[發明專利]無線網絡入侵檢測方法及裝置

在審

• 申請號: 201710945011.0
• 申請日: 2017-09-30
• 公開（公告）號: CN107484173A
• 公開（公告）日: 2017-12-15
• 發明（設計）人: 柴坤哲;曹鴻健;王永濤;楊卿
• 申請（專利權）人: 北京奇虎科技有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04L29/06
• 代理公司: 北京市浩天知識產權代理事務所(普通合伙)11276
• 代理人: 宋菲,劉蘭蘭

技術領域

本發明涉及網絡通信技術領域，具體涉及一種無線網絡入侵檢測方法及裝置。

背景技術

隨著通信技術的不斷發展，互聯網已經融入了生活的方方面面。然而，黑客技術作為互聯網發展的衍生物，也變得無孔不入，日益嚴峻地威脅著網絡安全。

以無線網絡為例而言，雖然無線網絡以其便于接入的優勢贏得了越來越多的用戶。但是，通過入侵無線網絡而實現黑客攻擊的事件也日益高發。為此，出現了各種各樣的防御手段來應對黑客的入侵。在傳統的防御方式中，主要通過增強無線網絡本身的安全性來實現防御，例如，將無線網絡的密碼重置為不易破解的內容；又如，在網絡接入環節，加強針對接入設備的驗證，以防非法設備的惡意接入等。

但是，發明人在實現本發明的過程中，發現現有技術中的上述方式至少存在如下問題：現有的方式主要通過入侵之前的被動防御方式實現，即：在電子設備試圖接入無線網絡之前，制造障礙以阻撓非法電子設備的惡意接入。但是，一旦防御失敗，入侵無線網絡的電子設備即可肆意實施惡意行為，而現有的方式則無法針對入侵無線網絡的電子設備進行有效檢測。

發明內容

鑒于上述問題，提出了本發明以便提供一種克服上述問題或者至少部分地解決上述問題的無線網絡入侵檢測方法及裝置。

依據本發明的一個方面，提供了一種無線網絡入侵檢測方法，包括：

獲取入侵無線網絡的電子設備所產生的網絡流量信息；

針對所述網絡流量信息進行分析，根據分析結果確定所述電子設備的設備標識以及與該設備標識相對應的設備屬性信息；

根據所述設備屬性信息，檢測所述電子設備的位置信息。

根據本發明的另一方面，提供了一種無線網絡入侵檢測裝置，包括：

獲取模塊，適于獲取入侵無線網絡的電子設備所產生的網絡流量信息；

分析模塊，適于針對所述網絡流量信息進行分析，根據分析結果確定所述電子設備的設備標識以及與該設備標識相對應的設備屬性信息；

檢測模塊，適于根據所述設備屬性信息，檢測所述電子設備的位置信息。

根據本發明的再一個方面，提供了一種電子設備，包括：處理器、存儲器、通信接口和通信總線，所述處理器、所述存儲器和所述通信接口通過所述通信總線完成相互間的通信；

所述存儲器用于存放至少一可執行指令，所述可執行指令使所述處理器執行上述無線網絡入侵檢測方法對應的操作。

根據本發明的再一個方面，提供了一種計算機存儲介質，所述存儲介質中存儲有至少一可執行指令，所述可執行指令使處理器執行上述無線網絡入侵檢測方法對應的操作。

在本發明提供的無線網絡入侵檢測方法及裝置中，首先，獲取入侵無線網絡的電子設備所產生的網絡流量信息；然后，針對網絡流量信息進行分析，根據分析結果確定電子設備的設備標識以及與該設備標識相對應的設備屬性信息；最后，根據設備屬性信息，檢測電子設備的位置信息。由此可見，本發明能夠根據獲取到的入侵無線網絡的電子設備產生的網絡流量信息來確定電子設備的設備標識以及與該設備標識相對應的設備屬性信息，并根據設備屬性信息檢測電子設備的位置信息，從而實現有針對性地防護。

上述說明僅是本發明技術方案的概述，為了能夠更清楚了解本發明的技術手段，而可依照說明書的內容予以實施，并且為了讓本發明的上述和其它目的、特征和優點能夠更明顯易懂，以下特舉本發明的具體實施方式。

附圖說明

通過閱讀下文優選實施方式的詳細描述，各種其他的優點和益處對于本領域普通技術人員將變得清楚明了。附圖僅用于示出優選實施方式的目的，而并不認為是對本發明的限制。而且在整個附圖中，用相同的參考符號表示相同的部件。在附圖中：

圖1示出了本發明一個實施例提供的無線網絡入侵檢測方法的流程圖；

圖2示出了一種無線網絡入侵檢測系統的結構圖；

圖3示出了無線網絡入侵檢測系統中的多層環的結構示意圖；

圖4示出了本發明一個實施例提供的無線網絡入侵檢測裝置的結構圖；

圖5示出了根據本發明一個實施例提供的電子設備的結構示意圖。

具體實施方式

下面將參照附圖更詳細地描述本公開的示例性實施例。雖然附圖中顯示了本公開的示例性實施例，然而應當理解，可以以各種形式實現本公開而不應被這里闡述的實施例所限制。相反，提供這些實施例是為了能夠更透徹地理解本公開，并且能夠將本公開的范圍完整的傳達給本領域的技術人員。