論無線校園網的設計和應用-資料下載頁
2025-06-07 07:13本頁面
【正文】 )通過使用認證服務器和復雜的安全認證機制來保護無線網絡通信安全．在 AP(或者無線路由器 )以及連接無線網絡的無線終端上輸入共享密鑰來保護無線鏈路的通信安 全． 無線校園網絡主要服務于學校的教師和學生，由于其覆蓋范圍的不確定性和廣泛性，為了防止不合法用戶的使用，浪費帶寬，可采用用戶認證服務系統(tǒng)RADIUS(支持多種認證方式包括 PAP、 CHAP、 MSCHAP和 EAP)，只有申請了無線網絡服務的用戶才能使用．這樣既保證合法用戶的使用，也保證校園內所有無線網絡圖 4 校平面示意圖 9 處于一個 VLAN內，方便無線網絡的管理和維護 。 (二 )無線加密協(xié)議 (WEP)是對無線網絡上的流量進行加密的一種標準方法．如果只能選擇 WEP加密技術，則最好采用 128位 WEP加密，并 且 不要使用設備自帶的 WEP密鑰 。 (三 )禁止 AP向外廣播其 SSID，并設置復雜的 SSID，尤其對于需要保密的學校的會議室等重要地方，可以利用這種方法進行必要的設置． (四 )設置 MAC過濾，在 AP中可以設定哪些 MAC地址不能與 AP通信，這樣可防止非法網卡登錄到 AP上，也可以防止 非法客戶機訪問 AP下的無線網客戶機。所謂規(guī)范化管理就是將無線網絡的計算機進行統(tǒng)一的管理，也就是說對無線網絡的網卡的 MAC地址要收集好，統(tǒng)一對無線網絡的 IP地址進行分配，可以的話還可以對無線網絡的 IP進行綁定，這樣有助于網絡的管理。對于無線網絡的用戶認證還要提醒用戶不 能隨便泄漏，以免數據被非法讀取。 (五 )注意對 AP的管理，修改缺省的 AP密碼，各種主流 AP產品的默認管理密碼已為人們熟知，應修改缺省的密碼，以防非法闖入． (六 )對射頻環(huán)境的監(jiān)控 。 無線網絡依靠空中的無線頻譜載頻工作，非法用戶與非法無線設備有可能侵占合法的無線信道，從而導致對合法設備的信道產生干擾。無線網絡必須具備無線射頻監(jiān)控能力，針對非法用戶和非法無線設備能夠進行快速發(fā)現與 警 告，并將其剔除。 (七 )加強日常安全管理 。 制定 WLAN使用管理規(guī)定，禁止內部人員把網內設置信息泄露 。 對網管人進行安全知識培訓，增加安全 防范觀念。檢查 AP放置位置，防止 AP信號覆蓋范圍超出校園區(qū)域。禁止私自安裝 AP。檢查用戶網卡屬性是否被修改。定期開展 AP搜尋，主動找尋并移除非授權 AP，削除安全隱患。定期檢查 AP參數，以確保未被修改。可采用入侵檢測系統(tǒng)、 VPN、防火墻等技術手段進一步防范。 七、 結束語 無線校園網的建設，在很大程度上突破了傳統(tǒng)有線網絡的限制，使用戶獲得了可移動性和方便性， 使得 網絡 設備資源利用率得到提高，有效避免了資源閑置和浪費現象，同時可以滿足信息服務、網上辦公、網上教學、數字圖書館等需求，為師生提供更加方便、更加快捷和靈活 的接入網絡服務 ，將校園信息化建設引入新的天地，使校園的每個角落都處在網絡中，讓校園網更加完善。 10 參考文獻 [1] 章潔 .高校校園網中無線網絡技術的應用 [J].廣西質量監(jiān)督導報 ,2021,6： 2627 [2] 賀同輝 . 高等職業(yè)技術院校校園網設計與實現 [D]. 華北電力大學 (保定 ),2021:4454 [3] 黃勁榮 .無線局域網在校園網的應用 [J].教育信息化 ,2021,11:68 [4] 吳華光 ,劉航 ,吳志堅 .校園無線局域網的規(guī)劃與設計 [J].嘉應學院學報 (自然科學 ),2021,25(3):9093 [5] 李勤 ,張浩軍 ,楊峰 .無線局域網安全協(xié)議的研究和實現 [J].計算機 應用 ,2021,25(1):160162 [6] 高曉飛 ,申普兵 等 .網絡安全主動防御技術 [J].計算機安全 ,2021,1:3840
畢業(yè)設計相關推薦
鄂ICP備17016276號-1