[发明专利]一种工业控制环境下无线热点合法性快速判别方法

说明书

本发明公开了一种工业控制环境下无线热点合法性快速判别方法。该方法具体步骤包括步骤一：管理员将无线热点设置成合法性无线热点和非法性无线热点；步骤二：接收无线热点监听单元所发送的新无线热点信息，写入工业级大容量存储器件中，供管理员事后调阅，并判断无线热点黑名单或无线热点白名单中是否存在该无线热点的SSID、BSSID信息；步骤三：若无线热点黑名单和无线热点白名单中均不存在该无线热点的SSID、BSSID信息，则通过判断该无线热点的信号强度是否超过预设阈值来验证无线热点的合法性。因此，本发明不仅能解决在工业控制系统环境中的无线热点的合法性检测问题，而且还能及时发出告警、预警和通知消息，对工业控制系统网络起到积极有效的安全防护作用。

技术领域

本发明属于无线通讯安全领域，尤其涉及一种工业控制环境下无线热点合法性快速判别方法。

背景技术

随着信息化和工业化融合的不断深入，工业控制系统从单机走向互联，从封闭走向开放，从自动化走向智能化。在生产力显著提高的同时，工业控制系统面临着日益严峻的网络安全威胁。为了应对这些网络安全威胁，通常会将工业控制系统的实时生产控制区划分为独立的网络，进行物理隔离。然而，随着通信技术的发展，WIFI技术凭借自身的优势被广泛应用，在为人们带来广泛便利的同时，却带来了较大的安全隐患，尤其是在工业控制现场，无线热点的使用可以轻易突破隔离网络限制，将本应物理隔离的工业控制系统连接到互联网上，形成极大的安全隐患。因此，在工业控制现场中，出于安全性保护要求，通常不允许有非法的无线热点接入。但是，如何监测在工业控制现场环境中是否存在有无线热点，有哪些无线热点的存在，有没有无线设备连接了某个无线热点，如何将非法的无线热点与合法的热点区别开来，并在发现非法无线热点时及时发出告警信息，目前在工业控制系统环境要求下缺乏相应的解决方案。

目前主流的无线WIFI网络设备支持802.11a/b/g/n/ac，WIFI信号在2.4GHz频带可以使用的信道有13个，信道号从1～13，中心频率从2412MHz～2472MHz，每个信道频宽为20MHz；5GHz频带可以使用的信道有19个，由于其中有部分信道重叠，实际使用其中的13个，信道号为36、40、44、48、52、56、60、64、149、153、157、161、165，中心频率从5180MHz～5825MHz,每个信道频宽为20MHz。但现有的通用无线热点发现装置，不能适应工业控制系统严苛的环境要求，不能满足7*24小时持续不间断运行要求。而且所使用的无线热点发现技术，只能扫描得到周边存在有哪些无线热点，但是缺少对这些无线热点的甄别能力，无法将非法热点从合法热点中筛选出来。

发明内容

鉴于此，本发明的目的是提供一种工业控制环境下无线热点合法性快速判别方法，不仅能解决在工业控制系统环境中的无线热点合法性检测问题，而且还能及时发出警示。

本发明的目的是提供一种工业控制环境下无线热点合法性快速判别方法,其中，该无线热点合法性快速判别方法具体步骤包括：

步骤一：管理员将已知的无线热点设置成合法性无线热点或非法性无线热点，其中合法性无线热点记录至无线热点白名单，非法性无线热点记录至无线热点黑名单；

步骤二：接收无线热点监听单元所发送的新无线热点信息，写入工业级大容量存储器件中，并判断无线热点黑名单或无线热点白名单中是否存在该无线热点的SSID、BSSID信息；

步骤三：若无线热点黑名单和无线热点白名单中均不存在该无线热点的SSID、BSSID信息，则通过判断该无线热点的信号强度是否超过预设阈值来验证无线热点的合法性。

优选地，在步骤二中，若无线热点黑名单中存在该无线热点的SSID、BSSID信息，则判断该无线热点为非法性无线热点，向非法接入告警软件发送告警信息；若无线热点白名单中存在该无线热点的SSID、BSSID信息，则判断该无线热点为合法性无线热点，向非法接入告警软件发送通知信息。