[发明专利]无线访问节点检测方法、无线网络检测系统和服务器

说明书

本发明公开了一种无线访问节点检测方法、无线网络检测系统和服务器，该服务器包括：接收单元，用于接收无线网络传感器发送的无线网络信号，该无线网络信号为该无线网络传感器接收的覆盖区域内的无线网络信号；解析单元，用于在所述无线网络信号中解析出包括无线访问节点信息的无线网络连接信息；分析单元，用于对所述无线网络连接信息中的无线访问节点信息进行分析，生成分析结果。该服务器通过接收设置在监测区域内的多个无线网络传感器发送的监测区域内的无线访问节点信息，并对其进行分析并进行访问控制，能够有效保证企业内无线网络的安全。

技术领域

本发明涉及网络安全技术，具体涉及一种无线访问节点检测方法、无线网络检测系统和服务器。

背景技术

随着网络规模不断扩大及网络应用类型不断增多，相比有线网络，无线网络具有安装便捷、使用灵活、易于扩展等特点，因此，无论是企业，还是学校、医院、政府机关等均部署了大量的无线网络以支撑其信息管理、通信、邮件、办公等应用。针对传统的有线网络，通过部署网络防火墙，即可进行网络便捷控制，对企业内部网络实时安全保护，如图1所示。

无线网络在带来灵活性的同时，网络安全日益突出，网络入侵检测作为目前最主要的主动网络安全措施之一，它通过对计算机和网络资源上的恶意网络连接进行识别和响应，有效的补充和完善了诸如访问控制、数据加密、防火墙、病毒防范等安全措施，提高了信息安全基础结构的完整性，已成为信息系统安全解决方案中不可或缺的环节。

然而，网络入侵检测无法对防火墙之外的无线网卡的设备进行检测。如智能手机、平板电脑和内嵌3G无线网卡的笔记本电脑，特别容易使移动频率成为企业中数据泄露和定向攻击的威胁目标。比如某公司的笔记本电脑配备了移动无线网卡，该笔记本电脑被带入工作区域，然后连接到扩充口，从而连接到公司网络。此时使用的无线网卡能绕过公司的安全控制。

由此，企业无线网络安全面临着另外一种挑战，如何把控好员工私建的无线访问节点成为当前需要解决的技术问题。

发明内容

针对现有技术中的缺陷，本发明提供了一种无线访问节点检测方法、无线网络检测系统和服务器，能够对企业内私建的无线访问节点进行检测并分析，保证企业内无线网络的安全。

第一方面，本发明提供一种服务器，包括：

接收单元，用于接收无线网络传感器发送的无线网络信号，该无线网络信号为该无线网络传感器接收的覆盖区域内的无线网络信号；

解析单元，用于在所述无线网络信号中解析出包括无线访问节点信息的无线网络连接信息；

分析单元，用于对所述无线网络连接信息中的无线访问节点信息进行分析，生成分析结果。

可选的，所述接收单元，具体用于

接收无线网络传感器发送的无线网络信号和所述无线网络传感器的位置信息；

其中，所述无线网络传感器的位置信息为预先设置在所述无线网络传感器中的位置信息；

所述分析单元，具体用于

根据所述位置信息对所述无线网络连接信息中的无线访问节点信息进行分析，生成分析结果。

可选的，所述分析单元，还用于

根据预设的黑/白名单规则对所述无线网络连接信息中的无线访问节点信息进行分析；

其中，所述无线访问节点信息包括：客户端曾经连接过的无线访问节点的信息、属于所述服务器中预设黑名单/白名单中的无线访问节点的信息。

可选的，所述分析单元，还用于

根据预设风险评估机制对属于服务器中预设白名单的无线访问节点信息进行安全评估，确定该无线访问节点信息对应的无线访问节点的安全等级。