[发明专利]一种便携式WiFi设备入侵防范方法

权利要求书

1.一种便携式WiFi设备入侵防范方法，其特征在于，包括以下步骤：

a).获取数据包，将入侵检测设备置于需要防范入侵的WiFi环境中，利用信息捕获模块在相应的信道上捕获数据包；

b).获取AP和STA信息，从获取的数据包中提取信道channel、信号强度RSSI以及802.11帧，并通过对802.11帧的分析获取帧的源MAC、目标MAC、网络名称以及加密方式；

c).建立AP、STA的网络拓扑结构，通过对802.11帧的分析，确定出那些STA属于同一根节点AP的子节点，建立AP、STA的网络拓扑结构；网络拓扑结构中，根节点AP包含的信息为MAC、网络名称、信道channel、信号强度RSSI、捕包数目、加密方式，子节点AP包含的信息为MAC、信号强度和捕包数目；

d).入侵检测，首先，建立白名单，对扫描出的各个AP和STA进行标记，如果信任某个AP或STA，则将其标记为已知，并将其MAC存入白名单中；

然后，判断是否有未知WiFi设备，在扫描网络拓扑结构时，对新的WiFi设备，判断其MAC在白名单中是否能查找到，如果能查找到，则标记为已知；如果不能查找到，则标记为未知，并将未知WiFi设备视为入侵设备；

e).入侵设备定位，根据接收到的入侵设备的数据包中的多个信号强度值，求取其当前时刻的信号强度，并根据当前时刻的信号强度大小发出提示音提醒人员对入侵设备进行定位；入侵检测设备距离入侵设备越近，提示音的发声频率和音调越高；

f).拒绝入侵设备访问网络，通过向入侵设备持续发送攻击包的方式，令其无法连接到网络。

2.根据权利要求1所述的便携式WiFi设备入侵防范方法，其特征在于：步骤e)所述的入侵设备定位通过以下步骤来实现：

e-1).锁定信道，设入侵设备所在信道为                                               ，则将信息捕获模块的信道锁定在上；

e-2).获取入侵设备的数据包，利用信息捕获模块对信道上的数据包进行捕获，并根据入侵设备的MAC筛选出入侵设备发送和接收的数据包；

e-3).计算当前时刻信号强度值，从步骤e-2)中提取个信号强度值（1≤≤），当1≤≤2时，当前时刻信号强度值通过以下公式来计算：

当≥3时，则通过步骤e-3-1)至e-3-7)来求取；

e-3-1).对信号强度值进行排序，对个信号强度值按照由小到大进行排序，设排好的序列为，，…, ；

e-3-2).计算均值和标准差，分别根据下面的公式，

计算出个信号强度值的均值和标准差；

e-3-3).计算统计量，根据下面的公式，

计算出统计量；

e-3-4).查格拉布斯准则表，取检测水平=0.05，取置信概率=0.95，通过查格拉布斯准则的临界值表，得到；

e-3-5).剔除异常值，取中最大值，当＞时说明第个信号强度为粗大误差，即异常值，将其剔除；

e-3-6).重复滤除粗大误差值，对剩余的信号强度值重复步骤e-3-1)至e-3-5)，直到没有满足＞的信号强度值出现为止，记此时的信号强度值的数目为，执行步骤e-3-7)；

e-3-7).求取信号强度值，对过滤粗大误差后剩余的个信号强度值，根据下面的公式，

求取当前时刻信号强度值；

e-4).发出提示音，根据当前时刻信号强度值的大小发出提示音，越大，提示音的频率和音调越高，越小，提示音的频率和音调越低。

3.根据权利要求2所述的便携式WiFi设备入侵防范方法，其特征在于：步骤e-4)中所述的根据当前时刻信号强度值的大小发出提示音，采用以下方法：

当＜-60时，“滴”1声每秒，采用音调1；

当-60≤＜-40时，“滴”2声每秒，采用音调2；

当-40≤＜-25时，“滴”5声每秒，采用音调3；

当≥-25时，采用长“滴”，采用音调4；

其中音调1、音调2、音调3、音调4逐渐升高。