[發(fā)明專利]基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201710940314.3
• 申請(qǐng)日: 2017-09-30
• 公開（公告）號(hào): CN107509200A
• 公開（公告）日: 2017-12-22
• 發(fā)明（設(shè)計(jì)）人: 柴坤哲;曹鴻健;王永濤;楊卿
• 申請(qǐng)（專利權(quán)）人: 北京奇虎科技有限公司
• 主分類號(hào): H04W12/12
• 分類號(hào): H04W12/12;H04L29/06
• 代理公司: 北京市浩天知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙)11276
• 代理人: 宋菲,劉蘭蘭

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)通信技術(shù)領(lǐng)域，具體涉及一種基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位方法及裝置。

背景技術(shù)

隨著通信技術(shù)的不斷發(fā)展，互聯(lián)網(wǎng)已經(jīng)融入了生活的方方面面。然而，黑客技術(shù)作為互聯(lián)網(wǎng)發(fā)展的衍生物，也變得無(wú)孔不入，日益嚴(yán)峻地威脅著網(wǎng)絡(luò)安全。

以無(wú)線網(wǎng)絡(luò)為例而言，雖然無(wú)線網(wǎng)絡(luò)以其便于接入的優(yōu)勢(shì)贏得了越來(lái)越多的用戶。但是，通過入侵無(wú)線網(wǎng)絡(luò)而實(shí)現(xiàn)黑客攻擊的事件也日益高發(fā)。為此，出現(xiàn)了各種各樣的防御手段來(lái)應(yīng)對(duì)黑客的入侵。在傳統(tǒng)的防御方式中，主要通過增強(qiáng)無(wú)線網(wǎng)絡(luò)本身的安全性來(lái)實(shí)現(xiàn)防御，例如，將無(wú)線網(wǎng)絡(luò)的密碼重置為不易破解的內(nèi)容；又如，在網(wǎng)絡(luò)接入環(huán)節(jié)，加強(qiáng)針對(duì)接入設(shè)備的驗(yàn)證，以防非法設(shè)備的惡意接入等。

但是，發(fā)明人在實(shí)現(xiàn)本發(fā)明的過程中，發(fā)現(xiàn)現(xiàn)有技術(shù)中的上述方式至少存在如下問題：現(xiàn)有的方式主要通過入侵之前的被動(dòng)防御方式實(shí)現(xiàn)，即：在電子設(shè)備試圖接入無(wú)線網(wǎng)絡(luò)之前，制造障礙以阻撓非法電子設(shè)備的惡意接入。但是，一旦防御失敗，入侵無(wú)線網(wǎng)絡(luò)的電子設(shè)備即可肆意實(shí)施惡意行為，而現(xiàn)有的方式則無(wú)法針對(duì)入侵無(wú)線網(wǎng)絡(luò)之后的電子設(shè)備進(jìn)行定位。

發(fā)明內(nèi)容

鑒于上述問題，提出了本發(fā)明以便提供一種克服上述問題或者至少部分地解決上述問題的基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位方法及裝置。

依據(jù)本發(fā)明的一個(gè)方面，提供了一種基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位方法，包括：

監(jiān)測(cè)是否存在通過預(yù)設(shè)的網(wǎng)絡(luò)漏洞入侵無(wú)線網(wǎng)絡(luò)的電子設(shè)備；

當(dāng)監(jiān)測(cè)結(jié)果為是時(shí)，獲取該電子設(shè)備的設(shè)備標(biāo)識(shí)以及與該設(shè)備標(biāo)識(shí)相對(duì)應(yīng)的設(shè)備接入信息；

針對(duì)所述設(shè)備接入信息進(jìn)行分析，根據(jù)分析結(jié)果對(duì)所述電子設(shè)備進(jìn)行定位。

根據(jù)本發(fā)明的另一方面，提供了一種基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位裝置，包括：

監(jiān)測(cè)模塊，適于監(jiān)測(cè)是否存在通過預(yù)設(shè)的網(wǎng)絡(luò)漏洞入侵無(wú)線網(wǎng)絡(luò)的電子設(shè)備；

獲取模塊，適于當(dāng)監(jiān)測(cè)結(jié)果為是時(shí)，獲取該電子設(shè)備的設(shè)備標(biāo)識(shí)以及與該設(shè)備標(biāo)識(shí)相對(duì)應(yīng)的設(shè)備接入信息；

定位模塊，適于針對(duì)所述設(shè)備接入信息進(jìn)行分析，根據(jù)分析結(jié)果對(duì)所述電子設(shè)備進(jìn)行定位。

根據(jù)本發(fā)明的再一個(gè)方面，提供了一種電子設(shè)備，包括：處理器、存儲(chǔ)器、通信接口和通信總線，所述處理器、所述存儲(chǔ)器和所述通信接口通過所述通信總線完成相互間的通信；

所述存儲(chǔ)器用于存放至少一可執(zhí)行指令，所述可執(zhí)行指令使所述處理器執(zhí)行上述基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位方法對(duì)應(yīng)的操作。

根據(jù)本發(fā)明的再一個(gè)方面，提供了一種計(jì)算機(jī)存儲(chǔ)介質(zhì)，所述存儲(chǔ)介質(zhì)中存儲(chǔ)有至少一可執(zhí)行指令，所述可執(zhí)行指令使處理器執(zhí)行上述基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位方法對(duì)應(yīng)的操作。

在本發(fā)明提供的基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位方法及裝置中，首先，監(jiān)測(cè)是否存在通過預(yù)設(shè)的網(wǎng)絡(luò)漏洞入侵無(wú)線網(wǎng)絡(luò)的電子設(shè)備；然后，當(dāng)監(jiān)測(cè)結(jié)果為是時(shí)，獲取該電子設(shè)備的設(shè)備標(biāo)識(shí)以及與該設(shè)備標(biāo)識(shí)相對(duì)應(yīng)的設(shè)備接入信息；最后，針對(duì)設(shè)備接入信息進(jìn)行分析，根據(jù)分析結(jié)果對(duì)電子設(shè)備進(jìn)行定位。由此可見，本發(fā)明能夠根據(jù)獲取到的設(shè)備接入信息來(lái)定位攻擊者，以實(shí)現(xiàn)有針對(duì)性地防護(hù)。

上述說(shuō)明僅是本發(fā)明技術(shù)方案的概述，為了能夠更清楚了解本發(fā)明的技術(shù)手段，而可依照說(shuō)明書的內(nèi)容予以實(shí)施，并且為了讓本發(fā)明的上述和其它目的、特征和優(yōu)點(diǎn)能夠更明顯易懂，以下特舉本發(fā)明的具體實(shí)施方式。

附圖說(shuō)明

通過閱讀下文優(yōu)選實(shí)施方式的詳細(xì)描述，各種其他的優(yōu)點(diǎn)和益處對(duì)于本領(lǐng)域普通技術(shù)人員將變得清楚明了。附圖僅用于示出優(yōu)選實(shí)施方式的目的，而并不認(rèn)為是對(duì)本發(fā)明的限制。而且在整個(gè)附圖中，用相同的參考符號(hào)表示相同的部件。在附圖中：

圖1示出了本發(fā)明一個(gè)實(shí)施例提供的基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位方法的流程圖；

圖2示出了一種無(wú)線網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的結(jié)構(gòu)圖；

圖3示出了無(wú)線網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)中的多層環(huán)的結(jié)構(gòu)示意圖；

圖4示出了本發(fā)明一個(gè)實(shí)施例提供的基于無(wú)線網(wǎng)絡(luò)入侵的設(shè)備定位裝置的結(jié)構(gòu)圖；

圖5示出了根據(jù)本發(fā)明一個(gè)實(shí)施例提供的電子設(shè)備的結(jié)構(gòu)示意圖。

具體實(shí)施方式

下面將參照附圖更詳細(xì)地描述本公開的示例性實(shí)施例。雖然附圖中顯示了本公開的示例性實(shí)施例，然而應(yīng)當(dāng)理解，可以以各種形式實(shí)現(xiàn)本公開而不應(yīng)被這里闡述的實(shí)施例所限制。相反，提供這些實(shí)施例是為了能夠更透徹地理解本公開，并且能夠?qū)⒈竟_的范圍完整的傳達(dá)給本領(lǐng)域的技術(shù)人員。