发明名称 |
一种无线报文侦听检测方法、系统及中控服务器 |
摘要 |
本发明公开了一种无线报文的侦听检测方法、系统及中控服务器,传感器采集无线热点和客户端装置的无线数据包,并将无线数据包发送到中控服务器;中控服务器从无线数据包中解析出特征信息并存储;中控服务器根据攻击指纹库中设置的指纹信息和攻击事件模型对无线数据包进行匹配检测,获得检测结果。本发明的无线报文的侦听检测方法、系统及中控服务器,通过预先设置的攻击指纹库对采集的无线数据包或报文进行匹配检测,可以检测出对无线网络的攻击事件,提高了无线网络的安全性,也能够实现无线热点安全评估、违规热点一键阻断等功能,并可以兼容企业各种无线网环境,不影响企业现有无线网结构,能够无缝部署,进行智能、便捷管理。 |
申请公布号 |
CN104852894A |
申请公布日期 |
2015.08.19 |
申请号 |
CN201410758658.9 |
申请日期 |
2014.12.10 |
申请人 |
北京奇虎科技有限公司;奇智软件(北京)有限公司 |
发明人 |
杨卿;柴坤哲 |
分类号 |
H04L29/06(2006.01)I;H04W12/12(2009.01)I |
主分类号 |
H04L29/06(2006.01)I |
代理机构 |
北京中强智尚知识产权代理有限公司 11448 |
代理人 |
杜晶 |
主权项 |
一种无线报文的侦听检测方法,其中:中控服务器接收无线热点和客户端装置的无线数据包;所述中控服务器从所述无线数据包中解析出特征信息并存储;所述中控服务器根据攻击指纹库中设置的指纹信息和攻击事件模型对所述无线数据包进行匹配检测,获得检测结果。 |
地址 |
100088 北京市西城区新街口外大街28号D座112室(德胜园区) |