[發(fā)明專利]一種無(wú)線局域網(wǎng)安全運(yùn)行方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201410593947.8
• 申請(qǐng)日: 2014-10-30
• 公開(kāi)（公告）號(hào): CN104410971A
• 公開(kāi)（公告）日: 2015-03-11
• 發(fā)明（設(shè)計(jì)）人: 徐花;肖亞韙;張靜雅
• 申請(qǐng)（專利權(quán)）人: 蘇州德魯森自動(dòng)化系統(tǒng)有限公司
• 主分類號(hào): H04W12/12
• 分類號(hào): H04W12/12;H04W84/12
• 代理公司: 南京經(jīng)緯專利商標(biāo)代理有限公司 32200
• 代理人: 許方

1.一種無(wú)線局域網(wǎng)安全運(yùn)行方法，其特征在于：包括如下步驟：

步驟1、對(duì)無(wú)線局域網(wǎng)進(jìn)行全局掃描，獲取訪問(wèn)局域網(wǎng)的AP和客戶端的用戶名及MAC地址；

步驟2、對(duì)無(wú)線局域網(wǎng)內(nèi)的客戶端的運(yùn)行狀態(tài)進(jìn)行監(jiān)測(cè)，對(duì)AP和客戶端進(jìn)行管理，監(jiān)測(cè)網(wǎng)絡(luò)配置及使用狀態(tài)，檢測(cè)非法AP和客戶端并生成非法用戶列表；

步驟3、對(duì)非法AP和客戶端進(jìn)行密碼分析，通過(guò)捕獲非法AP和客戶端的WEB數(shù)據(jù)報(bào)，對(duì)其密碼進(jìn)行破解，獲取非法用戶的密鑰；

步驟4、對(duì)無(wú)線局域網(wǎng)內(nèi)的客戶端進(jìn)行漏洞掃描與測(cè)試；

步驟5、根據(jù)無(wú)線局域網(wǎng)的監(jiān)測(cè)結(jié)果、非法用戶的密碼分析結(jié)果及漏洞掃描結(jié)果設(shè)置無(wú)線局域網(wǎng)安全運(yùn)行方案。

2.根據(jù)權(quán)利要求1所述的無(wú)線局域網(wǎng)安全運(yùn)行方法，其特征在于：所述步驟2的具體方法如下：

首先，獲取工作站的網(wǎng)絡(luò)名、AP和MAC地址；其次，掃描數(shù)據(jù)庫(kù)，判斷是否有相同的工作站，如果有，顯示為合法的工作站，將該工作站的網(wǎng)絡(luò)名、AP和MAC地址進(jìn)行存儲(chǔ)，否則，判斷該工作站是否為非法工作站，如果是非法工作站，將該非法工作站的網(wǎng)絡(luò)名、AP和MAC地址存儲(chǔ)至非法工作站列表中，并比較風(fēng)險(xiǎn)系數(shù)，按風(fēng)險(xiǎn)系數(shù)從大到小進(jìn)行排列；如果不是非法工作站，將該工作站的網(wǎng)絡(luò)名、AP和MAC地址加入到數(shù)據(jù)庫(kù)中，最后，標(biāo)記該工作站為合法工作站。

3.根據(jù)權(quán)利要求1所述的無(wú)線局域網(wǎng)安全運(yùn)行方法，其特征在于：所述步驟3的具體方法如下：

首先，將局域網(wǎng)的網(wǎng)卡設(shè)置在雜收模式下，截獲加密的數(shù)據(jù)包，提取初始化向量，其次，根據(jù)初始化向量判斷截獲的數(shù)據(jù)包是否對(duì)數(shù)據(jù)分析有意義，如果有意義，判斷該數(shù)據(jù)包是否為密碼分析所需數(shù)據(jù)包，如果是，執(zhí)行密碼分析算法，獲取密碼分析結(jié)果，如果不是，丟棄該數(shù)據(jù)包，如果沒(méi)有意義，丟棄該數(shù)據(jù)包，最后，判斷密碼分析結(jié)果是否正確，如果正確，獲取密鑰，并記錄分析過(guò)程及時(shí)間，否則，重新截獲數(shù)據(jù)包。

4.根據(jù)權(quán)利要求1所述的無(wú)線局域網(wǎng)安全運(yùn)行方法，其特征在于：所述步驟4的具體方法如下：

首先，將無(wú)線網(wǎng)卡設(shè)置為雜收模式，并獲取網(wǎng)絡(luò)名、AP和客戶端MAC地址；其次，判斷網(wǎng)絡(luò)是否加密，如果加密，顯示加密信息，并破解加密密碼，然后，判斷是否存在工作站點(diǎn)，如果存在，獲取工作站點(diǎn)的IP地址，最后，查看是否存在AP信息，如果存在，存儲(chǔ)該AP信息，如果不存在，重復(fù)執(zhí)行該過(guò)程，直至掃描完所有接入無(wú)線局域網(wǎng)的客戶端。

5.根據(jù)權(quán)利要求4所述的無(wú)線局域網(wǎng)安全運(yùn)行方法，其特征在于：所述破解加密密碼的方法如下：

步驟a、根據(jù)密碼破解需求獲取多組任務(wù)數(shù)據(jù)；

步驟b、根據(jù)集群環(huán)境分析多組任務(wù)數(shù)據(jù)，得到每組任務(wù)數(shù)據(jù)對(duì)應(yīng)的破解任務(wù)，同時(shí)獲取每組破解任務(wù)的字典描述、服務(wù)描述；

步驟c、根據(jù)每組破解任務(wù)的字典描述及服務(wù)描述，并結(jié)合計(jì)算單元狀態(tài)對(duì)破解任務(wù)進(jìn)行計(jì)算切分，獲取切分的任務(wù)破解分片；

步驟d、根據(jù)任務(wù)破解分片并結(jié)合字典描述對(duì)任務(wù)破解分片進(jìn)行計(jì)算，同時(shí)合并計(jì)算結(jié)果得到最終密碼；

步驟e、將最終密碼與登錄密碼匹配。