VPN技术在无线校园网中的应用及安全

现有无线网络存在着下列弊病：

①由于无线网的安全配置储存在AP中，包括加密的密钥，Radius客户端的安全密码(secret)等，一旦AP中的安全配置信息被人盗取，无线网络安全就会受到威胁;

②不能提供真正的安全移动，如无法实现AP与AP间的协调，以智能方式自动调整各个AP的无线电波频道和功率等;

③没有无线入侵侦测保护系统;

④断层的无线网管理，管理员无法直观地监控和调试每处AP的使用情况。

⑤对多个分校区的无线校园网不能进行统一网络管理。

4.2 基于VPN技术的无线校园网

基于VPN技术的无线校园网可将VPN相关技术集成到无线网交换机中，采用集中式网络结构，对所有设备进行统一管理，提升无线校园网的安全性，如图2所示。

图2 基于VPN技术的无线校园网

在这种无线校园网中，VPN技术可以在如下方面对无线网进行整合：

　　①基于VPN技术的无线校园网中，应用隧道技术(Tunneling)，在核心无线交换机和AP之间建立可靠的专用线路，这样就可以不考虑[5]接入交换机的安全管理、性能等因素对AP的影响。

②利用VPN的加解密技术(Encryption &Decryption)和密钥管理技术(Key Management)，对无线校园网中的数据进行安全、可靠的加密传输，提高无线校园网的安全性、稳定性。

③利用VPN使用者与设备身份认证技术(Authentication)、校园网中认证服务器，可以为无线校园网提供多种认证方式，实现有线和无线校园网的统一认证管理。

④利用第三层隧道协议技术，在各个校区间建立虚拟专用线路，实现对多校区的无线网络统一管理。

数据在这种无线校园网络中能够实现可靠传输，如图3所示。

图3 基于VPN技术的无线校园网数据

5 结论

基于VPN技术的无线校园网提高了无线网的安全性，为多校区提供统一的网络管理平台，降低了无线校园网建设和管理的成本。这种模式的无线校园网必将在今后网络发展中得到广泛的应用，将为教学、科研提供更加安全、便捷的网络环境。