[發明專利]一種無線熱點識別方法和裝置

有效

• 申請號: 201410062787.4
• 申請日: 2014-02-24
• 公開（公告）號: CN104869576B
• 公開（公告）日: 2019-07-26
• 發明（設計）人: 楊曉東
• 申請（專利權）人: 北京奇安信科技有限公司
• 主分類號: H04W24/02
• 分類號: H04W24/02;H04W48/16
• 代理公司: 北京潤澤恒知識產權代理有限公司 11319
• 代理人: 蘇培華

本發明公開了一種無線熱點識別方法，涉及計算機網絡領域。所述方法包括：在NDIS中間層網絡驅動攔截接收到的各網卡設備的各個數據包;對數據包進行協議解析，獲取各個數據包的數據內容;對于一數據包的數據內容,判斷所述數據內容是否已經出現；如果所述數據內容初次出現,則將對應數據包的第一網卡設備信息和所述數據內容進行記錄;如果所述數據內容已經出現,則將對應所述數據包的第二網卡設備信息,與已記錄的對應所述數據內容的第一網卡設備信息進行比較;如果第二網卡設備信息與第一網卡設備信息不同,則將非本地網絡的網卡設備信息識別為未授權的無線熱點。本發明可以精確識別出未授權的無線熱點，不用封堵USB等接口即可避免影響其使用。

技術領域

本發明涉及計算機網絡領域，具體涉及一種無線熱點識別方法和裝置。

背景技術

目前由于隨身wifi設備的流行，越來越企業的員工把隨身wifi設備帶到企業工作環境中來，通過接入電腦，實現手機等移動智能設備通過隨身wifi設備建立的熱點連接到了企業網絡，然后通過企業網絡上網。其大致流程為將wifi設備設置為無線熱點，然后通過USB等接口接入具備連接inter網功能的內部設備(比如企業本地網絡中的計算機)，然后其他移動設備即可通過該無線設備接入inter網。上述情況已逐漸成為一種普遍的現象，對于企業來說，企業信息安全部門只能通過封堵USB等接口來進行管理，管理的手段和效果都不是很好。其無法對無線熱點進行精準識別，無法識別手機等wifi設備設置為無線熱點的模式，只能采取通殺策略，對USB等接口全部禁用；而該種策略影響其他非熱點需要使用USB等接口的設備接入。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的無線熱點識別裝置和相應的無線熱點識別方法。

依據本發明的一個方面，提供了一種無線熱點識別方法，包括：

在NDIS中間層網絡驅動攔截接收到的各網卡設備的各個數據包;

對數據包進行協議解析，獲取各個數據包的數據內容;

對于一數據包的數據內容,判斷所述數據內容是否已經出現；

如果所述數據內容初次出現,則將對應數據包的第一網卡設備信息和所述數據內容進行記錄;

如果所述數據內容已經出現,則將對應所述數據包的第二網卡設備信息,與已記錄的對應所述數據內容的第一網卡設備信息進行比較;

如果第二網卡設備信息與第一網卡設備信息不同,則將非本地網絡的網卡設備信息識別為未授權的無線熱點。

可選地，所述對數據包進行協議解析，獲取各個數據包的數據內容包括：

解析所述數據包，將所述數據包中以太網首部之外的部分作為數據內容。

可選地，所述對于一數據包的數據內容,判斷所述數據內容是否已經出現包括：

將所述數據內容做MD5計算，獲得數據內容的哈希值；

將所述哈希值與記錄列表中的哈希值進行匹配；

如果所述哈希值未匹配上記錄列表中的哈希值，則判斷所述數據內容初次出現；

如果所述哈希值匹配上記錄列表中的哈希值，則判斷所述數據內容已經出現。

可選地，所述如果所述數據內容初次出現，將對應數據包的第一網卡設備信息和所述數據內容進行記錄包括：

獲取數據包中以太網頭部中的源MAC地址結構中的MAC地址；

將所述MAC地址和所述哈希值對應存儲在所述記錄列表中。