[发明专利]无线局域网安全评估方法及装置

权利要求书

1.一种无线局域网安全评估方法，其特征在于，包括：

接收客户端通过接入无线局域网发送的操作请求，获取操作请求携带的无线局域网的标识信息和客户端的标识；

获取与同一个无线局域网连接的多个客户端的多种行为信息，所述获取与同一个无线局域网连接的多个客户端的多种行为信息包括：建立数据表，所述数据表包含所述发送请求的客户端的标识、无线局域网的标识信息和客户端发送操作请求的时间；以无线局域网的标识为关键字整理所述数据表，得到与同一个无线局域网对应的多个客户端的标识；获取所述标识对应的客户端的行为信息和所述行为信息对应的时间；

根据所述多个客户端的行为信息生成所述无线局域网的行为数据；所述行为数据与网络恶意行为相关联，所述根据所述多个客户端的行为信息生成所述无线局域网的行为数据包括：获取预定时间范围内所述多个客户端的行为信息；根据获取的所述行为信息生成无线局域网的一组行为数据；

根据无线局域网的行为数据评估所述无线局域网的安全性。

2.根据权利要求1所述的无线局域网安全评估方法，其特征在于，所述根据无线局域网的行为数据评估所述无线局域网的安全性，包括：

根据所述无线局域网的行为数据生成所述无线局域网的N维特征向量；N为正整数；

将所述N维特征向量输入到预设的逻辑回归模型，获取逻辑回归模型的输出值；

根据所述逻辑回归模型的输出结果评估所述无线局域网的安全性。

3.根据权利要求2所述的无线局域网安全评估方法，其特征在于，所述逻辑回归模型通过以下方式获得：

获得多组采样样本，所述多组采样样本中的每组采样样本包含一个N维特征向量；

从所述每组采样样本中分别确定出正样本和负样本；所述正样本对应安全的无线局域网，所述负样本对应不安全的无线局域网；

采用所述正样本和所述负样本进行逻辑回归训练，获得所述逻辑回归模型。

4.根据权利要求1所述的无线局域网安全评估方法，其特征在于，所述根据无线局域网的行为数据评估所述无线局域网的安全性之后，还包括：

根据评估结果，在检测到客户端与所述无线局域网连接时，向客户端发送提醒信息。

5.根据权利要求1所述的无线局域网安全评估方法，其特征在于，所述行为信息包括登录、修改密码、登录后修改密码、登录后批量删除好友和登陆后接收到恶意消息。

6.根据权利要求2所述的无线局域网安全评估方法，其特征在于，所述根据所述无线局域网的行为数据生成所述无线局域网的N维特征向量，包括：

根据一组行为数据生成一个N维行为向量；

获取多个所述N维行为向量；

对所述多个N维行为向量进行归一化，生成所述无线局域网的N维特征向量。

7.一种无线局域网安全评估装置，其特征在于，包括：

标识获取模块，用于接收客户端通过接入无线局域网发送的操作请求，获取操作请求携带的无线局域网的标识信息和客户端的标识；

行为信息获取模块，用于获取与同一个无线局域网连接的多个客户端的多种行为信息；所述行为信息获取模块具体包括：数据表建立单元，用于建立数据表，所述数据表包含所述发送请求的客户端的标识、无线局域网的标识信息和客户端发送操作请求的时间；数据表整理单元，用于以无线局域网的标识为关键字整理所述数据表，得到与同一个无线局域网对应的多个客户端的标识；第一行为信息获取单元，用于获取所述标识对应的客户端的行为信息和所述行为信息对应的时间；

行为数据生成模块，用于根据所述多个客户端的行为信息生成所述无线局域网的行为数据；所述行为数据与网络恶意行为相关联；所述行为数据生成模块具体包括：第二行为信息获取单元，用于获取预定时间范围内所述多个客户端的行为信息；单组行为数据生成单元，用于根据获取的所述行为信息生成无线局域网的一组行为数据；

安全评估模块，用于根据无线局域网的行为数据评估所述无线局域网的安全性。