CN102984165B - 无线网络安全监控系统及方法 - Google Patents
无线网络安全监控系统及方法 Download PDFInfo
- Publication number
- CN102984165B CN102984165B CN201210521789.6A CN201210521789A CN102984165B CN 102984165 B CN102984165 B CN 102984165B CN 201210521789 A CN201210521789 A CN 201210521789A CN 102984165 B CN102984165 B CN 102984165B
- Authority
- CN
- China
- Prior art keywords
- terminal
- disabled user
- wireless network
- access point
- data packet
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Landscapes
- Mobile Radio Communication Systems (AREA)
Abstract
本发明公开了一种无线网络安全监控系统，包括探帧设备、数据还原系统和网络管理系统；所述探帧设备通过第一无线网卡采集无线网络覆盖区域内的接入点的无线数据包，并通过以太网卡将采集到的无线数据包传送到所述数据还原系统；所述探帧设备还通过以太网卡接收切断连接指令，根据所述切断连接指令确定需要切断连接的非法用户终端以及所述非法用户终端所关联的接入点，并通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。本发明还公开一种无线网络安全监控方法。采用本发明实施例，能够及时发现无线网络中传播的非法信息，切断发布非法信息的用户终端的网络连接，保障无线网络的安全。
Description
技术领域
本发明涉及通信技术领域，尤其涉及一种无线网络安全监控系统及方法。
背景技术
随着无线网络技术的发展，无线网络系统已经广泛应用于各行各业，并且渗透到更多的网络终端设备中，如笔记本电脑、PDA(PersonalDigitalAssistant，个人数字助理)和智能手机等。无线网络已经成为人们日常生活中休闲娱乐、交易和沟通的平台，并使用网上银行进行网上支付。因此，当不良信息在无线网络上传播时，将严重危害到网络用户的财产安全和信息安全。
然而，现有的安全防护手段，例如在终端设备上安装的防病毒软件和防火墙软件，对于新的技术应用和层出不穷的攻击手段已越来越显得无力应对，无法及时有效地阻拦非法信息在无线网络中传播，无法保障无线网络的安全。
发明内容
本发明实施例的多个方面提出一种无线网络安全监控系统及方法，能够及时发现无线网络中传播的非法信息，切断发布非法信息的用户终端的网络连接，保障无线网络的安全。
本发明实施例的一个方面提供一种无线网络安全监控系统，包括：探帧设备、数据还原系统和网络管理系统；所述探帧设备配置有第一无线网卡、以太网卡和第二无线网卡；
所述探帧设备用于通过第一无线网卡采集无线网络覆盖区域内的接入点的无线数据包，并通过以太网卡将采集到的无线数据包传送到所述数据还原系统；
所述数据还原系统用于根据网络协议对所述无线数据包进行解析，还原得到信息原文，并将所述信息原文传送到所述网络管理系统；
所述网络管理系统用于判断所述信息原文是否包含非法信息，若是，则确定所述无线数据包来自非法用户终端，并向所述探帧设备发送切断连接指令；所述切断连接指令包含所述非法用户终端的地址以及所述非法用户终端所关联的接入点的地址；其中，所述非法信息为设定的需要屏蔽的网址信息或关键词；
所述探帧设备还用于通过以太网卡接收所述切断连接指令，根据所述切断连接指令确定需要切断连接的非法用户终端以及所述非法用户终端所关联的接入点，并通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。
本发明实施例的另一个方面提供一种无线网络安全监控方法，包括：
S1、探帧设备通过第一无线网卡采集无线网络覆盖区域内的接入点的无线数据包；
S2、所述探帧设备通过以太网卡将采集到的无线数据包传送到数据还原系统；
S3、所述数据还原系统根据网络协议对所述无线数据包进行解析，还原得到信息原文，并将所述信息原文传送到网络管理系统；
S4、所述网络管理系统判断所述信息原文是否包含非法信息，若是，则确定所述无线数据包来自非法用户终端，并向所述探帧设备发送切断连接指令；所述切断连接指令包含所述非法用户终端的地址以及所述非法用户终端所关联的接入点的地址；其中，所述非法信息为设定的需要屏蔽的网址信息或关键词；
S5、所述探帧设备通过以太网卡接收所述切断连接指令，根据所述切断连接指令确定需要切断连接的非法用户终端以及所述非法用户终端所关联的接入点；
S6、所述探帧设备通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。
本发明实施例提供的无线网络安全监控系统及方法，在提供公共服务的无线局域网WLAN中安装探帧设备，通过第一无线网卡实时采集在接入点AP上传输的无线数据包。当确定所述无线数据包包含非法信息，是来自非法用户终端时，所述探帧设备通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接，从而保障无线网络的安全。
附图说明
图1是本发明提供的无线网络安全监控系统的一个实施例的结构示意图；
图2是本发明提供的探帧设备的一个实施例的结构示意图；
图3是本发明提供的无线网络安全监控方法的一个实施例的流程示意图。
具体实施方式
下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。
参见图1，是本发明提供的无线网络安全监控系统的一个实施例的结构示意图。
本实施例提供一种无线网络安全监控系统，包括探帧设备1、数据还原系统2和网络管理系统3；所述探帧设备1配置有第一无线网卡、以太网卡和第二无线网卡。
探帧设备1安装在无线局域网WLAN中接入点所在的热点区域。如图1所示，无线局域网WLAN的覆盖区域A内具有接入点(wirelessAccessPoint，简称AP)41和接入点42。用户终端51和用户终端52通过接入点41接入网络，用户终端53通过接入点42接入网络。探帧设备1安装在无线局域网WLAN的覆盖区域A中，通过无线网卡与接入点41和接入点42进行通信连接。探帧设备1还通过以太网卡接入因特网，与数据还原系统2和网络管理系统3进行通信连接。
用户终端使用AP的连接密钥与所述AP建立连接，接入无线网，并通过所述AP进行信息的收发(即传输无线数据包)。但是，用户终端不掌握AP的登录密钥，没有权限对AP进行配置管理。本实施例在无线局域网WLAN中安装探帧设备，一方面可以采集探帧设备覆盖区域内AP的数据包，另一方面还可以登录其覆盖区域内的AP，进行相关配置管理。
具体的，探帧设备1用于通过第一无线网卡采集无线网络覆盖区域内的接入点的无线数据包，并通过以太网卡将采集到的无线数据包传送到所述数据还原系统2。在一个可选的实施方式中，所述探帧设备1所采集的无线数据包是包含设定的介质访问控制MAC地址的数据包。或者，所述探帧设备1所采集的无线数据包是包含设定的网络协议IP地址的数据包。或者，所述探帧设备1所采集的无线数据包是包含设定的网络端口号的数据包。
数据还原系统2用于根据网络协议对所述无线数据包进行解析，还原得到信息原文，并将所述信息原文传送到所述网络管理系统3。
网络管理系统3用于判断所述信息原文是否包含非法信息，若是，则确定所述无线数据包来自非法用户终端，并向所述探帧设备1发送切断连接指令；所述切断连接指令包含所述非法用户终端的地址以及所述非法用户终端所关联的接入点的地址。在一个可选的实施方式中，所述非法信息为设定的需要屏蔽的网址信息或关键词；所述网络管理系统3判断所述信息原文是否包含设定的需要屏蔽的网址信息和关键词中的至少一项；若是，则确定所述无线数据包来自非法用户终端；若否，则确定所述无线数据包来自合法用户终端。
探帧设备1还用于通过以太网卡接收所述切断连接指令，根据所述切断连接指令确定需要切断连接的非法用户终端以及所述非法用户终端所关联的接入点，并通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。
其中，所述探帧设备还包括数据存储模块，用于保存所述无线网络覆盖区域内的每个接入点的地址及其对应的登录密钥。所述探帧设备根据所述非法用户终端所关联的接入点的地址和登录密钥，通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。同时，在所述非法用户终端所关联的接入点中进行配置，屏蔽该非法用户终端的MAC地址，禁止该终端通过本接入点接入网络。
参见图2，是本发明提供的探帧设备的一个实施例的结构示意图。
本实施例提供一种探帧设备，包括：第一无线网卡11、第一通信模块12、数据存储模块13、控制模块14、以太网卡15、第二通信模块16和第二无线网卡17。具体如下：
第一无线网卡11用于采集无线局域网络WLAN覆盖区域中的接入点AP的无线数据包。
第一通信模块12与第一无线网卡11适配，该第一通信模块12用于将所述第一无线网卡11采集到的无线数据包发送到数据存储模块13。
数据存储模块13用于存储所述第一无线网卡11采集的无线数据包；此外，数据存储模块13还用于存储无线网络覆盖区域内的每个接入点的地址及其对应的登录密钥。
控制模块14用于从所述数据存储模块13中读取无线数据包，将所述无线数据包传送给以太网卡15。
以太网卡15用于将所述无线数据包发送到数据还原系统2。
其中，数据还原系统2根据网络协议对所述无线数据包进行解析，还原得到信息原文，并将所述信息原文传送到所述网络管理系统3。网络管理系统3判断所述信息原文是否包含非法信息，若是，则确定所述无线数据包来自非法用户终端，并向所述探帧设备1发送切断连接指令；所述切断连接指令包含所述非法用户终端的地址以及所述非法用户终端所关联的接入点的地址。
以太网卡15还用于接收网络管理系统3返回的切断连接指令，并将所述切断连接指令传送给所述控制模块14；所述切断连接指令包含所述非法用户终端的地址以及所述非法用户终端所关联的接入点的地址。
控制模块14还用于根据所述切断连接指令确定需要切断连接的非法用户终端以及所述非法用户终端所关联的接入点，并从数据存储模块13中获得所述接入点的登录密钥，将所述登录密钥发送至所述第二通信模块16；所述登录指令包含所述接入点的登录密钥。
第二通信模块16与第二无线网卡17适配，该第二通信模块16用于将所述登录指令传送到第二无线网卡17。
第二无线网卡17将所述登录指令传送至所述非法用户终端所关联的接入点。
探帧设备登录所述非法用户终端所关联的接入点后，切断所述非法用户终端的网络连接，保障了无线网络的安全。
本发明实施例提供的探帧设备设置有两个无线网卡，其中一个用于采集AP的无线数据包，另一个用于向AP发送登录指令，使得对AP的抓包和通信能够同时进行，无需来回切换网卡模式，从而减少时延，提高网络监控的效率。
本发明实施例提供的无线网络安全监控系统，在无线局域网WLAN中配置探帧设备，通过第一无线网卡实时采集在接入点AP上传输的无线数据包。当确定所述无线数据包包含非法信息，是来自非法用户终端时，所述探帧设备通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接，从而保障无线网络的安全。
本发明实施例还提供一种无线网络安全监控方法，能够在上述的无线网络安全监控系统中实施。
参见图3，是本发明提供的无线网络安全监控方法的一个实施例的流程示意图。
本发明实施例提供一种无线网络安全监控方法，包括：
S1、探帧设备通过第一无线网卡采集无线网络覆盖区域内的接入点的无线数据包。
其中，探帧设备1安装在无线局域网WLAN中接入点所在的热点区域。在步骤S1中，探帧设备所采集的无线数据包是包含设定的介质访问控制(MediaAccessControl，简称MAC)地址的数据包。或者，探帧设备所采集的无线数据包是包含设定的网络协议(InternetProtocol，简称IP)地址的数据包。或者，探帧设备所采集的无线数据包是包含设定的网络端口号的数据包，例如，设置探帧设备获取网络端口号为80的无线数据包，能够实现对网页信息的监控。本发明实施例可以灵活配置采集条件，不必对无线网络覆盖区域内的所有无线信号进行采集，而仅仅需要监测某些热点区域，或者重点监测某些网络终端，或者监测某些网络信息。
S2、所述探帧设备通过以太网卡将采集到的无线数据包传送到数据还原系统。
S3、所述数据还原系统根据网络协议对所述无线数据包进行解析，还原得到信息原文，并将所述信息原文传送到网络管理系统。
具体的，在网络中传输的无线数据包表现为网络协议报文，在格式和内容上具有特定的表达方式。在分析网络信息是否安全时，需要根据网络协议将无线数据包转换为信息原文。在本实施例中，网络协议包括传输控制协议/因特网互联协议(TransmissionControlProtocol/InternetProtocol，简称TCP/IP)、用户数据报协议(UserDataProtocol，简称UDP)等。按照网络协议约定的规则对无线数据包进行解析后，所得到的信息原文包括以下信息：数据包序号、源MAC地址(即无线数据包所来源的用户终端的MAC地址)、目的MAC地址(即无线数据包所要到达的用户终端的MAC地址)、源IP地址(即无线数据包所来源的用户终端的IP地址)、目的IP地址(即无线数据包所要到达的用户终端的IP地址)、源端口号、目的端口号以及数据报文。
S4、所述网络管理系统判断所述信息原文是否包含非法信息，若是，则确定所述无线数据包来自非法用户终端，并向所述探帧设备发送切断连接指令；所述切断连接指令包含所述非法用户终端的地址以及所述非法用户终端所关联的接入点的地址。
其中，所述非法信息为设定的需要屏蔽的网址信息或关键词；所述网络管理系统判断所述信息原文是否包含设定的需要屏蔽的网址信息和关键词中的至少一项；若是，则确定所述无线数据包来自非法用户终端；若否，则确定所述无线数据包来自合法用户终端。
优选的，在步骤S4中，所述切断连接指令包含所述非法用户终端的地址为MAC地址。
S5、所述探帧设备通过以太网卡接收所述切断连接指令，根据所述切断连接指令确定需要切断连接的非法用户终端以及所述非法用户终端所关联的接入点。
S6、所述探帧设备通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。
所述探帧设备保存有所述无线网络覆盖区域内的每个接入点的地址及其对应的登录密钥。在步骤S6中，所述探帧设备根据所述非法用户终端所关联的接入点的地址和登录密钥，通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。
此外，在步骤S6之后，还可以包括：所述非法用户终端所关联的接入点，标记所述非法用户终端为非法的用户终端，并对所述非法用户终端的MAC地址进行屏蔽，禁止所述非法用户终端通过本接入点接入网络。
本发明实施例提供的无线网络安全监控方法，在无线局域网WLAN中安装探帧设备，通过第一无线网卡实时采集在接入点AP上传输的无线数据包。当确定所述无线数据包包含非法信息，是来自非法用户终端时，所述探帧设备通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接，从而保障无线网络的安全。
本发明实施例提供的无线网络安全监控方法及系统，尤其适用于提供公共WLAN网络接入的领域，如运营商提供的WLAN网络接入，或者企业内部提供的WLAN网络接入服务。
以上所述是本发明的优选实施方式，应当指出，对于本技术领域的普通技术人员来说，在不脱离本发明原理的前提下，还可以做出若干改进和润饰，这些改进和润饰也视为本发明的保护范围。
Claims (10)
1.一种无线网络安全监控系统，其特征在于，包括：探帧设备、数据还原系统和网络管理系统；所述探帧设备配置有第一无线网卡、以太网卡和第二无线网卡；
所述探帧设备用于通过第一无线网卡采集无线网络覆盖区域内的接入点的无线数据包，并通过以太网卡将采集到的无线数据包传送到所述数据还原系统；
所述数据还原系统用于根据网络协议对所述无线数据包进行解析，还原得到信息原文，并将所述信息原文传送到所述网络管理系统；
所述网络管理系统用于判断所述信息原文是否包含非法信息，若是，则确定所述无线数据包来自非法用户终端，并向所述探帧设备发送切断连接指令；所述切断连接指令包含所述非法用户终端的地址以及所述非法用户终端所关联的接入点的地址；其中，所述非法信息为设定的需要屏蔽的网址信息或关键词；
所述探帧设备还用于通过以太网卡接收所述切断连接指令，根据所述切断连接指令确定需要切断连接的非法用户终端以及所述非法用户终端所关联的接入点，并通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。
2.如权利要求1所述的无线网络安全监控系统，其特征在于，所述探帧设备所采集的无线数据包是包含设定的介质访问控制MAC地址的数据包；
或者，所述探帧设备所采集的无线数据包是包含设定的网络协议IP地址的数据包；
或者，所述探帧设备所采集的无线数据包是包含设定的网络端口号的数据包。
3.如权利要求1所述的无线网络安全监控系统，其特征在于，所述网络管理系统判断所述信息原文是否包含设定的需要屏蔽的网址信息和关键词中的至少一项；若是，则确定所述无线数据包来自非法用户终端；若否，则确定所述无线数据包来自合法用户终端。
4.如权利要求1所述的无线网络安全监控系统，其特征在于，所述探帧设备还包括数据存储模块，用于保存所述无线网络覆盖区域内的每个接入点的地址及其对应的登录密钥；
所述探帧设备根据所述非法用户终端所关联的接入点的地址和登录密钥，通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。
5.如权利要求1～4任一项所述的无线网络安全监控系统，其特征在于，所述探帧设备安装在无线局域网WLAN中接入点所在的热点区域。
6.一种无线网络安全监控方法，其特征在于，包括：
S1、探帧设备通过第一无线网卡采集无线网络覆盖区域内的接入点的无线数据包；
S2、所述探帧设备通过以太网卡将采集到的无线数据包传送到数据还原系统；
S3、所述数据还原系统根据网络协议对所述无线数据包进行解析，还原得到信息原文，并将所述信息原文传送到网络管理系统；
S4、所述网络管理系统判断所述信息原文是否包含非法信息，若是，则确定所述无线数据包来自非法用户终端，并向所述探帧设备发送切断连接指令；所述切断连接指令包含所述非法用户终端的地址以及所述非法用户终端所关联的接入点的地址；其中，所述非法信息为设定的需要屏蔽的网址信息或关键词；
S5、所述探帧设备通过以太网卡接收所述切断连接指令，根据所述切断连接指令确定需要切断连接的非法用户终端以及所述非法用户终端所关联的接入点；
S6、所述探帧设备通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。
7.如权利要求6所述的无线网络安全监控方法，其特征在于，在步骤S1中，所述探帧设备所采集的无线数据包是包含设定的介质访问控制MAC地址的数据包；
或者，所述探帧设备所采集的无线数据包是包含设定的网络协议IP地址的数据包；
或者，所述探帧设备所采集的无线数据包是包含设定的网络端口号的数据包。
8.如权利要求6所述的无线网络安全监控方法，其特征在于，在步骤S4中，所述网络管理系统判断所述信息原文是否包含设定的需要屏蔽的网址信息和关键词中的至少一项；若是，则确定所述无线数据包来自非法用户终端；若否，则确定所述无线数据包来自合法用户终端。
9.如权利要求6所述的无线网络安全监控方法，其特征在于，所述探帧设备保存有所述无线网络覆盖区域内的每个接入点的地址及其对应的登录密钥；
在步骤S6中，所述探帧设备根据所述非法用户终端所关联的接入点的地址和登录密钥，通过第二无线网卡登录所述非法用户终端所关联的接入点，切断所述非法用户终端的网络连接。
10.如权利要求6～9任一项所述的无线网络安全监控方法，其特征在于，在步骤S6之后，还包括：
所述非法用户终端所关联的接入点，标记所述非法用户终端为非法的用户终端，并对所述非法用户终端的MAC地址进行屏蔽，禁止所述非法用户终端通过本接入点接入网络。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210521789.6A CN102984165B (zh) | 2012-12-07 | 2012-12-07 | 无线网络安全监控系统及方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| CN201210521789.6A CN102984165B (zh) | 2012-12-07 | 2012-12-07 | 无线网络安全监控系统及方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CN102984165A CN102984165A (zh) | 2013-03-20 |
| CN102984165B true CN102984165B (zh) | 2016-04-13 |
Family
ID=47857908
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| CN201210521789.6A Active CN102984165B (zh) | 2012-12-07 | 2012-12-07 | 无线网络安全监控系统及方法 |
Country Status (1)
| Country | Link |
|---|---|
| CN (1) | CN102984165B (zh) |
Families Citing this family (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106612260A (zh) * | 2015-10-26 | 2017-05-03 | 任子行网络技术股份有限公司 | 一种基于云技术的公共场所wlan安全审计方法及系统 |
| CN106713059A (zh) * | 2015-11-16 | 2017-05-24 | 任子行网络技术股份有限公司 | 一种基于http协议的新闻app数据采集方法及系统 |
| CN106102068A (zh) * | 2016-08-23 | 2016-11-09 | 大连网月科技股份有限公司 | 一种非法无线接入点检测与攻击方法及装置 |
| CN107734504A (zh) * | 2017-11-01 | 2018-02-23 | 深圳汇生通科技股份有限公司 | 一种wifi中对移动设备mac地址采集的实现方法及系统 |
| CN109275136A (zh) * | 2018-09-03 | 2019-01-25 | 武汉思普崚技术有限公司 | 阻断Wi-Fi恶意攻击的方法及系统 |
| CN109195166A (zh) * | 2018-09-14 | 2019-01-11 | 厦门美图移动科技有限公司 | 一种上网方法及装置 |
| CN110505146A (zh) * | 2019-08-23 | 2019-11-26 | 人立方智能科技有限公司 | 一种应用于招聘系统的即时通讯方法及系统 |
Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1853393A (zh) * | 2003-09-15 | 2006-10-25 | 英特尔公司 | 用于检测恶意接入点并对之反应的方法、设备和系统 |
| CN101277229A (zh) * | 2008-05-26 | 2008-10-01 | 杭州华三通信技术有限公司 | 一种非法设备的检测方法和无线客户端 |
| CN102026199A (zh) * | 2010-12-03 | 2011-04-20 | 中兴通讯股份有限公司 | 一种WiMAX系统及其防御DDoS攻击的装置和方法 |
| CN102355668A (zh) * | 2011-09-08 | 2012-02-15 | 深圳市融创天下科技股份有限公司 | 一种查找ap攻击者的方法、系统和终端设备 |
Family Cites Families (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7536723B1 (en) * | 2004-02-11 | 2009-05-19 | Airtight Networks, Inc. | Automated method and system for monitoring local area computer networks for unauthorized wireless access |
-
2012
- 2012-12-07 CN CN201210521789.6A patent/CN102984165B/zh active Active
Patent Citations (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN1853393A (zh) * | 2003-09-15 | 2006-10-25 | 英特尔公司 | 用于检测恶意接入点并对之反应的方法、设备和系统 |
| CN101277229A (zh) * | 2008-05-26 | 2008-10-01 | 杭州华三通信技术有限公司 | 一种非法设备的检测方法和无线客户端 |
| CN102026199A (zh) * | 2010-12-03 | 2011-04-20 | 中兴通讯股份有限公司 | 一种WiMAX系统及其防御DDoS攻击的装置和方法 |
| CN102355668A (zh) * | 2011-09-08 | 2012-02-15 | 深圳市融创天下科技股份有限公司 | 一种查找ap攻击者的方法、系统和终端设备 |
Also Published As
| Publication number | Publication date |
|---|---|
| CN102984165A (zh) | 2013-03-20 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN102984165B (zh) | 无线网络安全监控系统及方法 | |
| CN102045214B (zh) | 僵尸网络检测方法、装置和系统 | |
| CN100369037C (zh) | 在线阻挡有害信息的系统和方法 | |
| CN108322417B (zh) | 网络攻击的处理方法、装置和系统及安全设备 | |
| CN111314281A (zh) | 一种攻击流量转发至蜜罐的方法 | |
| US20140130167A1 (en) | System and method for periodically inspecting malicious code distribution and landing sites | |
| CN109889499A (zh) | 报文发送方法及相关装置 | |
| CN108234404A (zh) | 一种DDoS攻击的防御方法、系统及相关设备 | |
| CN106211217A (zh) | 一种wifi网络安全审计方法、平台 | |
| CN102857388A (zh) | 云探安全管理审计系统 | |
| CN110391988B (zh) | 网络流量控制方法、系统及安全防护装置 | |
| CN106888184A (zh) | 移动终端支付类应用程序安全支付方法及装置 | |
| EP1542406A2 (en) | Mechanism for detection of attacks based on impersonation in a wireless network | |
| CN105743868B (zh) | 一种支持加密和非加密协议的数据采集系统与方法 | |
| CN106790073B (zh) | 一种Web服务器恶意攻击的阻断方法、装置及防火墙 | |
| CN102984202B (zh) | 一种穿越NAT设备实现Telnet网管的系统与方法 | |
| CN108111516A (zh) | 基于无线局域网的安全通信方法、装置和电子设备 | |
| CN105763574A (zh) | 一种基于大数据分析的防火墙系统 | |
| CN108023882A (zh) | 一种协同数据防泄漏方法及系统 | |
| CN104656572A (zh) | 一种基于手持终端的物联网家居控制系统 | |
| CN103634289A (zh) | 通信屏蔽装置及通信屏蔽方法 | |
| Swain et al. | Comprehensive Demonstration of Man-in-the-Middle Attack in PDC and PMU Network | |
| CN101547185B (zh) | 一种移动网中防止移动终端间互相攻击的方法及系统 | |
| CN107959596A (zh) | 一种基于网络系统的监测网络的方法以及网络系统 | |
| Rajamäki et al. | Decentralized fully redundant cyber secure governmental communications concept |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| C06 | Publication | ||
| PB01 | Publication | ||
| C10 | Entry into substantive examination | ||
| SE01 | Entry into force of request for substantive examination | ||
| C14 | Grant of patent or utility model | ||
| GR01 | Patent grant |