CN105516074A - 检测无线网络接入安全的方法及终端 - Google Patents

Abstract

本发明涉及一种检测无线网络接入安全的方法及终端，其方法包括：网络终端在监测到有无线网络客户端接入时，记录接入的无线网络客户端的相关信息，比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将无线网络客户端标识为非安全客户端；将无线网络客户端的相关信息发送管理客户端；当接收到管理客户端确认的客户端安全信息时，将已接入的无线网络客户端更新为安全客户端。本发明可以随时掌握WLAN侧的攻击和非法接入，将安全风险降到最低。

Description

检测无线网络接入安全的方法及终端

技术领域

本发明涉及无线网络技术领域，尤其涉及一种检测无线网络接入安全的方法及终端。

背景技术

目前运营商接入业务发展迅速，家用终端设备的使用率越来越高，用户群也越来越大，另外，因为wifi和智能手机的大规模应用，家用终端或路由器基本都支持了无线网络接入的功能，但无线网络的安全性一直是用户应用过程中需要注意的问题，因为密钥的问题，或者一些破解技术，导致蹭网和WLAN侧的攻击时有出现，因此，无线网络的安全成为使用中比较突出的问题。

发明内容

本发明的主要目的在于提供一种检测无线网络接入安全的方法及终端。旨在解决无线网络中非法用户接入的问题，提高无线网络的接入安全性。

采用一种方法，让设备的管理员或者正常授权的用户，只要接入到WALN无线网络，就能立即获取到是否有非法用户接入或者曾经有非法用户接入。

为了达到上述目的，本发明提出一种检测无线网络接入安全的方法，包括：

网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将所述无线网络客户端标识为非安全客户端；

将所述无线网络客户端的相关信息发送到管理客户端；

当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端。

优选地，所述网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，并标识为非安全客户端的步骤之后还包括：

将接入的所述无线网络客户端更新到本地维护的危险客户端列表；

所述当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端的步骤包括：

当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新到本地维护的安全客户端列表，并从所述危险客户端列表移除确认安全的所述无线网络客户端。

优选地，所述将无线网络客户端的相关信息发送管理客户端的步骤包括：

在检测到所述管理客户端的MAC地址接入到所述网络终端时，发起与所述管理客户端之间的socket连接；

在socket连接建立成功后，将所述无线网络客户端的相关信息封装为告警信息发送至所述管理客户端，所述管理客户端安装有相应的APP。

优选地，所述告警信息为表字段格式；所述告警信息包括所述无线网络客户端的MAC地址、接入时间和/或接入时长。

优选地，该方法还包括：

在预定时间内，若未接收到所述管理客户端确认的客户端安全信息，则待管理客户端重新接入时再次推送所述告警信息。

优选地，所述网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息的步骤之前还包括：

所述网络终端进行初始化配置，在所述网络终端上配置相关信息，配置的所述相关信息包括：WAN连接的相关信息及无线网络SSID、密码配置信息，是否开启安全防护开关，以及管理客户端接入的MAC地址信息。

本发明还提出一种检测无线网络接入安全的终端，包括：

检测模块，用于在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将所述无线网络客户端标识为非安全客户端；

告警模块，用于将所述无线网络客户端的相关信息发送到管理客户端；

更新模块，用于当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端的相关信息更新为安全客户端。

优选地，所述检测模块，还用于将接入的所述无线网络客户端更新到本地维护的危险客户端列表；

所述更新模块，还用于当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新到本地维护的安全客户端列表，并从所述危险客户端列表移除确认安全的所述无线网络客户端。

优选地，所述告警模块，还用于在检测到所述管理客户端的MAC地址接入到所述网络终端时，发起与所述管理客户端之间的socket连接；在socket连接建立成功后，将所述无线网络客户端的相关信息封装为告警信息发送至所述管理客户端，所述管理客户端安装有相应的APP。

优选地，所述告警模块，还用于在预定时间内，若未接收到所述管理客户端确认的客户端安全信息，则待管理客户端重新接入时再次推送所述告警信息。

优选地，该终端还包括：

配置模块，用于对所述终端进行初始化配置，在所述网络终端上配置相关信息，配置的所述相关信息包括：WAN连接的相关信息及无线网络SSID、密码配置信息，是否开启安全防护开关，以及管理客户端接入的MAC地址信息。

本发明实施例提出的一种检测无线网络接入安全的方法及终端，网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将所述无线网络客户端标识为非安全客户端；将所述无线网络客户端的相关信息发送管理客户端；当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端，由此可以随时掌握WLAN侧的攻击和非法接入，将安全风险降到最低。

附图说明

图1是本发明检测无线网络接入安全的方法一实施例的流程示意图；

图2为现有的无线网络终端设备的应用组网图；

图3是本发明实施例方案的具体流程示意图；

图4是本发明检测无线网络接入安全的方法另一实施例的流程示意图；

图5是本发明检测无线网络接入安全的终端一实施例的功能模块示意图；

图6是本发明检测无线网络接入安全的终端另一实施例的功能模块示意图。

为了使本发明的技术方案更加清楚、明了，下面将结合附图作进一步详述。

具体实施方式

本发明实施例的解决方案主要是：网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将所述无线网络客户端标识为非安全客户端；将所述无线网络客户端的相关信息发送到管理客户端；当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端，由此可以随时掌握WLAN侧的攻击和非法接入，将安全风险降到最低。

如图1所示，本发明一实施例提出一种检测无线网络接入安全的方法，包括：

步骤S101，网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将所述无线网络客户端标识为非安全客户端；

本实施例方法运行环境涉及无线网络，尤其涉及家庭无线网络终端系统，包括家庭网关或者是家用或者企业用的小型路由器，该终端系统带wifi无线网络。

目前，家庭网关和家用路由器、企业用路由器的应用非常普遍，但网络终端设备的安全性问题也日趋严峻。

如图2所示，图2为现有的无线网络终端设备的应用组网图。对于这种无线网络终端设备来说，包含WAN侧和LAN侧，其中WAN侧用以接入到运营商网络中，且一般WAN侧通过开启防火墙可以将安全攻击的危险降低。LAN侧分为有线(接入PC端)和WLAN，LAN侧的攻击主要来自WLAN。

虽然WLAN无线网络可以通过加密或者设置比较复杂的无线密码，以设置加密方式来避免非授权用户进行接入。但破解技术一直在更新，如果一些非法用户破解密码后接入到WALN网络，以目前的技术，正常授权使用的用户或者管理员是不太容易发现的，只有在使用中发现网络拥塞或者其它问题时，才会去关注是否有蹭网或攻击事件发生。

本实施例方案，通过带wifi的家庭网关(或者路由器)+APP的系统，来完成攻击识别或蹭网识别，可以随时掌握WLAN侧的攻击和非法接入，将安全风险降到最低。

具体地，首先，网络终端(本实施例以家庭网络终端举例)在初始化配置时，会设置路由器WAN连接的相关信息及无线网络SSID、密码等配置信息，并设定是否开启安全防护开关。

此外，在家庭网络终端上还需设置管理客户端(管理员侧)接入的MAC地址信息，可以设置一个或者多个管理客户端MAC地址信息。

在家庭网络终端上开启安全防护开关后，家庭网络终端会实时监测是否有无线网络客户端接入。

在监测到有无线网络客户端接入时，家庭网络终端记录接入的所述无线网络客户端的MAC地址、接入时间和/或接入时长等相关信息。

比对本地维护的安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将此无线网络客户端标识为非安全客户端。

在具体实现时，可以采用如下方案：

当家庭网络终端上电时，或者无线wifi的SSID或者密码被重新修改时，开启设备初始化的流程。

在家庭网络终端初始化完成后，会生成并维护三张表，包括：

1、管理员信息表；

2、安全客户端列表；

3、危险客户端列表。

上述这三张表可以为空，也可以包含一条或者多条记录。

其中，管理员信息表和安全客户端列表包含标识客户端信息的字段，比如客户端MAC地址等。

危险客户端列表包含标识客户端信息的字段，比如客户端MAC地址，还包括接入到设备的时间信息等。

当有新的无线网络客户端接入到家庭网络终端设备时，上述三张表信息会更新，其中：设备的危险客户端列表会更新，记录下当前危险客户端接入的MAC地址，接入时间等信息，即将接入的无线网络客户端作为危险客户端更新到本地维护的危险客户端列表。

家庭网络终端设备对危险客户端列表进行查询，如果表记录为空，表示不存在危险客户端接入，流程退出；如果表记录不为空，表示存在危险客户端接入，家庭网络终端设备会检测安全管理员信息表，查询安全管理员的客户端MAC信息，以便当检测到安全管理客户端接入设备后，将危险客户端的相关信息发送至安全管理客户端。

步骤S102，将所述无线网络客户端的相关信息发送到管理客户端；

当检测到安全管理客户端接入设备后，家庭网络终端将所述无线网络客户端的MAC地址、接入时间和/或接入时长等相关信息作为告警信息发送给管理客户端。

具体采用如下方案：

当检测到安全管理客户端接入设备后，会向安全管理客户端的APP应用软件推送危险账号存在的告警，告警信息包含危险客户端接入的MAC信息和接入时间等。

其中，在检测到管理客户端的MAC地址接入到家庭网络终端时，家庭网络终端发起与管理客户端之间的socket连接。

在socket连接建立成功后，家庭网络终端将所述无线网络客户端的相关信息封装为告警信息发送至所述管理客户端，所述管理客户端安装有相应的APP。

其中，告警信息可以封装为方便与手机客户端交互的格式，采用表字段格式，具体可以包含客户端MAC地址、接入时间、接入时常等等，如下面表1所示：

表1

步骤S103，当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端。

当接收到管理客户端确认的客户端安全信息时，家庭网络终端会更新安全客户端列表，将已接入的无线网络客户端更新到本地维护的安全客户端列表，并从危险客户端列表移除确认安全的所述无线网络客户端。后续，当管理客户端采取相应的措施，比如在家庭网络终端上重新设置wifi密码等操作，则在家庭网络终端再次上电或重新启动后，家庭网络终端会清空危险客户端列表，或者，家庭网络终端检测不到上次接入的危险客户端，则从危险客户端列表移除对应的危险客户端。

在预定时间内，若未接收到所述管理客户端确认的客户端安全信息，则待管理客户端重新接入时再次推送所述告警信息。

以下结合图3详细阐述本实施例方案的具体流程：

如图3所示，家庭网络终端上的实施流程如下：

10、当家庭网络终端上电时，或者无线Wifi的SSID或者密码被重新修改时，开启设备初始化的流程；

11、终端设备初始化完成后，会生成并维护三张表，包括：管理员信息表、安全客户端列表、危险客户端列表。

这三张表可以为空，也可以包含一条或者多条记录。

其中，管理员信息表和安全客户端列表包含标识客户端信息的字段，比如客户端MAC地址。

危险客户端列表包含标识客户端信息的字段，比如客户端MAC地址，还包括接入到设备的时间信息等等。

12、当有新的无线客户端接入到家庭网络终端设备时，上述三张表信息会更新，其中：设备的危险客户端列表会更新，记录下当前危险客户端接入的MAC地址，接入时间等信息；

13、设备对危险客户端记录表进行查询，如果表记录为空，表示不存在危险客户端接入，流程退出；如果表记录不为空，表示存在危险客户端接入，设备会检测安全管理员信息表，查询安全管理员的客户端MAC信息。

14、当检测到安全管理客户端接入设备后，会向安全管理客户端的APP应用软件推送危险账号存在的告警，告警信息包含危险客户端接入的MAC信息和接入时间等等；

15、家庭网络终端的安全检测模块，在一定时间内，如果未收到安全客户端反馈的危险客户端列表的确认信息，流程会走向步骤14，待安全管理员客户端重新接入设备时再次推送。如果收到安全客户端反馈的危险客户端列表的确认信息，流程会走向步骤11，更新安全客户端列表，并将确认的危险客户端清除。

16、流程结束。

本实施例通过上述方案，网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，并标识为非安全客户端；将所述无线网络客户端的相关信息发送管理客户端；当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端，由此可以随时掌握WLAN侧的攻击和非法接入，将安全风险降到最低。

如图4所示，本发明另一实施例提出一种检测无线网络接入安全的方法，基于上述方法实施例，网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息的步骤之前还包括：

步骤S100，所述网络终端进行初始化配置，在所述网络终端上配置相关信息。

相比上述实施例，本实施例还包括网络终端进行初始化配置的方案。

首先，网络终端(本实施例以家庭网络终端举例)在初始化配置时，会设置路由器WAN连接的相关信息及无线网络SSID、密码等配置信息，并设定是否开启安全防护开关。

此外，在家庭网络终端上还需设置管理客户端(管理员侧)接入的MAC地址信息，可以设置一个或者多个管理客户端MAC地址信息。

本实施例通过上述方案，实现了对网络终端的初始化配置。

如图5所示，本发明一实施例提出一种检测无线网络接入安全的终端，包括：检测模块201、告警模块202及更新模块203，其中：

检测模块201，用于在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将所述无线网络客户端标识为非安全客户端；

告警模块202，用于将所述无线网络客户端的相关信息发送到管理客户端；

更新模块203，用于当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端的相关信息更新为安全客户端。

具体地，本实施例终端包括但不限于家庭网关或者是家用或者企业用的小型路由器，该终端系统带wifi无线网络。

目前，家庭网关和家用路由器、企业用路由器的应用非常普遍，但网络终端设备的安全性问题也日趋严峻。

如图2所示，图2为现有的无线网络终端设备的应用组网图。对于这种无线网络终端设备来说，包含WAN侧和LAN侧，其中WAN侧用以接入到运营商网络中，且一般WAN侧通过开启防火墙可以将安全攻击的危险降低。LAN侧分为有线(接入PC端)和WLAN，LAN侧的攻击主要来自WLAN。

虽然WLAN无线网络可以通过加密或者设置比较复杂的无线密码，以设置加密方式来避免非授权用户进行接入。但破解技术一直在更新，如果一些非法用户破解密码后接入到WALN网络，以目前的技术，正常授权使用的用户或者管理员是不太容易发现的，只有在使用中发现网络拥塞或者其它问题时，才会去关注是否有蹭网或攻击事件发生。

本实施例方案，通过带wifi的家庭网关(或者路由器)+APP的系统，来完成攻击识别或蹭网识别，可以随时掌握WLAN侧的攻击和非法接入，将安全风险降到最低。

具体地，首先，网络终端(本实施例以家庭网络终端举例)在初始化配置时，会设置路由器WAN连接的相关信息及无线网络SSID、密码等配置信息，并设定是否开启安全防护开关。

此外，在家庭网络终端上还需设置管理客户端(管理员侧)接入的MAC地址信息，可以设置一个或者多个管理客户端MAC地址信息。

在家庭网络终端上开启安全防护开关后，家庭网络终端的检测模块201会实时监测是否有无线网络客户端接入。

检测模块201在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的MAC地址、接入时间和/或接入时长等相关信息。比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将此无线网络客户端标识为非安全客户端。

在具体实现时，可以采用如下方案：

当家庭网络终端上电时，或者无线wifi的SSID或者密码被重新修改时，开启设备初始化的流程。

在家庭网络终端初始化完成后，会生成并维护三张表，包括：

1、管理员信息表；

2、安全客户端列表；

3、危险客户端列表。

上述这三张表可以为空，也可以包含一条或者多条记录。

其中，管理员信息表和安全客户端列表包含标识客户端信息的字段，比如客户端MAC地址等。

危险客户端列表包含标识客户端信息的字段，比如客户端MAC地址，还包括接入到设备的时间信息等。

当有新的无线网络客户端接入到家庭网络终端设备时，上述三张表信息会更新，其中：设备的危险客户端列表会更新，记录下当前危险客户端接入的MAC地址，接入时间等信息，即将接入的无线网络客户端作为危险客户端更新到本地维护的危险客户端列表。

家庭网络终端设备对危险客户端列表进行查询，如果表记录为空，表示不存在危险客户端接入，流程退出；如果表记录不为空，表示存在危险客户端接入，家庭网络终端设备会检测安全管理员信息表，查询安全管理员的客户端MAC信息，以便当检测到安全管理客户端接入设备后，将危险客户端的相关信息发送至安全管理客户端。

当检测到安全管理客户端接入设备后，家庭网络终端的告警模块202将所述无线网络客户端的MAC地址、接入时间和/或接入时长等相关信息作为告警信息发送给管理客户端。

具体采用如下方案：

当检测到安全管理客户端接入设备后，告警模块202会向安全管理客户端的APP应用软件推送危险账号存在的告警，告警信息包含危险客户端接入的MAC信息和接入时间等。

其中，在检测到管理客户端的MAC地址接入到家庭网络终端时，家庭网络终端的告警模块202发起与管理客户端之间的socket连接。

在socket连接建立成功后，家庭网络终端的告警模块202将所述无线网络客户端的相关信息封装为告警信息发送至所述管理客户端，所述管理客户端安装有相应的APP。

其中，告警信息可以封装为表字段格式，包含客户端MAC地址、接入时间、接入时常等等，如上面表1所示：

当接收到管理客户端确认的客户端安全信息时，家庭网络终端的更新模块301会更新安全客户端列表，将已接入的无线网络客户端更新到本地维护的安全客户端列表，并从危险客户端列表移除确认安全的所述无线网络客户端。后续，当管理客户端采取相应的措施，比如在家庭网络终端上重新设置wifi密码等操作，则在家庭网络终端再次上电或重新启动后，家庭网络终端会清空危险客户端列表，或者，家庭网络终端检测不到上次接入的危险客户端，则从危险客户端列表移除对应的危险客户端。

在预定时间内，若未接收到所述管理客户端确认的客户端安全信息，则待管理客户端重新接入时再次推送所述告警信息。

需要说明的是，本实施例上述各功能模块的功能并不限于由上述三种模块来完成，比如还可以细分为更多或更少的模块来完成，如上述更新模块203的功能可以由检测模块201来完成，在此不作限定。

本实施例通过上述方案，网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，并标识为非安全客户端；将所述无线网络客户端的相关信息发送管理客户端；当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端，由此可以随时掌握WLAN侧的攻击和非法接入，将安全风险降到最低。

如图6所示，本发明另一实施例提出一种检测无线网络接入安全的终端，基于上述实施例，还包括：

配置模块200，用于对所述终端进行初始化配置，在所述网络终端上配置相关信息，配置的所述相关信息包括：WAN连接的相关信息及无线网络SSID、密码配置信息，是否开启安全防护开关，以及管理客户端接入的MAC地址信息。

相比上述实施例，本实施例还包括网络终端进行初始化配置的方案。

首先，网络终端(本实施例以家庭网络终端举例)在初始化配置时，会设置路由器WAN连接的相关信息及无线网络SSID、密码等配置信息，并设定是否开启安全防护开关。

此外，在家庭网络终端上还需设置管理客户端(管理员侧)接入的MAC地址信息，可以设置一个或者多个管理客户端MAC地址信息。

本实施例通过上述方案，实现了对网络终端的初始化配置。

本发明实施例检测无线网络接入安全的方法及终端，网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，并标识为非安全客户端；将所述无线网络客户端的相关信息发送管理客户端；当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端，由此通过带wifi的家庭网关(或者路由器)+APP的系统，来完成攻击识别或蹭网识别，可以随时掌握WLAN侧的攻击和非法接入，将安全风险降到最低。对于设备的管理员或者正常授权的用户而言，只要接入到WALN无线网络，就能立即获取到是否有非法用户接入或者曾经有非法用户接入。

此外，本发明的实时安全检测系统，除了应用于家庭网络终端设备或者家庭路由器中，还可以应用在其它带WALN的任何设备上，也可以应用在其它入侵检测的设备中，在此不作限定。

以上所述仅为本发明的优选实施例，并非因此限制本发明的专利范围，凡是利用本发明说明书及附图内容所作的等效结构或流程变换，或直接或间接运用在其它相关的技术领域，均同理包括在本发明的专利保护范围内。

Claims (11)

1.一种检测无线网络接入安全的方法，其特征在于，包括：

网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将所述无线网络客户端标识为非安全客户端；

将所述无线网络客户端的相关信息发送到管理客户端；

当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端。

2.根据权利要求1所述的方法，其特征在于，所述将所述无线网络客户端标识为非安全客户端的步骤之后还包括：

将接入的所述无线网络客户端更新到本地维护的危险客户端列表；

所述当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新为安全客户端的步骤包括：

当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新到本地维护的安全客户端列表，并从所述危险客户端列表移除确认安全的所述无线网络客户端。

3.根据权利要求1所述的方法，其特征在于，所述将无线网络客户端的相关信息发送管理客户端的步骤包括：

在检测到所述管理客户端的MAC地址接入到所述网络终端时，发起与所述管理客户端之间的socket连接；

在socket连接建立成功后，将所述无线网络客户端的相关信息封装为告警信息发送至所述管理客户端，所述管理客户端安装有相应的APP。

4.根据权利要求3所述的方法，其特征在于，所述告警信息为表字段格式；所述告警信息包括所述无线网络客户端的MAC地址、接入时间和/或接入时长。

5.根据权利要求3所述的方法，其特征在于，还包括：

在预定时间内，若未接收到所述管理客户端确认的客户端安全信息，则待管理客户端重新接入时再次推送所述告警信息。

6.根据权利要求1-5中任一项所述的方法，其特征在于，所述网络终端在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息的步骤之前还包括：

所述网络终端进行初始化配置，在所述网络终端上配置相关信息，配置的所述相关信息包括：WAN连接的相关信息及无线网络SSID、密码配置信息，是否开启安全防护开关，以及管理客户端接入的MAC地址信息。

7.一种检测无线网络接入安全的终端，其特征在于，包括：

检测模块，用于在监测到有无线网络客户端接入时，记录接入的所述无线网络客户端的相关信息，比对安全客户端列表，当安全客户端列表中不存在所述无线网络客户端的相关信息时，将所述无线网络客户端标识为非安全客户端；

告警模块，用于将所述无线网络客户端的相关信息发送到管理客户端；

更新模块，用于当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端的相关信息更新为安全客户端。

8.根据权利要求7所述的终端，其特征在于，

所述检测模块，还用于将接入的所述无线网络客户端更新到本地维护的危险客户端列表；

所述更新模块，还用于当接收到所述管理客户端确认的客户端安全信息时，将已接入的所述无线网络客户端更新到本地维护的安全客户端列表，并从所述危险客户端列表移除确认安全的所述无线网络客户端。

9.根据权利要求7所述的终端，其特征在于，

所述告警模块，还用于在检测到所述管理客户端的MAC地址接入到所述网络终端时，发起与所述管理客户端之间的socket连接；在socket连接建立成功后，将所述无线网络客户端的相关信息封装为告警信息发送至所述管理客户端，所述管理客户端安装有相应的APP。

10.根据权利要求9所述的终端，其特征在于，

所述告警模块，还用于在预定时间内，若未接收到所述管理客户端确认的客户端安全信息，则待管理客户端重新接入时再次推送所述告警信息。

11.根据权利要求7-10中任一项所述的终端，其特征在于，还包括：

配置模块，用于对所述终端进行初始化配置，在所述网络终端上配置相关信息，配置的所述相关信息包括：WAN连接的相关信息及无线网络SSID、密码配置信息，是否开启安全防护开关，以及管理客户端接入的MAC地址信息。