[发明专利]防无线网络攻击的方法、终端和无线接入点

权利要求书

1.一种基于终端的防无线网络攻击的方法，其特征在于，包括：

记录当前终端与无线接入点的断开次数；

将所述断开次数与阈值进行比较；

如果所述断开次数达到阈值，则对每个接收的数据包判断其是否为Deauth攻击数据包；

如果是Deauth攻击数据包，则发出报警提示。

2.根据权利要求1所述的方法，其中，所述对每个接收的数据包判断其是否为Deauth攻击数据包的步骤包括：

对所述断开次数达到阈值后接收的每个数据包提取数据特征；

将所述数据特征与预存的Deauth攻击特征码进行匹配；

如果匹配成功，则判定当前数据包为Deauth攻击数据包。

3.一种终端，其特征在于，包括：

至少一个处理器，以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使得所述至少一个处理器能够实现如权利要求1或2所述的方法。

4.一种防无线网络攻击的终端，其特征在于，包括：

记录模块，用于记录当前终端与无线接入点的断开次数；

比较模块，用于将所述断开次数与阈值进行比较；

判断模块，用于在所述断开次数达到阈值时，对每个接收的数据包判断其是否为Deauth攻击数据包；

报警模块，用于在判断出Deauth攻击数据包时，发出报警提示。

5.根据权利要求4所述的终端，其中，所述判断模块包括：

第一特征提取单元，用于对所述断开次数达到阈值后接收的每个数据包提取数据特征；

第一匹配单元，用于将所述数据特征与存储器中预存的Deauth攻击特征码进行匹配；

第一判定单元，用于在匹配成功时，判定当前数据包为Deauth攻击数据包。

6.一种基于无线接入点的防无线网络攻击的方法，其特征在于，包括：

接收数据包；

判断所述数据包是否为Deauth攻击数据包；

如果是，则发出报警提示。

7.根据权利要求6所述的方法，其中，所述判断所述数据包是否为Deauth攻击数据包包括：

对所述数据包提取数据特征；

将所述数据特征与预存的Deauth攻击特征码进行匹配；

如果匹配成功，则判定当前数据包为Deauth攻击数据包。

8.根据权利要求6或7所述的方法，其中，在所述发出报警提示之前还包括：

获取所述Deauth攻击数据包的源MAC地址；

判断所述Deauth攻击数据包的源MAC地址和当前无线接入点的MAC地址是否相同；

如果相同，则发出报警提示。

9.一种无线接入点，其特征在于，包括：

至少一个处理器，以及，

与所述至少一个处理器通信连接的存储器；其中，

所述存储器存储有可被所述一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使得所述至少一个处理器能够实现如权利要求6-8中任一项所述的方法。

10.防无线网络攻击的无线接入点，其特征在于，包括：

接收模块，用于接收数据包；

攻击判断模块，用于判断所述数据包是否为Deauth攻击数据包；

警示模块，用于在判断出Deauth攻击数据包时，发出报警提示。

11.根据权利要求10所述的无线接入点，其中，所述攻击判断模块包括：

第二特征提取单元，用于对所述数据包提取数据特征；

第二匹配单元，用于将所述数据特征与预存的Deauth攻击特征码进行匹配；

第二判定单元，用于在匹配成功时，判定当前数据包为Deauth攻击数据包。

12.根据权利要求10或11所述的无线接入点，其中，还包括：

源MAC地址获取模块，用于获取所述Deauth攻击数据包的源MAC地址；

地址判断模块，用于判断所述Deauth攻击数据包的源MAC地址和当前无线接入点的MAC地址是否相同；

MAC报警模块，用于在MAC地址相同时，发出报警提示。