[发明专利]一种针对内网私接WIFI的定位方法、单元及其装置

说明书

本发明公开了一种针对内网私接WIFI的定位方法、单元及其装置，定位方法包括步骤：抓取信息包、识别IP地址、获取MAC地址、广泛定位及精准定位，即，监测网络流量信息，抓取流量信息包；在流量信息包中识别出私接WIFI的信息包，获取私接WIFI的网络IP地址；在微软操作系统的CMD模式下，PING此私接WIFI的IP地址，再执行ARP命令得到私接WIFI的物理MAC地址；根据获取到的MAC地址，识别出私接WIFI的名称及信号强弱，再根据私接WIFI的信号强弱的变化，找到信号最强的区域，确认私接WIFI的精准位置。本发明将识别、定位功能合为一体，让识别功能支持定位功能，不需要专业的网络技术人员，只需要傻瓜式的操作就可以实现识别并精确定位私接WIFI的功能，由此提高企业内网的安全性。

技术领域

本发明涉及计算机内网通信安全识别技术领域，尤其涉及一种针对内网私接WIFI的定位方法、单元及其装置。

背景技术

在企业内网环境，由于安全的需要，常常会限制工作人员使用360随身WIFI等个人无线设备的接入。但是，有些工作人员为了自身的方便，又常常私接这些设备，致使企业内网暴露在危险的环境中。为了识别、拆除这些违规的WIFI，常常需要有网络安全知识的专业人员进行排查和处理，既费力，又耗时。

市面上，有的软件产品可以识别出存在违规WIFI，但是不能定位；而有的软件产品虽然有定位功能，但是无法知晓是否是违规WIFI，或者因为违规WIFI设置了密码而无法实现定位功能。

由此，本领域亟需一种识别违规WIFI并进行定位的装置，以便进行有效排查，保障内网安全。

发明内容

为了克服现有技术的缺陷，本发明所要解决的技术问题是：如何对违规WIFI进行识别并定位，以达到有效排查和处理的技术效果。

为解决上述技术问题，本发明所采用的技术方案是：

一种针对内网私接WIFI的定位方法，包括如下步骤：

S1：抓取信息包；

S2：识别IP地址；

S3：获取MAC地址；

S4：广泛定位；

S5：精准定位。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步地，所述抓取信息包包括，对网络流量信息进行监测，抓取各种流量信息包。

进一步地，所述识别IP地址包括，在抓取到的各种流量信息包中识别出“疑似私接WIFI”的流量信息包，进而获取到“疑似私接WIFI”的网络IP地址。

进一步地，所述获取MAC地址包括，在微软操作系统的CMD模式下，PING此“疑似私接WIFI”的网络IP地址，再执行ARP命令得到所述“疑似私接WIFI”的物理MAC地址。

进一步地，所述广泛定位包括，根据获取到的MAC地址，识别出“疑似私接WIFI”的名称以及信号强弱。

进一步地，通过识别到的“疑似私接WIFI”名称与企业官方WIFI的名称做比较，筛选掉误报的WIFI,得到精准的私接WIFI名称。

进一步地，所述精准定位包括，根据私接WIFI的信号强弱的变化，找到信号最强的区域，确认私接WIFI的精准位置。

另外，本发明还提供一种针对内网私接WIFI的定位单元，其依次电连接的：信息抓取模块、IP识别模块、MAC获取模块以及定位模块。

优选地，所述信息抓取模块用于对网络流量信息进行监测，抓取各种流量信息包；所述IP识别模块用于在抓取到的各种流量信息包中识别出私接WIFI的流量信息包，进而获取到私接WIFI的网络IP地址；所述MAC获取模块用于在微软操作系统的CMD模式下，PING此私接WIFI的网络IP地址，再执行ARP命令得到所述私接WIFI的物理MAC地址。