智慧校园WIFI覆盖解决方案(54页 PPT)

方案围绕高校智慧校园 WiFi 建设展开，阐述建设背景、移动数字校园应用场景、无线网络风险，为校园无线建设提供参考。

随着移动智能终端普及，具备传统网口的终端占比不足 30%，加上国家 “三通两平台” 教育政策推动，建设校园无线网络成为必然趋势。WiFi 网络能够优化教学、科研与管理水平，实现校内信息共享，为师生提供信息服务，助力创新教学模式，支撑云教育发展。

依托 WiFi 可打造多元化移动数字校园场景：实现移动一卡通，替代传统实体校园卡；利用 WLAN 定位围栏完成位置信息推送；开展无线定位课堂考勤，辅助课程评价；结合穿戴设备采集数据，实现学生体质普查；支撑跨学科移动化科研协作，打造延伸式线上学习空间，拓展教室、图书馆教学边界。

同时高校 WiFi 存在多重安全运营风险。设备层面，AC、Portal 易遭受 DDoS、ARP 泛洪攻击，管理与用户 IP 未隔离，管理账号明文传输，设备存在漏洞易被操控；账号层面，存在弱口令、钓鱼 AP 窃取账号密码，系统明文传输账户信息；网络滥用方面，非法用户篡改 IP、滥用 DNS 实现免认证上网，造成网络瘫痪。

实际场景中风险隐患突出：服务器区无线易被破解入侵，私搭 AP 造成内部数据泄露；行政区域无线网络遭入侵会泄露重要文件；教学楼、图书馆钓鱼 AP 会盗取师生个人账号财产信息；无线嗅探、木马攻击会破坏网络，干扰正常教学运转。

校园网络正从固定机房向无处不在的移动网络演进，移动终端激增、应用丰富，也对 WiFi 部署运维、弹性安全防护提出更高要求，需要配套安全解决方案规避各类风险。