論文導讀:在無線網絡的設計中，無論何種情況都需要對進入網絡的用戶進行身份認證，認證過程中包含兩個主要步驟：首先需要系統調出相應的用戶信息數據庫，然后驗證登錄者宣傳的身份的合法性。但是在密碼認證過程中是最容易被入侵的，需要系統給用戶提供安全性更好的密碼，比如限制最小長度，密碼及數字的組合等等。

關鍵詞:身份驗證,無線網絡管理

1.在身份驗證過程中往往使用RADIUS服務器，由于校園用戶過多，RADIUS服務器的分級和布置也十分重要，身份認證服務器的規劃策略可以圍繞一個中央身份認證數據庫、分布式身份認證數據庫或兩者的混合為中心創建。校園無線網絡的安全成為刻不容緩的問題。首先，給無線網絡分配單獨的虛擬網（VLan）。這樣，即使網絡接點都在同一個物理交換機上，但實際上已經把用戶分成了多個部分。通過用戶訪問網絡的賬號來限制他對網絡操作的權限。普通的用戶只能進行瀏覽、查詢、下載、打印等操作，而具有特定用戶名的部分用戶則通過特定的端口接入，并給予這部分用戶管理、操作、審核、發布等權限。其次，采取用戶注冊機制。每個需要使用無線網的用戶均需要在網絡中心進行注冊，學生可以使用學號，職工使用工資號或者職工號注冊，注冊同時要填入1-3個（須有個數限制）常使用的設備物理地址，然后經過網絡中心確認后分配密碼，這樣即能實現MAC地址的過濾，也為下面提到的身份驗證提供了密碼。第三，身份驗證。

　　2校園無線網絡管理中應注重的幾個方面

　　無線網絡環境的引入將教育信息化建設帶入一個嶄新的天地。由于無線網絡在校園網絡建設中占有日益重要的地位，因此相關技術人員應根據無線網絡技術的發展現狀以及對校園無線網的建設需求、認證和安全管理等問題的分析設計出現代校園無線網絡建設方案。而廣大的網絡管理人員也應根據現代無線網絡架構的特點，提出校園無線網絡集中式管理的架構。在校園無線網絡日常的管理工作中，應注重以下幾個方面：第一，受網絡技術及一些客觀因素所限，無線網絡暫時還不可能完全取代有線網絡，只能作為其一種補充和完善方式，為廣大師生用戶增加網絡應用的便利性，學校的網絡中心應擔負起無線網絡中心站的職責，嚴格控制所有站點對網絡的訪問。第二，由于無線網絡出現時間相對較短，尚屬一個新鮮事物。因此在網絡基礎設施構建的時候要聘請專業的技術人員、并在網絡設施選取時考慮后續幾年甚至是十幾年的網絡發展，從而在根本上預防后期用戶規模不斷擴大而帶來的功率控制、環境噪聲等問題。第三，應進行校內網絡管理人員的技術培訓和隊伍建設，及時掌握最新的網絡管理水平。在構建無線網絡初期要將無線網管、無線安全，無線計費等多項功能納入計劃，從源頭遏制網絡管理問題的出現。最后，安裝防火墻和網絡監控軟件。在無線路由器上層安裝硬件防火墻和網絡監控軟件保證網絡的安全。通過網絡監控軟件監視某賬號是否發送異常數據包，是否傳播非法信息，并且監視流量異常用戶，并根據設定指標提供實時報警。

　　3結論與展望

　　校園的無線網絡建設是推進高校信息化進程中的一項重要的系統工程，也是提高學校知名度和綜合實力的一項很重要的網絡工程。校園無線網絡不僅為學生的學習方式和學習場所提供了擴展的可能性，也為廣大教職員工的辦公、教學、信息檢索拓展了方式。通過無線網絡，教師和教輔人員可以實現教學資源及校內信息的發布、共享、傳遞，共同推進教學及管理的信息化、網絡化。作為一名高校教師，我們應該多多利用無線網絡帶給我們的便利，使其發揮更加積極的作用。與此同時，隨著遠程教育系統、網絡課堂等新型教學手段的不斷推廣，校園無線網絡必將能夠在現代教育技術的推進中發揮出更大的作用，對于進一步實現教學資源社會共享具有十分重要的實際意義和應用價值。經過近幾年的迅速發展，無線局域網絡技術日趨成熟、規模日益增大，與高校其他教學手段共同構建出一個集教、學、考為一體的互動學習體系。目前，各高校都積極響應教育部和地方號召建設校園無線網絡，部分先進高校的無線網絡建設經驗也成了其他高校爭相效仿的對象。然而，在無線網絡技術和規模日趨成熟的同時，廣大高校網絡建設人員正逐漸開始考慮如何提高無線網絡的管理水平，使得高校的師生們能夠更加安全、便利、快捷地享用無線網絡資源。作為現代高校網絡中心的建設者和管理者，我們要努力學習先進技術，對無線網絡安全性不足的問題加以總結并盡快改進，以便更好地服務廣大師生。可以預見，無線網絡的應用將會為網絡化學習、教學開創新的應用模式。高校的網絡中心也應盡快建立專門機構，通過從各方面進行的深入分析、嚴謹的策劃，有目的、有規劃地做好這項工作。未來，相關研究人員應針對校園無線網絡的建設進行深入論證，以專業的技術資料及結合實際的實施方案為設計導向，為校園無線網的建設提供理論依據和實踐指導。