[發明專利]基于協議測試的無線網絡中的數據處理方法和裝置

無效

• 申請號: 201010181882.8
• 申請日: 2010-05-25
• 公開（公告）號: CN101902758A
• 公開（公告）日: 2010-12-01
• 發明（設計）人: 趙寶華;黎潔;柏榮剛;王慶華;周顥;屈玉貴
• 申請（專利權）人: 中國科學技術大學
• 主分類號: H04W24/00
• 分類號: H04W24/00;H04W28/14
• 代理公司: 北京凱特來知識產權代理有限公司 11260
• 代理人: 鄭立明;孟麗娟

技術領域

本發明涉及無線通信技術領域，尤其涉及一種基于協議測試的無線網絡中的數據處理方法和裝置。

背景技術

WLAN(Wireless?local?area?network，無線網絡)是計算機網絡和無線通信技術相結合的產物，WLAN利用RF(Radio?Frequency，射頻)技術進行數據傳輸，避免了有線網絡線纜對用戶的束縛，使用戶能夠隨時、隨地接入網絡，從而可以方便的利用網絡資源。

隨著無線網絡應用的日益廣泛，其安全問題也越來越受到人們的關注。對于有線網絡，數據通過電纜傳輸到特定的目的地，通常在物理鏈路遭到破壞的情況下，數據才有可能泄露。而在無線網絡中，數據是在空中傳播，只要在無線接入點覆蓋的范圍內，終端都可以接收到無線信號，無線接入點不能將信號定向到一個特定的接收設備。這種無線網絡中傳輸介質的公開性帶來了WLAN更容易受到攻擊，因此無線網絡的安全問題顯得尤為突出。

為了保證安全通信，無線網絡中制訂了相應的安全標準，但是無線網絡中制訂的安全標準也并不能完全保證無線網絡的安全性，存在多種安全問題。

現有技術中的一種對WLAN中的數據包進行處理的方法為：將捕捉的網絡數據包作為數據源，采用規則匹配的方法，通過檢測wifi協議字段、選項關鍵字等對數據包進行處理，為入侵檢測提供有效信息。

在實現本發明過程中，發明人發現現有技術中的對WLAN中的數據包進行處理的方法至少存在如下問題：只能對捕捉的網絡數據包進行被動處理，對WLAN進行被動安全檢測，不能對WLAN中的數據包進行全面、有效對處理，不能全面地對WLAN進行安全檢測。

發明內容

本發明的實施例提供了一種基于協議測試的無線網絡中的數據處理方法和裝置，以實現對無線網絡中的數據包進行全面、有效地處理。

一種基于協議測試的無線網絡中的報文處理裝置，包括：

報文收發模塊，用于捕捉無線網絡中的報文，將捕獲的報文發送給報文分析模塊；

報文處理模塊，用于根據管理控制模塊發送的配置參數，對所述報文收發模塊捕獲的報文進行隊列處理、統計處理、分類處理，將處理后的報文和報文的統計信息和分類信息發送給管理控制模塊；

管理控制模塊，用于根據所述根據報文處理模塊發送過來的報文和報文的統計信息和分類信息，獲取無線網絡的安全狀態信息。

一種對無線網絡的測試報文進行處理的方法，包括：

根據預先設定的配置參數，對捕獲的無線網絡中的報文進行隊列處理、統計處理、分類處理，獲取報文的統計信息和分類信息，以及處理后的報文；

根據所述報文的統計信息和分類信息，對所述處理后的報文進行分析，獲取無線網絡的安全狀態信息。

由上述本發明的實施例提供的技術方案可以看出，本發明實施例通過根據預先設定的配置參數，對捕獲的無線網絡中的報文進行隊列處理、統計處理、分類處理，能夠對捕捉到的無線網絡中的報文進行全面、有效地處理、分析，達到快速高效的處理能力，為當前網絡安全狀態的分析和檢測提供了基礎。

附圖說明

為了更清楚地說明本發明實施例的技術方案，下面將對實施例描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明實施例一提供的一種基于協議測試的無線網絡中的數據處理裝置的結構圖；

圖2為本發明實施例二提供的一種基于協議測試的無線網絡中的數據處理方法的處理流程圖；

圖3為本發明實施例三提供的一種基于協議測試的無線網絡中的數據處理方法的處理流程圖。

具體實施方式

本發明實施例中，根據預先設定的配置參數，對捕獲的無線網絡中的報文進行隊列處理、統計處理、分類處理，獲取報文的統計信息和分類信息，以及處理后的報文。然后，根據所述報文的統計信息和分類信息，對所述處理后的報文進行分析，獲取無線網絡的安全狀態信息。

為便于對本發明實施例的理解，下面將結合附圖以幾個具體實施例為例做進一步的解釋說明，且各個實施例并不構成對本發明實施例的限定。

實施例一

該實施例提供的一種基于協議測試的無線網絡中的數據處理裝置可以為部署在無線網絡中的測試終端，該裝置不僅能夠對捕獲到的無線網絡中的報文等數據進行組合、隊列處理，還可以根據已知的網絡安全狀態發送特定的測試報文，對無線網絡的安全狀態進行主動的分析檢測。

上述數據處理裝置的結構如圖1所示，包括如下的模塊：