[发明专利]一种WLAN无线网络数据加密系统及其加密方法

说明书

本发明公开一种WLAN无线网络数据加密系统，包括捕包处理模块、数据分析模块、管理控制台模块，其中所述捕包处理模块包括捕包单元、数据预处理单元、响应单元，所述数据分析模块包括数据处理单元、网络性能检测单元、安全检测决策单元、入侵检测引擎单元、存储单元。本发明提供的WLAN无线网络数据加密系统，能有效的提升WLAN无线网络中数据的安全性。

技术领域

本发明属于WLAN无线网络数据加密技术领域，具体涉及一种WLAN无线网络数据加密系统及其加密方法。

背景技术

无线局域网的应用范围非常广泛，如果其应用划分为室内和室外的话，室内应用包括大型办公室、车间、智能仓库、临时办公室、会议室、证券市场；室外应用包括城市建筑群间通信、学校校园网络、工矿企业厂区自动化控制与管理网络、银行金融证券城区网、矿山、水利、油田、港口、码头、江河湖坝区、野外勘测实验、军事流动网、公安流动网等。

然而，因为电磁波在空间的开放性特性，使WLAN很容易遭到窃听和破坏，所以其安全性一直是WLAN的病疾，自从WLAN诞生以来，安全缺陷一直伴其左右，随着无线局域网的广泛应用，其安全问题更加突出。国外一些最新的技术研究报告指出，针对目前应用最广泛的802.llb标准的WLAN攻击和窃听事件正越来越频繁，RSASecurity在英国伦敦进行的一项调查表明，67％的WLAN应用毫无安全可言。最新的无线以太网兼容性联盟(WECA)的企业调查结果表明：50％己采用WLAN的企业和72％的潜在企业用户对WLAN的安全性不满意。由于无线局域网的安全无法得到保障，禁止使用WLAN的企业和组织也越来越多。在我国尽管WLAN有着无法比拟的优点，但是因其脆弱的安全性，在军事、商业等领域WLAN的应用被严格的限制了。另外通过WLAN获得重要情报也己成为世界各国重要的侦察手段之一。因为使用WLAN，就极可能造成泄密，给个人甚至国家带来严重危害。所以必须将WLAN的安全性问题摆在前所未有的重要位置上，否则安全性问题将会成为无线网络发展中的最大瓶颈。

发明内容

为了解决上述技术问题，本发明提供一种WLAN无线网络数据加密系统及其加密方法。

本发明是通过以下技术方案实现的。

一种WLAN无线网络数据加密系统，其特征在于，包括捕包处理模块、数据分析模块、管理控制台模块，其中所述捕包处理模块包括捕包单元、数据预处理单元、响应单元，所述数据分析模块包括数据处理单元、网络性能检测单元、安全检测决策单元、入侵检测引擎单元、存储单元。

具体地，管理控制台模块是检测系统与安全管理员交互的应用接口，通过管理控制台，管理员可以配置、修改信息库、决策库、模式库；管理系统日志；了解网络的运行情况，随时掌握网络中出现的问题，以便及时解决。

一种WLAN无线网络数据加密方法，包括以下操作步骤：

(1)捕包单元利用各种数据流捕获技术截获能够监听到的所有的信息流；

(2)数据预处理单元分析截获的数据包后进而过滤掉分析服务器不关心的数据，并根据数据包的信息，重新组织数据结构，把处理过的统一格式的数据发往分析服务器；

(3)响应单元采用相应的措施调整网络性能，对付入侵者设备；

(4)数据处理单元收集各个检测处理传送过来的数据进行分析，去掉不同检测处理发送的重复的数据，并按照网络性能检测、安全措施检测、入侵检测引擎的数据结构和内容要求重新组织数据并呈交上层模块；

(5)网络性能检测单元时刻关注的WLAN性能参数；

(6)安全检测决策单元根据网络性能检测、安全措施检测、入侵检测引擎提供的信息，参看决策库里的规则，启动系统下一步的行动；