[发明专利]无线网络安全防护系统

说明书

本申请实施例提供一种无线网络安全防护系统，涉及网络安全技术，用于克服相关技术中开放、智能的移动办公平台导致的信息安全问题。所述系统包括：无线网络安全单元，用于进行无线安全检测、无线入侵防御、无线访问控制及无线定位；边界接入单元，用于进行边界保护、身份认证、安全隔离，在信息外网与信息内网之间建立网络安全通道；移动终端安全单元，用于对所述移动终端、移动应用及内容进行管理。

技术领域

本申请涉及网络安全技术，尤其是涉及一种无线网络安全防护系统。

背景技术

电视台是指通过无线电信号、卫星信号、有线网络或互联网播放电视节目的媒体机构，是制作电视节目并通过电视或网络播放的媒体机构。它能够传播视频和音频同步的资讯信息，这些资讯信息可通过有线或无线方式为公众提供付费或免费的视频节目。电视台肩负着社会舆论宣传的重要责任，安全播出是电视台的生命线。随着技术的不断发展，电视台从电视台制播网络逐步向媒体融合的方向发展。

随着近几年媒体融合业务的快速发展，通过无线网络方式接入电视台专用业务的需求越来越普遍。为了顺应移动业务发展的需求，电视台逐步加强内部的无线网络的建设：电视台建立了无线局域网系统，实现了办公区无线网络全面覆盖；移动应用建设方面，台内已经实现节目制作类、消息查询类等业务的移动办公。然而，开放、智能的移动办公平台使移动终端成为了电视台无线局域网系统的安全缺口，其极容易引入恶意代码植入，导致出现个人应用和企业应用混合、数据泄密等问题，这些问题给企业信息安全带来极大挑战。

发明内容

本申请实施例中提供一种无线网络安全防护系统，用于克服相关技术中开放、智能的移动办公平台导致信息安全问题。

本申请实施例提供一种无线网络安全防护系统，包括：

无线网络安全单元，用于进行无线安全检测、无线入侵防御、无线访问控制及无线定位；

边界接入单元，用于进行边界保护、身份认证、安全隔离，在信息外网与信息内网之间建立网络安全通道；

移动终端安全单元，用于对所述移动终端、移动应用及内容进行管理。

在其中一种可能的实现方式中，所述无线网络安全单元具体用于：

对攻击行为进行识别检测；所述攻击行为包括如下至少一种：拒绝服务、流氓访问接入点、无线扫描、无线欺骗、无线钓鱼、拒绝服务DoS、无线破解行为；

在检测到攻击行为时，通过发包阻断或射频阻断现对所述攻击行为进行阻断；

在检测到攻击行为时，通过三角定位或指纹定位对所述攻击行为的攻击源进行定位。

在其中一种可能的实现方式中，所述无线网络安全单元具体用于执行如下至少一种：

进行身份鉴别、权限限制及数据加密；

控制对无线网络的访问权限，禁止未获得访问权限的用户进行访问；

进行数据监视并记录各类操作，在根据所述数据或操作确认存在违规行为时进行报警；

控制发布的无线接入点对应的物理区域；

采用数字签名技术或设定的音视频文件格式或设定的协议进行传输。

在其中一种可能的实现方式中，所述边界接入单元具体用于执行如下至少一种：

按照预设的类别对用户进行分组管理；

存储各用户的信息；

根据用户的安全级别，采用相应级别的认证机制对用户进行认证；或者，对移动终端进行配置；

根据用户所属类别对用户的权限进行管理；

根据用户的位置对访问权限进行限制；