[发明专利]无线网络漏洞分析方法及系统

说明书

根据一实施例，揭示了一种无线网络漏洞分析方法，其包括如下步骤：基于接入点(AP)信息中包含的固有识别符，对接入待分析漏洞的无线网络的AP的类型进行分类的步骤；判断所述接入点(AP)是认可接入点(AP)还是非认可接入点(AP)的判断步骤；以及基于第一安全政策，对被判断是所述非认可接入点(AP)的接入点进行安全级别判断的步骤；所述第一安全政策至少要考虑所述AP信息中包含的加密算法的种类和所述类型并定义安全级别。

技术领域

本发明涉及无线网络漏洞分析方法和系统及用于其中的移动传感器。

背景技术

无线网络环境相比于有线网络环境存在很多漏洞，用于改善这种漏洞的各种技术被得到应用。

例如，以下专利文献1是涉及一种无线网络整合安全系统，该系统包括安全服务器，用于执行接入特定领域构架的无线网络的许可与否和安全处理；一个以上接入点(AP：Access Point)，用于将试图接入无线网络的使用者终端的信息向安全服务器转送；传感器，用于探知使用者终端与接入点间或者接入点与安全服务器间的通信信息并向安全服务器传送；无线网认证部，用于执行认证从使用者终端传来的信息；浸入防止部，分析从传感器传来的信息并基于预先设定的安全政策检测出违反政策的终端或者违反政策的接入点，并控制对该终端或者接入点的网络接入的阻断。

但是，这种无线网络整合安全系统虽然通过整合无线认证系统和无线侵入防止系统，具有无需另行组建系统的效果，但是具有很难对随时接入无线网络的非认可接入点(AP)进行检验，并且在受到攻击之前很难知道漏洞的问题。进一步，在判断接入无线网络的非认可接入点(AP)的过程中，很难做到立即应用日益强化的、各种安全规定。

【在先技术文献】

【专利文献】

(专利文献1)专利文献1：韩国授权专利10-1429179(2014.8.5)

发明内容

【解决课题】

根据本发明的一实施例，提供一种可分析无线网络漏洞的方法和系统。

根据本发明的一实施例，提供一种可分析无线网络漏洞的方法和系统，其可随时地对接入无线网络的非认可的无线接入装备进行检验，使无线网络不具有漏洞。

根据本发明一实施例，提供一种可分析无线网络漏洞的方法和系统，其可随时地检验是否符合无线网络中应用的经强化的无线安全规定。

【课题的解决手段】

根据本发明一实施例，提供一种无线网络漏洞分析方法，其步骤包括：感知接入待分析漏洞的无线网络的接入点(AP)的步骤；

获取用于感知到的接入点(AP)的通信的固有识别符和加密算法种类步骤；

基于所述固有识别符分别分类所述感知到的接入点(AP)的类型的步骤；

判断所述感知到的接入点(AP)为认可接入点(AP)或者非认可接入点(AP)的步骤；以及基于第一安全政策，对被判断为所述非认可接入点(AP)的接入点进行安全级别判断的步骤；所述第一安全政策通过至少要考虑所述AP信息中包含的加密算法的种类和所述类型并定义安全级别。

根据本发明一实施例，提供一种用于分析无线网络漏洞的移动传感器，其特征在于包括：感知部，用于感知接入待分析漏洞的无线网络的接入点(AP)；接入点(AP)信息获取部，用于获取感知到的接入点(AP)的通信用固有识别符和加密算法种类；类型分类部，基于固有识别符,对所述感知到的接入点(AP)的类型分别进行分类；判断部，用于判断所述感知到的接入点(AP)为认可接入点(AP)或者非认可接入点(AP)；以及安全级别判断部，对基于第一安全政策被判断为是所述非认可接入点(AP)的接入点进行安全级别判断；所述第一安全政策通过至少要考虑所述AP信息中包含的加密算法的种类和所述类型并定义安全级别。