高校图书馆无线局域网组建及安全防御浅析

时间：2014-1-15 14:56:20　来源：　点击：1510

摘要：现代社会中网络技术和计算机技术的发展速度日益加快，其中无线局域网技术在近几年也得到了发展和广泛应用，尤其是在高校图书馆这类公共服务性的组织中是必不可少的一项技术和设备，为图书馆的正常工作和读者提供了便利的服务。但是在越来越多高校开始建设图书馆无线局域网的同时，网络的完全防御问题也成了关注的焦点，本文就对高校图书馆无线局域网组建及安全防御浅析方面做具体的论述。
关键词：高校图书馆无线局域网组建安全防御
前言：随着无线局域网技术在图书馆中的应用和普及，很好的弥补了原来的有限网络的许多局限性，能够为读者提供更方便的服务。图书馆中无线网技术凭借着方便、灵活、经济等特点迅速被广大高校所认可，但是因为无线网采用的是特殊的介质，所以在网络安全方面给高校提出了新的问题。
无线局域网的概念
无线局域网也就是日常生活中所提到的ＷＬＡＮ，它主要是利用无线电通信技术和设备将不同类型的计算机设备等联系起来，从而实现可以彼此通信以及网络资源共享服务的一个网络体系。无线局域网也是在原有有线网基础上的一个延伸和发展，利用有线技术的支持再加上无线信号发射器以及无线网卡等设备的支持就可以实现了无限网络技术。无线网络技术很好的改善了有限技术的连接不方便、设备复杂、可移动性差等特点，只要在AP信号覆盖的范围之内都可以进行任意的传播，只要拥有无线终端都可以进行接收无线局域网的信号，具有很大的方便性。
高校图书馆中无线局域网的组建
2.1高校图书馆无线局域网的设计目标
如今的高校图书管已经和传统的主要以书刊、报纸等纸质媒介为主的图书馆有很大的不同了，不断利用信息技术的和计算机技术来进行发展，已经形成了以数字化为中心的新型图书馆发展体系，在这样发展体系之中最重要的就是信息要素的传递，采用哪一种的传输方式能够为读者提供更高速、更快捷的服务成为了高校图书馆的发展目标。现代图书馆的结构也非常的齐全，主要包括阅览室、自习室、研修间、办公室、书库等，复杂的结构设计和空间面积的无限性就需要一种更方便传输信息的方法，而无线局域网拥有着方便、快捷、可移动、经济等特点，整好符合现在高校图书馆的要求，所以越来越多的高校图书馆开始组建无线局域网，公车管设计中的具体目标包括以下几个方面：
第一，重视实用性。高校图书馆中无线网的组件一定要能够满足图书馆中所有部门和空间都能够畅通的接收信号，读者在任何一个地发都能够及时方便的上网。
第二，保证图书馆网络的兼容性。现在高校图书馆的局域网为了能够兼容性和扩展性的要求，大多图书噶U呢都采用了ＩＥＥＥ　８０２．１１ｇ标准网络协议，与此同时同时支持８０２．１１ａ和８０２．１１ｂ协议。此外，还要注意应用软件和现有设备之间的兼容性问题，完善整个无线网管理体系。
第三，保证AP信号的覆盖范围。因为图书馆汇总空间范围较大，和人员分布比较分散，除了自习室、研修间、阅览室等场所之外，图书馆的走廊、楼道等地方都要保证足够的AP 信号的覆盖，能够方便学生随时随地上网。
第四，实行安全认证，为了保护图书馆中无线局域网的使用秩序，在建立局域网中可以采取用户名登陆认证制度，每个同学可以根据自己的学生证号码或者是一卡通号码进行登录。
第五，合理选择设备的安放方式。在建设无线网过程中，如果需要覆盖室外区域的话，设备最好安放在楼顶，这时就需要考虑网线和电源线的安全布置的问题，一定要注意安全问题。但是也可以把设备安放在室内，天线安放在室外，这时就需要合理布置天线和设备的连接问题，尽可能缩短线路的长度。
2.2高校图书馆无线局网组建中应注意的几个问题
高校图书馆在无线网的组建过程中根据实际情况和图书馆的特单，一般需要考虑到以下几方面的问题：
2.2.1合理布置AP数量
高校图书馆中的人缘比较密集，使用网络的人员也比较多，一定要考虑每台AP的可接入量以及正常服务时候能够服务的最大规模这两个数据之间的不同，因为有一些AP设备再进行宣传所说的可接入规模指的只是AP能够在同一时间内识别的MAC地址的多少，这其实可以正常提供的用户服务数量是有很大差别的，所以在不知AP数量时候一定要注意。
2.2.2合理安放AP的位置
在高校图书馆无线网建设中，考虑到信号强度和网络连接质量的问题这两个因素，一定要合理安放AP的位置，而且在安放之后还要通过专门的工具软件或是其他的测试工具在不同的位置对链路的链接质量进行检测，达到70%之上的才算符合要求，达不到70%的要对AP 的位置进行重新调整。在现在大多高校图书馆的建设中大多吧AP安放在阅览室、研修间等房间的楼板上或者是其他的能够覆盖范围较广的宽阔区域，AP安放时一定要注意AP所能服务的区域是以安放位置为中心、天线方向之内的半球形的范围，而且墙壁、楼板等固体物都会对信号的强度和质量产生阻碍作用的。所以，再进行AP布置时要在每一层、或者每一个空间范围内合理布置。
2.2.3科学选择产品
有关的设备等产品在进行采购时，一定要考虑国内外电源电压之间的差异，认真查看产品是否符合我国对于无线电频段划分和设备功率标准的一些要求和规定。在我国,组建WLAN可用的频段为2. 4GHz频段(2400～2483. 5MHz)和5. 8GHz频段(5725～5850MHz)。而IEEE802.11a规范是使用5GHz(5150～5350MHz)频段,此时应选用专门生产适用于中国大陆的产品。
高校图书馆中无线局域网的安全防护
针对我国现在高校图书馆无线局域网中的一些问题，笔者根据研究总结出一下几方面的对策和建议。
3.1合理配置，便于管理
现在高校图书馆无线网络规模较大，网络管理员往往要配置上百个 AP，工作量巨大，且容易出错。但是采用 AboveCable 智能无线控制器和 FITAP 配合组网时，只需要在无线控制器上对一类相同属性的 AP 建立配置模板， AP 在启动时可以自动从智能无线控制器上下载最新的配置文件。真正做到了零配置、免维护、即插即用，极大地减轻了网络管理员在部署网络阶段的维护工作量。
3.2完善用户认证方式
由于图书馆无线网使用人员的规模较大而且流动性较强等特点，可以通过规范用户认证方式来提高网络安全。图书馆中的无线网使用人群主要包括：第一，固定用户群：图书馆工作人员；第二，活动用户群：本校师生；第三，临时用户群：外来临时访问人员。针对以上三类用户可以采用不同的认证方式既方便了读者又保证了图书馆无线局域网的安全。针对不同的群体采用不同的用户登录方式，对于固定用户人群可以采用用户绑定自动登录的方式；对于本校师生可以采用学生卡卡号或者工作证号码注册登录的方法；对于临时使用人员可以采用临时办理获取网络使用权限的方法。
3.3加强监测和防御
AboveCable 智能无线控制器具有非法 AP 检测功能，它可以自动监测 WLAN 网络中的非法设备，并实时上报网管中心，同时对非法设备的攻击可以进行自动防护，最大程度地保护无线网络。 AboveCable智能无线控制器支持多种攻击的检测，例如 DOS 攻击、 Flood 攻击，去认证、去连接报文的仿冒检测，以及无线用户 Weak IV 检测。当控制器检测到上述的攻击后，会产生报警或者日志，提醒网管进行相应的处理。当控制器检测到攻击时，可以将发起攻击的无线客户端的动态添加到动态黑名单中，被加入到黑名单中的设备发过来的报文全部在 AP 上丢弃，从而保证 WLAN 系统不再被该设备攻击。
结语：高校图书馆无线网的组建对于更好的服务于读者提供了很大的便利，避免了有线网技术中的一些不足，不过由于其传输媒介的特殊性也给其安全防护方面带来了很大的困难，不过经过不断的规范和发展，我国已经形成一些比较有效的安全防护措施，而且还在不断的发展和创新。
参考文献：
[1]李继宣，高校图书馆无线网的建设和发展，2011
[2]徐若琳，浅议高校图书馆无线局域网安全问题，电脑报，2010

栏目列表

医药卫生	人文社科
农业科学	基础科学
工程技术