[发明专利]用于MAC采集和网络安全审计的无线AP和方法

说明书

技术领域

本发明涉及无线通信技术领域，尤其涉及一种用于MAC采集和网络安全审计的无线AP和方法。

背景技术

MAC(Media Access Control)地址，或称为MAC位址、硬件位址，是用于标识网络设备的唯一身份，通过专用的MAC采集设备来采集。

网络安全审计(Audit)是指按照一定的安全策略，利用记录、系统活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现系统漏洞、入侵行为或改善系统性能的过程，也是审查评估系统安全风险并采取相应措施的一个过程。在现有技术中，也是通过专用的网络安全审计设备来实现的。

无线AP是移动计算机用户进入有线网络的接入点，主要用于商业WiFi，餐饮、咖啡厅、大楼内部以及园区内部，典型距离覆盖几十米至上百米，应用广泛。目前的无线AP大多单纯为用户提供WIFI功能，并不能采集通过WIFI上网的用户终端的MAC地址，更不具有监控用户上网行为的网络安全审计功能，如果要在一个场所内同时提供WIFI覆盖、MAC地址采集和网络安全审计三种功能，则同时需要3台设备实现，十分不便。

发明内容

本发明的目的在于提供一种用于MAC采集和网络安全审计的无线AP和方法以通过一台无线AP即可实现WIFI覆盖、MAC地址采集和网络安全审计的功能，简单方便。

本发明为了达到上述目的，采用的技术方案是：

一种用于MAC采集和网络安全审计的无线AP，包括：

WIFI模块，用于通过周期性地向周围的移动终端广播信标帧或根据来自移动终端的广播探查请求帧来将移动终端接入WIFI网络；

MAC特征采集模块，用于在WIFI模块将移动终端接入WIFI网络后，采集来自移动终端的WIFI通信数据包，从WIFI通信数据包中的BSSID字段来提取移动终端的MAC地址；以及

网络安全审计模块，连接于WIFI模块和MAC特征采集模块，用于采集接入WIFI网络的移动终端的上网数据，生成行为日志并上传至云平台。

优选地，网络安全审计模块包括：

数据采集单元，用于采集通过移动终端上网的用户的上网数据；

协议识别单元，连接于数据采集单元，用于对用户的上网数据进行分析，识别上网数据的协议种类，根据上网数据所属的协议种类将上网数据发送至对应的协议解析插件；

协议解析单元，连接于协议识别单元，包括多个协议解析插件，用于解析不同种类的协议，生成行为日志；以及

数据传输单元，连接于协议解析单元，用于将行为日志发送至云平台。

优选地，协议种类包括HTTP协议、TELNET协议、FTP协议、SMTP协议、POP3协议。

优选地，MAC特征采集模块通过解析WIFI通信数据包中的802.11协议的帧头来获得BSSID字段。

相应地，本发明还提供一种使用无线AP同时进行MAC采集和网络安全审计的方法，包括：

步骤S1：无线AP的WIFI模块通过周期性地向周围的移动终端广播信标帧或根据来自移动终端的广播探查请求帧来将移动终端接入WIFI网络；

步骤S2：在WIFI模块将移动终端接入WIFI网络后，由无线AP的MAC特征采集模块采集来自移动终端的WIFI通信数据包，从WIFI通信数据包中的BSSID字段来提取移动终端的MAC地址；以及

步骤S3：由无线AP的网络安全审计模块采集接入WIFI网络的移动终端的上网数据，生成行为日志并上传至云平台。

优选地，步骤S3包括：

步骤S31：由网络安全审计模块的数据采集单元采集通过移动终端上网的用户的上网数据；

步骤S32：由网络安全审计模块的协议识别单元对用户的上网数据进行分 析，识别上网数据的协议种类，根据上网数据所属的协议种类将上网数据发送至对应的协议解析插件；

步骤S33：由由网络安全审计模块的协议解析单元解析不同种类的协议，生成行为日志；以及

步骤S34：由网络安全审计模块的数据传输单元将行为日志发送至云平台。

优选地，协议种类包括HTTP协议、TELNET协议、FTP协议、SMTP协议、POP3协议。

优选地，在步骤S2中，MAC特征采集模块通过解析WIFI通信数据包中的802.11协议的帧头来获得BSSID字段。