校园移动办公安全的研究

来源 :电脑知识与技术 | 被引量 : 0次 | 上传用户:tomjack110
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
  摘要:无线网络的建设成为高校信息化建设中必不可少的一部分。无线网络容易遭到外部黑客的攻击,通过对客户端的嗅探,检测到个人敏感信息。该文介绍了个人信息概念,wifi覆盖的必要性,对其中出现的安全问题,提出保护个人信息的解决方案。
  关键词:无线网络;wifi;个人信息;安全;研究
  中图分类号:TP393 文献标识码:A
  文章编号:1009-3044(2019)34-0035-02
  随着网络技术的发展,各大院校纷纷建立起以有线局域网(LAN)技术为依托的校园网络,满足自身教学、科研和管理的需要[1-2]。师生在学习、办公、购物等方面对无线网的依赖越来越强,原有的校园有线网络不能满足师生对无线接入的需求,于是无线网络的建设成为高校信息化建设中必不可少的一部分。由于无线网信号开放和共享,无线网络容易遭到外部黑客的攻击,通过对客户端的嗅探,檢测到个人敏感信息,下面就谈谈校园办公中个人信息的安全防范。
  1 个人信息的概念
  文献[3]中对个人信息有非常具体的解释,个人信息是识别本人在生理的、心理的、智力的、个体的、社会的、经济的、文化的、家庭的等各方面信息的总和,是指存储在网络终端上可以识别个人的数据资料,例如人像、指纹、虹膜、身份证信息等敏感信息。
  2 Wifi覆盖的必要性
  很多城市为了打造智慧城市,公共场所WiFi全覆盖早已开始进行推广。广州、深圳、杭州、上海、北京投入巨资对很多重点区域实现了免费无线上网,全国投入无线城市建设超过200个。可以说,公共场所WiFi全覆盖既作为公共场合的一种权益,也是民生工程的一部分。
  2.1 可以节约流量
  智能终端和无线网络的出现给我们带来了很多方便,手机可以导航、支付、看视频,看直播、游戏等很多功能。目前3G和4G网络的普及率非常高,但是受速度和流量的限制,并没有很好的惠及大众。那么人流量大,办公区域的wifi热点的覆盖就非常必要,可以节省大笔的流量费用。
  2.2 可以防止没有信号
  当我们坐火车、汽车时,流量上网速度不是很快,而且经常没有信号,采用WiFi就不会出现没有信号的情况。而且wifi还是一种重要的信息发布手段,“4·20”芦山强烈地震后,在通讯不畅的情况下,网络起到了非常重要的作用。
  3 wifi上网的安全问题
  f1)对师生来说,在目前网络漏洞很多、木马等黑客软件防不胜防的情况下,如何保证个人手机或者移动电子设备内信息的安全,特别是财产的安全?
  (2)如果WIFI无法实名认证的情况下,如何实现对公共网络的安全管理,实现对上网人员的可追溯性追查?
  (3)当我们选择免费又快捷的WIFI移动支付时,由于很多WiFi设备安全级别不高,甚至没有设置密码,个人信息安全如何进行保护?
  4 具体操作的解决方案
  (1)在具体操作中,鉴于移动网络相对安全性高,现有覆盖面广,投资成本小,是否可以以政府购买服务的形式,利用现有几大无线通信运营商的现有资源,实现市民主城区免费移动上网。
  (2)目前网络有以下几种加密上网机制:Open System、WEP (Wired Equivalent Privacy)有线等效加密、WPA (Wi-FiProtected Access)商务宝采用的加密方式、WPA2、MAC ACL(Access Control List);Web Redirection等。综合比较我认为最后一种上网机制比较好,因为通过web认证比较好维护,而且安全性比较好高。这是无线网络服务商经常采用的方式,通过后台访问控制网关(Access Control Gateway,ACG),拦截请求包,并重定向到认证页面要求身份验证,认证通过后才能自由访问其他网页。
  (3)移动支付的时候采用了动态验证的方式但是如果手机丢失了,这种验证方式就没有任何的用处了,可以增加加密因子来提高个人信息的安全性,例如加入人脸识别技术和指纹验证技术等。
  (4)通过各种形式宣传,及时发布最新的安全隐患,提高全民信息安全防范意识。
  (5)不断完善2016.11月所颁布的中华人民共和国网络安全法,用法律来保护公民的个人信息安全,同时规范公共网络安全标准,做到有规可守,有责可追。
  (6)政府需要要求各厂商严格按照网络安全法规范系统定制,及时更新系统安全补丁;对水货机翻新机进行打击,避免含有恶意代码网络终端流入市场;加强对各大应用商店的监管,要有国家认定的部门定期检查,对发现的问题督促应用商店修正,符合网络安全法的规定,从源头保障网络应用的合法性和安全性。
  (7)对移动、电信和联通等国有企业进行监督,他们有责任有义务,采取有效手段保对用户的上网的安全性。
  (8)通过云存储方便用户使用不同的网络终端随时随地取用个人数据进行上网,同时可以通过云账号,在后台锁定丢失的手机等网络终端。
  参考文献:
  [1]王飞,高职院校校园无线网络现状及安全措施研究[J].开封教育学院学报,2010.
  [2]郭苗.浅析校园无线网络的安全与防护[J].计算机光盘软件与应用,2013.
  [3]陈丽烟,移动电子商务消费者个人信息安全研究[Jl.情报探索,2014.
  [4]杨文福,饶军辉.浅论无线校园网的安全[J].科技资讯,2010.
  【通联编辑:代影】
  收稿日期:2019-08-21
  基金项目:2017年安徽三联学院校级质量工程项目:教改课程一手机应用编程(17zlgc014);2017年安徽三联学院协同创新中心:基于Android平台的智能泊车系统的应用与设计(zjt17002)
  作者简介:汤雷,男,安徽合肥人,副教授,研究方向为软件开发与应用、计算机应用。
其他文献
摘要:Web应用在移动终端的广泛普及给用户提供了便利的服务,与此同时恶意Web网页中的Javascript代码也会带来严重的安全问题,如何检测恶意网页一直是一个热点安全问题。本文首先介绍常见的恶意网页攻击技术,并在此基础上针对性地提出恶意网页攻击的检测方法;最后阐述了一种基于JavaScript的轻量级恶意网页检测技术。  关键词:恶意网页;攻击技术;检测方法;Javascript  中图分类号:
摘要:随着大数据、人工智能和互联网 等技术的飞速发展,军队院校数据库技术课程的教学内容和教学模式已经不适应新时代要求的军事院校人才培养目标,本文从教学目标、教学内容、教学模式、考核方式等方面提出改革方向并进行相应设计。实践表明,改革后学员的学习热情和积极性明显增加,自主学习和问题探究能力明显提高,并快速具备运用数据库技术解决专业领域问题的基本能力。  关键词:数据库技术;教学目标;教学内容;教学模
摘要:软件技術的快速发展,使得软件行业对测试人员的需求远大于开发人员,测试人员的缺失成了制约软件发展的一个瓶颈问题。技能大赛是依据行业需求开设的,是职业教育工作中的一项创新和风向标。该文分析了软件测试国内研究现状,同时对技能大赛引领下的软件测试的课程改革的作用和意义以及具体实施方案,提出了自己的观点。  关键词:技能大赛;软件测试;课程改革  中图分类号:G642 文献标识码:A  文章编号:10
摘要:为培养学生的计算机系统设计能力和应用创新能力,本文对计算机组成原理实验课程进行了非标准答案考试改革与实践。非标准答案考试改革主要从项目化、层次化、全过程化等三个方面进行,项目化是把考核知识点设计成一个个项目;层次化是考虑学生学习能力的层次不同,把项目设计成难易程度不同的项目;全过程化是从课堂到项目的设计与验证各阶段进行全过程化考核。通过非标准答案考试改革对学生应用创新能力和计算机系统设计能力
摘要:为更好地帮助中小学校对学生进行辅助教育管理,该文设计及现实了一款个性化PASS综测系统。该系统使用JavaWeb技术进行开发,采用springMVC和MyBatis框架设计,利用jFreeChart工具进行雷达图的绘制。系统功能分为业务逻辑和系统管理两个部分,主要实现模板录入、成绩导入、成绩导出、雷达图绘制、系统资源分配、角色分配、用户管理、机构管理等功能。该系统通过分析学生的学习基础和学习
摘要:随着科学技术的进步和发展,特别是信息技术的发展,使得信息技术越来越深入人们的生活和社会的各个方面。信息的规模和数量呈指数级的增长为大数据时代的到来提供了充足的条件。大数据无论是在生活上还是工作上都给人们带来了极大的便利,但同时,大数据也给网络安全带来了极大的挑战,网络安全方面的问题此起彼伏,这就需要我们研究在大数据背景下如何防范和应对层出不穷的网络安全问题,本文就是从这一角度入手,研究和探讨
摘要:让基于Java语言开发的维护程序,通过SSH2协议远程登入到CMACast接收服务器,实时检测当前CMACast资料接收业务的运行状态,形成系统运行进程、硬盘使用情况、FTP推送情况、卫星入锁情况、通道文件接收情况五个维度的运行参数,并利用这些状态参数对业务运行情况进行诊断,然后针对诊断结果远程对Linux服务器作出相应的操作,从而达到故障判断和故障处理自动化的目的。最后通过WebServi
共享经济模式是以获得一定报酬为主要目的,基于存在物品使用权暂时转移的一种新的经济模式。共享经济模式影响下的“互联网+教育”可以重新分配师资力量和教学资源,解决教育
开展帧中继网络的架构研究需要一定的实验环境和相应的实验设备资金投入,对于实际的课堂教学提出了相应的实施难度。而采用思科的Cisco Packet Tracer模拟器也可以达到相应的
摘要:传统油田规划建设存在突出的信息收集能力差、地质勘察缺乏时效性等问题,若想解决上述问题,油田企业就需要转变建设思维,以信息化建设为重点,进行高效数字化油田建设。基于此,本文以油田信息化为要点,对油田信息化规划关键点与实践路径进行了简单的分析,以期为信息技术在油田信息化规划建设中实际价值的充分发挥提供一定启迪。  关键词:油田;信息化;数字油田  中图分类号:TP391 文献标识码:A  文章编