[发明专利]一种无线路由网络环境下防蹭网方法

说明书

本发明公开了一种无线路由网络环境下防蹭网方法，在不改变用户无线路由的内部配置及网络环境下，采用外加一个独立的防蹭网装置来进行防蹭网的保护，所述的防蹭网装置采用空间锁。通过上述，本发明提供的无线路由网络环境下防蹭网方法，在不替换及修改用户现有的网络设备及布线方式下，采用外加一个独立的防蹭网装置来进行防蹭网的保护，解决通过因无线密码泄漏所造成的蹭网行为的防制措施。

技术领域

本发明涉及于互联网的技术领域，特别是涉及一种无线路由网络环境下防蹭网方法。

背景技术

路由器(Router)又称网关设备(Gateway)，是用于连接多个逻辑上分开的网络。所谓逻辑网络是代表一个单独的网络或者一个子网，当数据从一个子网传输到另一个子网时，可通过路由器的路由功能来完成。因此，路由器具有判断网络地址和选择IP路径的功能。它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其它路由器的信息，属网络层的一种互联设备。

路由器作为一种便利的互联网连接设备，随着智能终端的普及，被广泛应用于现代生活和工作中。随时随地，我们通过路由器轻松的连接到互联网世界。

但是有些不文明现象（蹭网）也随之出现，蹭网的行为是基于Wi-Fi密码的泄漏所造成的一种在非经网络拥有者同意下，恶意的使用他人无线路由的行为。而Wi-Fi密码的泄漏一般由一些APP窃取用户过往连接过的无线路由的Wi-Fi 密码，将之存之于云端数据库，而他人使用相同APP时，便可在数据库中透过无线路由的BSSID 来查询其对应的Wi-Fi密码，而进行蹭网。

蹭网的危害：

首先，网速被拖慢；由于上网带宽是固定的（例如10M带宽），被蹭网后必然会分流一部分带宽，如果蹭网的设备进行大文件下载、观看在线视频等操作，网速就会变得很慢；

第二，面临安全隐私危机；蹭网成功后，蹭网的电脑就成为局域网中的网上邻居，若他们再使用一些黑客工具，就很容易直接入侵到同局网内的其他设备，从而可轻松盗取设备中私人信息和数据，恶劣后果可想而知。

这样的蹭网行为，无法藉由无线通道安全强化来避免（如WPA/WPA2/WPA3等协议），因入侵者已经知道Wi-Fi密码了。当前市场上类似与防蹭网的有360的流量防火墙，但是360只是页面上提示蹭网现象的发生，并没有真正的做到防蹭网技术的实现，仅仅是修改无线密码来防蹭网，但现在的无线加密技术，完全可以被再次破解，并没有真正的达到防蹭网。

发明内容

本发明主要解决的技术问题是提供一种无线路由网络环境下防蹭网方法，在不替换及修改用户现有的网络设备及布线方式下，采用外加一个独立的防蹭网装置来进行防蹭网的保护，解决通过因无线密码泄漏所造成的蹭网行为的防制措施。

为解决上述技术问题，本发明采用的一个技术方案是：提供了一种无线路由网络环境下防蹭网方法，在不改变用户无线路由的内部配置及网络环境下，采用外加一个独立的防蹭网装置来进行防蹭网的保护，所述的防蹭网装置采用空间锁，所述的空间锁运行防蹭网方法如下：

步骤一：空间锁接入欲保护的网络环境，连接成功后，空间锁成为无线路由的局网的设备之一；

步骤二：空间锁通过标准ARP网路协议扫描局网内所有的设备，藉由标准ARP网路协议空间锁获取所有已经接入在此网络环境下的所有设备的MAC硬件地址及IP网络地址的对应讯息；

步骤三：针对局网内所有的设备进行ARP SPOOF的攻击，ARP SPOOF攻击手段是通过ARP封包持续的发送，藉此告知所有设备最新网关的MAC地址，每个设备送出去的网络封包都将转发到这个指定的MAC地址的设备上，而非网络环境下真正的网关，而这样的攻击行为，使得设备本身虽然已经连接进网络环境，但是却无法正常连接到互联网。