[发明专利]一种用于检测无线网络安全的方法与设备

权利要求书

1.一种用于检测无线网络安全的方法，其中，该方法包括：

建立用户设备与目标无线接入点的无线连接；

获取关于所述用户设备所在无线局域网的安全检测信息，其中，所述安全检测信息包括以下至少任一项：DNS欺骗检测结果信息、ARP攻击检测结果信息、SSL中间人攻击检测结果信息、虚假热点检测结果信息、热点WAP2漏洞检测结果信息、连接设备检测结果信息、网络加密检测结果信息；

基于所述安全检测信息分类确定所述无线局域网对应的安全状态信息，其中，所述安全状态信息包括以下至少任一项：所述无线局域网是否加密、所述无线局域网是否被监听、所述无线局域网是否跳转钓鱼网站、所述无线局域网是否泄漏敏感信息、所述无线局域网是否为虚假热点、所述无线局域网是否存在WAP2漏洞、所述无线局域网连接设备的数量；

其中，所述安全状态信息的确定方式包括以下至少任一项：若所述安全检测信息中包括DNS检测和ARP检测，则所述安全状态信息包括无线局域网跳转钓鱼网站；若所述安全检测信息中包括ARP攻击和SSL中间人攻击，则所述安全状态信息包括无线局域网泄露敏感信息；若所述安全检测信息中包括网络未加密，则所述安全状态信息包括无线局域网未加密；若所述安全检测信息中包括SSL中间人攻击，则所述安全状态信息包括无线局域网被监听；若所述安全检测信息中包括网络为虚假热点，则所述安全状态信息包括无线局域网为虚假热点；若所述安全检测信息中包括存在WAP2漏洞，则所述安全状态信息包括无线局域网存在WAP2漏洞；若所述安全检测信息中包括当前无线局域网连接设备数量，则所述安全状态信息包括无线局域网连接设备的数量；

当所述安全状态信息包括风险信息，在所述用户设备上呈现所述安全状态信息及是否建立VPN通道的选择项。

2.根据权利要求1所述的方法，其中，所述方法还包括：

当所述安全状态信息包括风险信息，基于所述无线连接为所述用户设备分配VPN通道。

3.根据权利要求1所述的方法，其中，所述获取关于所述用户设备所在无线局域网的安全检测信息，包括：

对所述用户设备所在无线局域网执行安全检测，以获取关于所述无线局域网的安全检测信息。

4.根据权利要求1所述的方法，其中，所述获取关于所述用户设备所在无线局域网的安全检测信息，包括：

向网络设备发送关于所述用户设备所在的无线局域网的安全检测请求信息；

接收所述网络设备返回的安全检测信息，其中，所述安全检测信息与所述安全检测请求信息相对应。

5.根据权利要求1中所述的方法，其中，所述安全检测信息包括DNS欺骗检测结果信息；

其中，所述获取关于所述用户设备所在无线局域网的安全检测信息，包括：

获取关于目标网站的数据包，其中，所述数据包用于请求所述目标网站的域名对应的IP地址；

确定接收所述数据包的目标IP地址，其中，所述目标IP地址不同于所述用户设备的IP地址及所述用户设备所在无线局域网中的DNS服务器的IP地址；

将所述数据包作为DNS请求发送至所述目标IP地址；

根据所述用户设备收到的响应数据包确定所述无线局域网是否存在DNS欺骗攻击。

6.根据权利要求1中所述的方法，其中，所述安全检测信息包括ARP攻击检测结果信息；

其中，所述获取关于所述用户设备所在无线局域网的安全检测信息，包括：

将所述用户设备所在网络的网关设备的当前MAC地址信息作为参考MAC地址信息；

延时检测所述网关设备的当前MAC地址信息与所述参考MAC地址信息是否相同；

若所述网关设备的当前MAC地址信息与所述参考MAC地址信息不同，确定所述局域网中存在ARP欺骗。