重点场所无线网络空间安全威胁分析及监测技术研究

摘要

重要单位、重要空间、重要会议等重点场所会为内部人员和公众提供多种无线网络接入服务,包括单位内部合法热点、举办方工作热点、民众公共热点以及公民个人自建热点等多种方式。复杂交错的WiFi网络,会造成信息交流边界模糊,容易产生信息泄露,给重点场所的信息保护造成困难。可以采用分布式WiFi探针结合安全主机形式,对重要场所特定环境下的WiFi空间安全进行管理。采用三角定位算法实现对恶意热点的精确定位,通过构建包括被探测设备的漏洞库、设备指纹库、威胁情报库、恶意程序库、病毒库等安全特征库和知识库,实现对重点场所无线网络探测的数据支撑。通过以上创新对特定区域内的WiFi终端、网络接入点、网络信道等要素点进行全面采集,做到及时对WiFi私接、非法客户端接入、非法嗅探、暴力破解、劫持仿冒等攻击行为的全面监测及阻断,有效维护重点场所的网络安全。