[發(fā)明專利]一種近源滲透系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202211499537.8
• 申請(qǐng)日: 2022-11-28
• 公開（公告）號(hào): CN115941302A
• 公開（公告）日: 2023-04-07
• 發(fā)明（設(shè)計(jì)）人: 劉思成;馬博洋;董蔚;付禹;孫宏偉
• 申請(qǐng)（專利權(quán)）人: 大唐東北電力試驗(yàn)研究院有限公司
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 哈爾濱市陽(yáng)光惠遠(yuǎn)知識(shí)產(chǎn)權(quán)代理有限公司 23211
• 代理人: 付宏璇

一種近源滲透系統(tǒng)。入侵防護(hù)規(guī)則庫(kù)模塊對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行檢測(cè)，對(duì)未檢測(cè)到與入侵防護(hù)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)以及檢測(cè)到與入侵防護(hù)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)分別進(jìn)行相應(yīng)的處理；病毒檢測(cè)規(guī)則庫(kù)模塊對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行檢測(cè)，對(duì)未檢測(cè)到與病毒檢測(cè)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)以及檢測(cè)到與病毒檢測(cè)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)分別進(jìn)行相應(yīng)的處理；無(wú)線定位模塊基于信號(hào)強(qiáng)度的算法計(jì)算出目標(biāo)無(wú)線網(wǎng)絡(luò)的定位，并根據(jù)各種因素對(duì)目標(biāo)無(wú)線網(wǎng)絡(luò)的信號(hào)源的權(quán)重進(jìn)行調(diào)整，精確目標(biāo)無(wú)線網(wǎng)絡(luò)的定位；釣魚熱點(diǎn)檢測(cè)模塊用于無(wú)線網(wǎng)絡(luò)監(jiān)測(cè)分析；弱口令檢測(cè)模塊搜尋信號(hào)接收范圍內(nèi)的無(wú)線網(wǎng)絡(luò)，并將其信息顯示出來(lái)，建立弱口令密碼字典對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行破解。

技術(shù)領(lǐng)域

本發(fā)明涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，具體涉及一種近源滲透系統(tǒng)。

背景技術(shù)

無(wú)線網(wǎng)絡(luò)當(dāng)前已成為企業(yè)移動(dòng)化辦公的重要基礎(chǔ)設(shè)施，但目前企業(yè)無(wú)線網(wǎng)絡(luò)普遍缺乏安全管理，加之運(yùn)維人員的安全意識(shí)不足，導(dǎo)致無(wú)線AP分布混亂，設(shè)備安全性脆弱，無(wú)線網(wǎng)絡(luò)逐漸成為了黑客入侵企業(yè)內(nèi)部網(wǎng)絡(luò)的主要突破口，因此，無(wú)線網(wǎng)絡(luò)給企業(yè)信息安全帶來(lái)極大安全威脅。

發(fā)明內(nèi)容

本發(fā)明解決了現(xiàn)有的無(wú)線網(wǎng)絡(luò)給企業(yè)信息安全帶來(lái)極大安全威脅的問(wèn)題。

本發(fā)明所述的一種近源滲透系統(tǒng)，所述系統(tǒng)包括安全認(rèn)證模塊、流量統(tǒng)計(jì)模塊、入侵防護(hù)規(guī)則庫(kù)模塊、病毒檢測(cè)規(guī)則庫(kù)模塊、無(wú)線定位模塊、ARP防護(hù)模塊、釣魚熱點(diǎn)檢測(cè)模塊、弱口令檢測(cè)模塊和黑白名單管理模塊；

所述安全認(rèn)證模塊用于對(duì)無(wú)線網(wǎng)絡(luò)的安全性進(jìn)行監(jiān)控；

所述流量統(tǒng)計(jì)模塊用于統(tǒng)計(jì)無(wú)線網(wǎng)絡(luò)流量；

所述入侵防護(hù)規(guī)則庫(kù)模塊對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行檢測(cè)，對(duì)未檢測(cè)到與入侵防護(hù)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)以及檢測(cè)到與入侵防護(hù)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)分別進(jìn)行相應(yīng)的處理；

所述病毒檢測(cè)規(guī)則庫(kù)模塊對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行檢測(cè)，對(duì)未檢測(cè)到與病毒檢測(cè)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)以及檢測(cè)到與病毒檢測(cè)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)分別進(jìn)行相應(yīng)的處理；

所述無(wú)線定位模塊基于信號(hào)強(qiáng)度的算法計(jì)算出目標(biāo)無(wú)線網(wǎng)絡(luò)的定位，并根據(jù)各種因素對(duì)目標(biāo)無(wú)線網(wǎng)絡(luò)的信號(hào)源的權(quán)重進(jìn)行調(diào)整，精確目標(biāo)無(wú)線網(wǎng)絡(luò)的定位；

所述ARP防護(hù)模塊用于防護(hù)病毒、惡意無(wú)線網(wǎng)絡(luò)和疑似惡意無(wú)線網(wǎng)絡(luò)；

所述釣魚熱點(diǎn)檢測(cè)模塊用于無(wú)線網(wǎng)絡(luò)監(jiān)測(cè)分析；

所述弱口令檢測(cè)模塊搜尋信號(hào)接收范圍內(nèi)的無(wú)線網(wǎng)絡(luò)，并將其信息顯示出來(lái)，建立弱口令密碼字典對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行破解；

所述黑白名單管理模塊用于對(duì)實(shí)際的無(wú)線網(wǎng)絡(luò)進(jìn)行加白處理，對(duì)惡意無(wú)線網(wǎng)絡(luò)和疑似惡意無(wú)線網(wǎng)絡(luò)分別進(jìn)行加黑處理。

進(jìn)一步地，在本發(fā)明的一個(gè)實(shí)施例中，所述入侵防護(hù)規(guī)則庫(kù)模塊對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行檢測(cè)，對(duì)未檢測(cè)到與入侵防護(hù)規(guī)則庫(kù)相匹配的無(wú)線網(wǎng)絡(luò)以及檢測(cè)到與入侵防護(hù)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)分別進(jìn)行相應(yīng)的處理，具體為：

入侵防護(hù)規(guī)則庫(kù)模塊對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行檢測(cè)，若未檢測(cè)到與入侵防護(hù)規(guī)則庫(kù)相匹配的無(wú)線網(wǎng)絡(luò)，則將無(wú)線網(wǎng)絡(luò)發(fā)送到病毒檢測(cè)模塊，若檢測(cè)到與入侵防護(hù)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)，則將無(wú)線網(wǎng)絡(luò)原始報(bào)文進(jìn)行記錄的同時(shí)進(jìn)行預(yù)警，若無(wú)線網(wǎng)絡(luò)需要網(wǎng)絡(luò)內(nèi)某系統(tǒng)給予回復(fù)，則向無(wú)線網(wǎng)絡(luò)發(fā)送一個(gè)干擾數(shù)據(jù)包干擾其視線，然后，將該干擾數(shù)據(jù)包丟棄。

進(jìn)一步地，在本發(fā)明的一個(gè)實(shí)施例中，所述病毒檢測(cè)規(guī)則庫(kù)模塊對(duì)無(wú)線網(wǎng)絡(luò)進(jìn)行檢測(cè)，對(duì)未檢測(cè)到與病毒檢測(cè)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)以及檢測(cè)到與病毒檢測(cè)規(guī)則庫(kù)模塊相匹配的無(wú)線網(wǎng)絡(luò)分別進(jìn)行相應(yīng)的處理，具體為：