依赖有限网络。同时，无线局域网灵活性较强，可以满足具体的安装需求，既适用于小数量的用户系统，也可以被使用至几千移动用户的完整网络中。在无线局域网中十分容易增加或减少移动主机，只要增加无线接入点，便可以增大用户数量。
（3）维护成本较低。在搭建过程中，无线局域网成本大于有线局域网，但无线局域网后期维护更为方便，需要的维护成本远低于有线局域网。而对于经常变动的动态环境而言，无线局域网的长期投资效益则更为明显，在组建、配置以及维护等方面都较为容易，一般的计算机人员即可胜任。同时，无线局域网还可以根据办公室环境的变化而移动，可以提升设备的使用效率。
（4）传输效率高。无线局域网具有较强的码分多址能力，因此传输效率也会得到相应的提升，且可以支持多个用户使用，易于扩展，能够在很大程度上满足大量用户的用网需求。
2、校园无线局域网中存在的安全隐患与防范
2.1网络窃听问题
由于网络通讯的设置以及规格都是明朗化的，只要懂适当的网络破解技术都能够对网络进行监视，能够轻易破解通信，尤其是没有网络安全防护的情况下，入侵网络更是容易，而且在窃听过程中并不需要将窃听设备安装到入侵网络，这其实是无线局域网面临的最大威胁。另外，还存在信息泄露问题，如果无线局域网没有较好的网络安全防护系统，那么很容易被AP中间人攻击，这种攻击往往采取欺骗的手段进行AP地址的更改，授权客户容易被操控，信息容易泄露。
对于这一点，我们应根据实际情况分布封闭无线访问点，严格控制访问点天线放置，从而有效限制信号传输及其传输距离。可将天线置于需覆盖区域的核心处，尽可能降低信号泄露，待布线完成之后将移动无线设备全部覆盖，并将其充分反映于学校网络拓扑图中。
2.2容易遭受服务攻击
校园无线网一般具有特殊的拒绝服务攻击功能，但是一旦遭遇攻击，无线局域网的发射频率以及信号就会受到控制，影响网络运行，如果攻击者对无线接收器控制稳定，那么无线网络中传递的数据信息包就会遭受攻击，就会泄露数据信息。另外一些攻击者还会利用MAC地址欺骗方式入侵网络对网络造成威胁。
对于这个问题，我们可以加强MAC地址过滤无线客户端网卡均具备独一无二的物理地址，这时则可以手工方式于AP中设置相应的MAC地址列表，这时便可实现物理地址过滤。
2.3 WEP破解
现代互联网中存在诸多非法程序，而此种程序可捕捉AP信号覆盖范围中的数据包，从而收集到许多WEP弱密钥加密包，同时对其进行详细的分析，这时则恢复WEP密钥。以监听无线通信机器速度与WLAN内发射信号的无线主机数量，可于10分钟内就攻破WEP密钥。
针对这一问题，建议使用WPA 或 WPA2 加密模式，因为 WPA 或 WAP2有更强的加密安全保证和标准。对数据进行安全保护是至关重要的，而 WPA 利用一个安全密钥机制，通过每一个特定的时间量来更改数据传输中的安全密钥，防止黑客对数据的窃取和破坏。
3、无线局域网技术在校园网中的具体应用
3.1室内无线网的建设
一般高校的教室、体育馆以及会展中心和移动办公室等地方都不会安装有限网络。在室内安装无线局域网时首先就要确定无线访问接入点的数量和具体位置，也就是将多个接入点形成无线网络覆盖的场所，从而实现该范围内区域接入点的无缝连接，所有接入点都能够通过光纤与有线网络连接，构建成以有线网络为基础，无线网络覆盖的服务范围。所有的学生都能够通过就近的接入点连接互联网，从而进行网络访问。一般情况下，一个接入点最多能够接受80台电脑的连接，当接入数量为20～30时工作性能最佳。无线访问接入点的室内覆盖范围约为30～100 m，根据使用场所的大小以及使用者数量，需要配置一个到多个接入点。
3.2室外无线网的建设
室外一般多指建筑楼之间、操场以及食堂等公共场所，通常选择无线访问接入点、无线全向天线以及无限定向天线。全向天线是指在水平所有方位上都能够接受与发射无线信号的天线，适用于区域范围。定向天线是指在固定方向上实现信号发射与接收的天线，主要是在长距离地点的使用。室外无线局域网构建与室内不同之处在于，室外无线网构建更加复杂，需要构建成一个局域网，同时又要将不同地方的建筑楼相连接。将网络的每个端口都连入无线访问接入点，并在距离较远以及信号不佳的地方，加入高增益收发天线，从而实现远距离内不同网点之间的连接。
3.3学校建筑物的保护
在一些发展时间长的高校中，都有一些具有历史意义的建筑，这些建筑虽然都在使用，但是不便铺设线路，导致很难开展信息化教学。利用无线局域网技术能够有效覆盖校园中的大部分建筑物，从而有效突破了有线网络的限制，能够在历史建筑中开展信息化教学活动，也无需进行线路铺设，能够有效减少在有限空间中安装更多的线路。
结束语
随着网络的普及，网络安全已经成为一个重要话题，提高网络安全无疑是维护校园网络系统的一个重要措施。尽管无线局域网在使用中存在诸多网络安全隐患，但是并不能阻碍无线局域网的迅速发展。当然，构建一个安全的校园无线局域网对于学校而言是尤为重要的，这就需要学校进一步加强网络使用者的安全防范意识，只有这样才能构建一个和谐安全的网络校园。
参考文献：
[1]朱鹏，胡平霞.浅析某高校无线局域网技术在校园网的应用[J].计算机时代，2020.
[2]刘浩.无线局域网技术在校园网中的应用及安全[J].中国新通信，2018.
[3]吕金宝.解析无线局域网技术在校园网中的应用及安全[J].淮南职业技术学院学报，2017.
[4]郑丹旸，李海涛.校园网建设中无线局域网技术的应用[J].无线互联科技，2017.