校园无线网络的安全设计

学校校园无线网络（SSID 通常以学校简称标识）采用实名认证机制，师生须使用统一身份认证账号登录后方可上网。这一设计的目的是：上网行为可追溯、带宽资源可管理、安全事件可定位。

在此前提下，校园网已部署边界防火墙、上网行为审计、恶意域名拦截等安全措施，整体安全水平优于普通公共 WiFi。

但仍有几类风险需要师生注意。

风险一：使用"山寨热点"

校园周边常出现名称与学校网络极为相似的山寨 WiFi，如把学校简称加个数字、加"free""5G"后缀。这类热点由攻击者架设，一旦连接：

• 所有未加密的流量可被完整抓包，包括账号密码、聊天内容

• 可实施 DNS 劫持，把你访问的银行、教务网站导向仿冒页面

• 可植入恶意证书，对 HTTPS 流量进行中间人解密

防范方法：只连接学校官方公布的 WiFi 名称，不连接任何来源不明的热点。官方 WiFi 一定需要实名认证，如果某个"校园 WiFi"连上就能直接上网，基本可以判定为山寨。

风险二：公共 WiFi 下的账号操作

在食堂、图书馆、教室等公共区域，人员流动大、环境开放。在这些场所登录重要系统（财务、人事、教务管理后台），存在被旁观、被截屏、被肩窥的风险。

防范方法：

• 涉及资金、人事、成绩录入等敏感操作，尽量在办公室或有遮挡的环境完成

• 登录时注意身后和侧方是否有人

• 操作完毕后及时退出登录，不要只关闭浏览器窗口

风险三：WiFi 密码共享

部分师生会将校园网账号密码告知他人，或使用"WiFi 共享类"App 分享网络。这种做法有两重风险：

1. 责任风险：校园网实行实名制，账号下发生的所有上网行为均由账号本人负责。他人使用你的账号从事违规活动，责任由你承担。

1. 账号风险：共享类 App 往往会收集并上传 WiFi 密码，你的账号密码可能因此泄露。

防范方法：不向任何人出借校园网账号，不使用 WiFi 共享类 App。

风险四：自动连接带来的隐患

手机、笔记本开启"自动连接已知 WiFi"功能后，会在后台不断扫描并尝试连接名称匹配的热点。攻击者只要架设一个同名热点，设备就会自动连上。

防范方法：关闭设备的"自动加入热点"功能，或在"已知网络"列表中删除不再使用的 WiFi，避免设备在不知情的情况下连入陌生网络。