[发明专利]一种无线局域网安全评估系统

说明书

技术领域

本发明属于局域网安全领域，具体涉及一种无线局域网安全评估系统。 

背景技术

随着无线局域网(WLAN)、第三代互联网技术(3G)等无线互联网技术的产生和应用，无线网络使人们的网上生活变得更加轻松自如，那种拿着笔记本电脑，在智能大厦里的任意地方行走，随时随地下载资料、打印文件等早已不是电影中的情节了。在诸多计算机联网技术中，无线网（Wireless Network）依靠其无可比拟的灵活性、可移动性和极强的可扩展性，在许多应用场合有着其它联网技术不可替代的作用，它大大扩展了有线网络的应用范围或在某些情况下取而代之。在诸多的计算机联网技术中，IEEE 802.11b/a/g无线局域网（WLAN）是一种常见、先进的无线数据通信和组网手段。它以其便利的安装、使用，高的接入速度，可移动的接入方式赢得了众多公司、政府、个人以及电信运营商的青睐。无线局域网与传统有线局域网相比优势是不言而喻，它使得移动办公、网络延伸和扩展、架设与维护等更容易。人们不禁要问：通过电波进行数据传输的无线局域网的安全性是否有保障。 

当无线网络越来越多地得到广泛运用时，由于无线传输本身的固有特性，以及无线网络技术标准上的不足所带来的网络安全问题也就日益突出。WLAN中，由于传送的数据是利用无线电波在空中辐射传播，无线电波可以穿透天花板、门窗、地板和墙壁，发送的数据可能到达预期之外的、安装在不同楼层、甚至是发射机所在的大楼之外的任何接收设备，这样数据安全也就成为了一个最为重要的问题。无线网络技术提出了一系列的问题，如可靠性、安全性、覆盖范围、应用程序的设计、与现有网络的集成，以及与附近其它信号的兼容性等等，这些都给无线网络的安全带来了新的挑战。 

申请号为201210511184.9，申请日为2012年12月03日公开了一种WLAN无线网络监测评估系统，包括后台网络测评服务器以及多个网络探测仪；所述多个网络探测仪分别布放在城市的各个热点位置，所述网络探测仪通过以太网网线与运营商网络连接；所述后台网络测评服务器上安装有网络监测评估模块，对从底层采集到的网络运行关键指标数据进行汇总分析，发现网络存在问题，维护网络的安全和性能。该发明通过网络探测仪把网络运行关键指标数据进行定时测试采集，定时间隔大小都可以由系统自行设定。该发明能帮助运营商快速、客观公正的验证评估wifi网络的质量和性能；为提高运营商对WLAN网络及业务的管理维护水平，提供了科学评测手段。 

申请号为201310448249.4，申请日为2013年09月27日公开了一种无线传感器网络的路由信誉评估模型，该方法根据对传感器节点信息的产生和传输过程准确性的测量，用信任值、负面信任值和经验信任值来表示节点的信誉度，将节点分类。通过对节点信誉度的计算，确定恶意节点，从而可以构建相应的安全服务。在节点中保存其他节点的信誉度，可以为路由安全性的提高提供更直接的经验。并且随着时间和攻击强度的变化，节点信誉度也在不断的变化中。源节点选择信誉度X(t)最高的路径建立信誉路径。而引入信誉之后的路由评估模型将路由的信誉度作为重要的评估指标，会提高无线传感器网络在不确定条件下的评估准确性，且基于信誉选择路由的路由将有助于提高路由的安全性。 

上述专利分别解决了wifi网络及无线传感器网络的安全性，但是上述专利的网络安全评估方法太复杂，占用的内存空间大，而且安全评估的效率低。 

发明内容

本发明所要解决的技术问题是：提供一种无线局域网安全评估系统，解决了现有技术中网络安全评估方法复杂、占用空间大的问题。 

本发明为解决上述技术问题采用以下技术方案： 

一种无线局域网安全评估系统，包括网络扫描模块：用于对接入无线局域网的网卡进行扫描，判断接入的是无线网络还是有线网络；

网络加密模块：用于对未加密的网络进行加密；

漏洞扫描模块：用于对接入的无线局域网进行漏洞扫描，查找有漏洞的无线局域网；

漏洞测试模块：用于对漏洞进行测试，并判断漏洞的正确性；

密码分析模块：用于检查接入的网络是否进行加密，对已加密的网络设置密码： 

数据处理模块：用于将接入局域网的网卡设置为正常工作模式，并根据网络扫描结果、密码分析结果、漏洞测试结果设置局域网安全评估方案。

所述漏洞测试模块对扫描出的漏洞进行刺探性攻击测试。 

所述数据处理模块对已加密的网络设置由6到18位数字、字母和/或符号进行组合的密码。