[发明专利]一种多重防护的无线网络安全防护系统及防护方法

摘要

本发明公开了一种多重防护的无线网络安全防护系统及防护方法，所述无线网络安全防护系统包括：安全认证系统、无线入侵防护模块、ARP防护模块和数据传输监控模块，所述安全认证系统包括DHCP服务器、MAC地址认证系统和portal认证系统。本发明的安全防护系统从无线认证安全、无线安全防护、有线网络安全三方面，从多角度对无线网络系统进行有效全面的安全防护。

主权项

一种多重防护的无线网络安全防护系统，其特征在于，所述无线网络安全防护系统包括：安全认证系统、无线入侵防护模块、ARP防护模块和数据传输监控模块，所述安全认证系统包括DHCP服务器、MAC地址认证系统和portal认证系统，所述MAC地址认证系统和所述portal认证系统通过IMC服务器实现，无线入侵防护模块通过持续地监控上行到无线接入设备AP或无线控制器AC的流量来检测泛洪攻击，当同类型的报文超出上限时，认为无线网络正受到泛洪攻击，并且中断相应设备的无线访问；ARP防护模块用于防护无线网络设备的ARP攻击,如果收到同一源MAC地址或同一IP地址的ARP报文超过一定的阈值，则认为存在攻击，将此MAC地址或IP地址添加到攻击检测表项中；所述MAC地址认证系统包括用户认证模块、MAC地址获取模块、IP地址绑定模块、地址存储模块，所述用户认证模块用于基于用户的用户信息对无线接入设备进行MAC认证或Portal认证，对于MAC认证用户，所述MAC地址获取模块用于获取经认证的无线接入设备的MAC地址，所述IP地址绑定模块用于将经认证用户的MAC地址与IP地址进行绑定，并存储至地址存储模块，所述portal认证系统用于对临时访客进行认证并分配临时IP地址。