[发明专利]一种无线通信安全监测方法及系统

说明书

本发明适用于无线通信技术领域，尤其涉及一种无线通信安全监测方法及系统，所述方法包括：构建局域通讯网络，进行身份预验证；对通过身份预验证的无线通讯设备进行数据传输标记，实时监听外部设备的接入，并对数据传输标记的内容进行修改；进行数据传输监测，识别数据传输的路径，生成数据传输统计信息；基于数据传输统计信息对各个外部设备进行安全监测，判定是否存在数据传输风险。本发明通过进行预验证，确定合法设备，在设备进行通讯的过程中，对传输的数据进行监控，当发现外部设备需要获取关键数据时，及时进行拦截，以保证数据传输的安全，大大提高了局域网的无线通讯安全性，也不必完全划分内部网络和外部网络，便捷性得到提升。

技术领域

本发明属于无线通信技术领域，尤其涉及一种无线通信安全监测方法及系统。

背景技术

无线通信是指多个节点间不经由导体或缆线传播进行的远距离传输通讯，利用收音机、无线电等都可以进行无线通讯；无线通讯包括各种固定式、移动式和便携式应用，例如双向无线电、手机、个人数码助理及无线网络。其他无线电无线通讯的例子还有GPS、车库门遥控器、无线鼠标等。

在当前的局域网环境中，很大比例的设备会通过无线通信进行网络连接，设备一旦通过验证，进入到局域网中，其动态将不会被继续监测，因此存在数据泄漏的风险。

发明内容

本发明实施例的目的在于提供一种无线通信安全监测方法，旨在解决在当前的局域网环境中，设备一旦通过验证，进入到局域网中，其动态将不会被继续监测，因此存在数据泄漏的风险的问题。

本发明实施例是这样实现的，一种无线通信安全监测方法，所述方法包括：

构建局域通讯网络，对局域通讯网络内的无线通讯设备进行身份预验证；

对通过身份预验证的无线通讯设备进行数据传输标记，实时监听外部设备的接入，并对数据传输标记的内容进行修改；

基于数据传输标记进行数据传输监测，识别数据传输的路径，生成数据传输统计信息；

基于数据传输统计信息对各个外部设备进行安全监测，判定是否存在数据传输风险。

优选的，所述对通过身份预验证的无线通讯设备进行数据传输标记，实时监听外部设备的接入，并对数据传输标记的内容进行修改的步骤，具体包括：

采集通过局域通讯网络中各个经过身份预验证的无线通讯设备的硬件信息，生成硬件唯一编码；

基于多个无线通讯设备的硬件唯一编码合成数据传输标记的内容；

实时监听外部设备的接入，在存在外部设备接入时，提取外部设备的硬件唯一编码，修改数据传输标记的内容。

优选的，所述基于数据传输标记进行数据传输监测，识别数据传输的路径，生成数据传输统计信息的步骤，具体包括：

各个无线通讯设备对收到的数据进行识别，识别其中是否包含数据传输标记的内容；

在未检测到数据传输标记的内容时，提取数据来源信息，所述数据来源信息至少包含来源设备信息；

将数据来源信息发送至预设的设备验证模块，通过设备验证模块生成数据传输统计信息。

优选的，所述基于数据传输统计信息对各个外部设备进行安全监测，判定是否存在数据传输风险的步骤，具体包括：

从各个无线通讯设备采集关键数据样本，构建数据样本集合；

根据数据传输统计信息确定各个外部设备所获取的数据是否包含关键数据样本；

在检测到外部设备请求包含关键数据样本的数据时，判定存在数据传输风险，对其进行拦截。