CN106612260A - 一种基于云技术的公共场所wlan安全审计方法及*** - Google Patents

一种基于云技术的公共场所wlan安全审计方法及*** Download PDF

Info

Publication number
CN106612260A
CN106612260A CN201510703111.3A CN201510703111A CN106612260A CN 106612260 A CN106612260 A CN 106612260A CN 201510703111 A CN201510703111 A CN 201510703111A CN 106612260 A CN106612260 A CN 106612260A
Authority
CN
China
Prior art keywords
data
security audit
communication data
cloud server
mobile terminal
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN201510703111.3A
Other languages
English (en)
Inventor
刘永强
程海龙
沈智杰
景晓军
唐新民
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
SURFILTER NETWORK TECHNOLOGY Co Ltd
Original Assignee
SURFILTER NETWORK TECHNOLOGY Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by SURFILTER NETWORK TECHNOLOGY Co Ltd filed Critical SURFILTER NETWORK TECHNOLOGY Co Ltd
Priority to CN201510703111.3A priority Critical patent/CN106612260A/zh
Publication of CN106612260A publication Critical patent/CN106612260A/zh
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/14—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic
    • H04L63/1408—Network architectures or network communication protocols for network security for detecting or protecting against malicious traffic by monitoring network traffic
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L43/00—Arrangements for monitoring or testing data switching networks
    • H04L43/02—Capturing of monitoring data
    • H04L43/028—Capturing of monitoring data by filtering
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/20—Network architectures or network communication protocols for network security for managing network security; network security policies in general

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

一种基于云技术的公共场所WLAN安全审计方法及***，该***包含：AP模块(1)、安全审计模块(4)以及云服务器(5)，AP模块用于将安全审计模块过滤后的通信数据上传至云服务器和根据云服务器返回的处理指令采取对应的方案，安全审计模块用于将移动终端(2)与因特网(3)之间的通信数据中的安全审计无关数据进行过滤，云服务器用于对过滤后的通信数据进行安全审计并根据审计结果产生对应的处理指令返回给AP模块。本申请的基于云技术的公共场所WLAN安全审计方法及***实现了对公共场所的WLAN安全审计，同时AP模块上传至云服务器的数据是经过过滤后的，使得对AP设备硬件要求较小，同时对上行带宽的数据占用也较小。

Description

一种基于云技术的公共场所WLAN安全审计方法及***
技术领域
本发明涉及网络安全领域，更具体地说，涉及一种基于云技术的公共场所WLAN安全审计方法及***。
背景技术
网络安全审计(Audit)是指按照一定的安全策略，利用记录、***活动和用户活动等信息，检查、审查和检验操作事件的环境及活动，从而发现***漏洞、入侵行为或改善***性能的过程。也是审查评估***安全风险并采取相应措施的一个过程。其实际是记录与审查用户操作计算机及网络***活动的过程，是提高***安全性的重要举措。
无线局域网已经在企业、医院、商店、工厂和学校等场合得到了广泛的部署，成为移动互联网体系中的重要组成部分。但随着公共无线局域网WLAN的迅猛发展，其安全性问题和可管理性问题得到了政府越来越广泛的关注。这些问题包括但不限于如下几个方面：
(1)手机病毒将呈多发趋势。随着智能终端的普及和操作***的统一，手机病毒的影响面将逐步扩大。手机病毒给用户安全隐私造成极大威胁，并对通信网的运行安全造成一定威胁。因此为保证公共WLAN(Wireless Local AreaNetworks)网络和业务正常运营，保护用户合法权益，需采取有效措施应对手机病毒的传播。
(2)有害信息泛滥且缺少有效的技术监管手段。公共场所提供的WLAN服务通常是非营利性的，因此缺乏有效的用户认证管理和信息溯源手段。这些因素导致了公共场所的WLAN用户可以任意传播有害信息和从事网络违法犯罪活动，给国家网络空间的治理造成极大的困难。与传统的企业固网架构不同，无线WLAN网络结构更加扁平和分散，通常是以咖啡厅、餐厅等场所为主，场所业主希望投入的成本约小越好，因此传统的专用安全审计设备的解决方案因成本过高在实际无法推广。
国内的一些安全审计厂商定制开发了专有的带安全审计功能的AP(WirelessAccessPoint)设备，这些设备往往比正常的AP具有更大的内存和更快的CPU，因为需要在AP设备上进行数据流的还原解析和病毒规则匹配，这样的专用设备成本更高，很难大面积推广。某些底端AP厂商将流经AP设备的所有流量均复制转发至云中心端进行解析，从而使AP设备端的负载要求最小，但此种全部流量转发的方式对网络的上行带宽占用很大，严重影响用户的上网体验。综上所述，针对已部署的大量的公共AP设备的安全审计监管，并没有成熟的技术和解决方案。
发明内容
本发明要解决的技术问题在于，针对现有技术的上述转悠的安全审计功能的AP设备成本高以及部分AP设备将所有流经该AP设备的流量均上述至云中心带来的上行带宽占用大的技术缺陷，提供一种基于云技术的公共场所WLAN安全审计方法及***。
本发明解决其技术问题，所采用的技术方案是提供了一种基于云技术的公共场所WLAN安全审计***，包含AP模块、安全审计模块以及云服务器，AP模块用于与移动终端以及因特网通信连接以使得移动终端能够通信连接至因特网，并用于将安全审计模块过滤后的通信数据上传至云服务器和根据云服务器返回的审计结果采取对应的方案；安全审计模块用于将移动终端与因特网之间的通信数据中的安全审计无关数据进行过滤；云服务器用于对所述过滤后的通信数据进行安全审计并根据审计结果产生对应的处理指令返回给所述AP模块。
在本发明的基于云技术的公共场所WLAN安全审计***中，所述安全审计无关数据是指与网络安全审计无关的网络数据，包括音视频数据、移动终端的***操作数据、费用记账数据和网络性能数据。
在本发明的基于云技术的公共场所WLAN安全审计***中，所述对所述过滤后的通信数据进行安全审计包括采用并行的计算方法对所述过滤后的通信数据进行还原分析和规则匹配以判断出过滤后的通信数据中是否存在不安全因素。
在本发明的基于云技术的公共场所WLAN安全审计***中，所述采取对应的方案是指：若审计结果为安全，则根据云服务器的处理指令允许移动终端与因特网之间的数据通信；若审计结果为不安全，则根据云服务器发送的处理指令对不安全的移动终端采取不安全应对方案。
在本发明的基于云技术的公共场所WLAN安全审计***中，所述安全审计模块与AP模块属于同一AP设备，二者之间通过软件接口进行连接。
在本发明的基于云技术的公共场所WLAN安全审计***中，所述将安全审计模块过滤后的通信数据上传至云服务器和根据云服务器返回的处理指令采取对应的方案包括：AP模块接收移动终端发送给因特网和/或因特网发送给移动终端的通信数据，对接收到的通信数据进行过滤，并在接收到云服务器发送的处理指令后根据接收到的处理指令对接收到处理指令之后的通信数据进行处理。
本发明为解决其技术问题，还提供了一种基于云技术的公共场所WLAN安全审计方法，包含下述步骤：
S1、AP模块接收移动终端与因特网之间的通信数据，其中AP模块与移动终端以及因特网通信连接以使得移动终端能够通信连接至因特网；
S2、安全审计模块将所述通信数据中的安全审计无关数据进行过滤；
S3、AP模块将过滤后的通信数据发送至云服务器；
S4、云服务器对所述过滤后的通信数据进行安全审计并根据审计结果产生对应的处理指令返回给所述AP模块；
S5、AP模块根据云服务器返回的所述审计结果采取对应的方案。
在本发明的基于云技术的公共场所WLAN安全审计方法中，所述安全审计无关数据是指与网络安全审计无关的网络数据，包括音视频数据、移动终端的***操作数据、费用记账数据和网络性能数据。
在本发明的基于云技术的公共场所WLAN安全审计方法中，所述步骤S5包括：
若审计结果为安全，则根据云服务器的处理指令允许移动终端与因特网之间的数据通信；
若审计结果为不安全，则根据云服务器发送的处理指令对不安全的移动终端采取不安全应对方案。
在本发明的基于云技术的公共场所WLAN安全审计方法中，步骤S4中，所述对所述过滤后的通信数据进行安全审计包括采用并行的计算方法对所述过滤后的通信数据进行还原分析和规则匹配以判断出过滤后的通信数据中是否存在不安全因素。
实施本发明的基于云技术的公共场所WLAN安全审计方法及***，具有以下有益效果：本申请的基于云技术的公共场所WLAN安全审计方法及***实现了对公共场所的WLAN安全审计，同时AP模块上传至云服务器进行安全审计的数据是经过安全审计模块进行过滤后的数据，使得AP设备对硬件的数据处理能力要求较小，同时对上行带宽的数据占用也较小。
附图说明
下面将结合附图及实施例对本发明作进一步说明，附图中：
图1是本发明的基于云技术的公共场所WLAN安全审计***的一优选实施例的示意图；
图2是本发明的基于云技术的公共场所WLAN安全审计方法的一优选实施例的示意图。
具体实施方式
为了对本发明的技术特征、目的和效果有更加清楚的理解，现对照附图详细说明本发明的具体实施方式。
如图1所示，其为本发明的基于云技术的公共场所WLAN安全审计***的一优选实施例的示意图。在本实施例中，AP模块1、安全审计模块4以及云服务器5，移动终端2可通过AP模块1连接至因特网3。典型的移动终端2可以为智能手机、笔记本电脑、平板电脑等，这些设备可以通过AP模块1通信连接至因特网3，从因特网3上下载数据或者上传数据至因特网3。应当理解的是，本发明中所述的云服务器5也即位于云端的安全审计中心，AP模块1与云服务器5之间的通信也是需要通过因特网3才能实现的，但本发明中所述的AP模块1与因特网3之间的通信是不包含AP模块1与云服务器5之间的通信的，即在本发明中AP模块1与因特网3和云服务器5之间的通信可以看作是两个独立的通信连接。同时，上述的移动终端2通过因特网3与其他设备的通信也属于移动终端2与因特网3之间的通信。
在本实施例中，AP模块1可与移动终端2以及因特网3通信连接以使得移动终端3能够通信连接至因特网3。当移动终端2要发送通信数据至因特网3或者因特网3要发送通信数据至移动终端2时，该些通信数据先经过AP模块1，安全审计模块4从该AP模块1获取该些通信数据，对这些通信数据进行网络协议识别以为过滤作准备，网络协议识别后对这些通信数据进行过滤，从而滤除安全审计无关数据，AP模块1从安全审计模块4获取经过过滤后的通信数据，并把其传送至云服务器5。其中，安全审计无关数据是指与网络安全审计无关的网络数据，从该数据不能获取通信数据的发送端的用户信息，该安全审计无关数据为本领域的公知常识，包括音视频数据、移动终端的***操作数据、费用记账数据和网络性能数据等。其中，发送端为移动终端2或者为因特网3(包括上述的其他设备)。
云服务器5接收到AP模块1发送的过滤后的通信数据后，会对这些通信数据进行安全审计，包括进行采用并行的计算方法对所述过滤后的通信数据进行还原分析和规则匹配以判断出过滤后的通信数据中是否存在不安全因素，典型的不安全因素如病毒或则未被法律法规的信息。其中，并行的计算方法是指将通信数据分为多个部分，同时进行处理；当接收到多份通信数据时，将多份通信数据也分别进行同时处理。数据的还原分析是指通信数据在传递时需要经过处理，如加密等，云服务器5接收到处理后的通信数据后需要进行反处理，如解密等。规则匹配是指将通信数据与特征数据库中的特征码进行匹配，若发现有匹配的部分，则说明通信数据中存在不安全的因素，此时审计结果为不安全，若未发现匹配部分，则说明该通信数据安全。应当理解的是，在进行规则匹配时，云服务器5需要进行特征的提取，从过滤后的通信数据中提取出审计特征，利用审计特征与特征数据库中特征码进行匹配。
云服务器5在审计完成得到审计结果以后，根据审计结果产生对应的处理指令返回给AP模块1，AP模块1根据云服务器5返回的处理指令采取对应的方案。此处，处理指令及对应的方案可以对应多种方式，如：①审计结果为安全，则云服务器5发送第一指令，审计结果不安全，则云服务器5不发送指令；AP模块1若在预设时间内接收到第一指令，则允许移动终端2与因特网3之间的数据通信，若预设时间内未收到该第一指令，则对对应的移动终端2采取不安全应对方案；②审计结果为不安全，则云服务器5发送第二指令，审计结果安全，则云服务器5不发送指令；AP模块1若在预设时间内接收到第二指令，则对对应的移动终端2采取不安全应对方案，若预设时间内未收到该第二指令则允许移动终端2与因特网3之间的数据通信；③若审计结果为安全，则云服务器5发送第三控制指令，若审计结果为不安全，则云服务器5发送第四控指令，AP模块1接收到的处理指令为第三控制指令时，AP模块1则允许移动终端2与因特网3之间的数据通信，将在接收到处理指令之后的未经过过滤的通信数据发送出去；AP模块1接收到的处理指令为第四控制指令时，AP模块1对对不安全的移动终端2采取不安全应对方案。本发明中采取不安全应对方案包括对通信数据中的不安全通信数据进行过滤、进行不安全的移动终端2预警和/或终止网络服务等，该不安全的移动终端2是指与审计结果为不安全的通信数据对应的移动终端2。其中，对通信数据中的不安全通信数据进行过滤可以采取下述方案：根据处理指令对指定的通信软件所发送的通信数据全部进行滤除，如云服务器5发现移动终端2所利用QQ软件所发送的通信数据不安全，则发送处理指令给AP模块1，AP模块1根据处理指令过滤掉移动终端2与因特网之间通过QQ软件所发送的通信数据。且优选的，由于从过滤后的通信数据上传到云服务器5至AP模块1接收到处理指令并根据该处理指令采取对应方案是需要一段时间的，在本实施例中，在该段时间内，移动终端2与因特网3之间的通信数据是被允许传递的。应当理解的是，在判断得到审计结果后，本领域人员可以采取多种方式，利用云服务器5发送处理指令来控制AP模块采取对应的方案，本实施例优选为第③种。
在本实施例中，安全审计模块4与AP模块1属于同一AP设备，二者之间通过软件接口进行连接，即二者都属于AP设备内的软件模块。在实际应用过程中，为了实现本发明的目的，在现有的AP设备及AP设备所包含的AP模块的基础上，只需对现有的AP模块的只需要进行较小的改动，通过安全审计模块4所提供的软件接口与现有的AP模块1关联起来进行工作，同时由于安全审计的功能主要由云端的服务器完成，因此安全审计模块4所需占用的硬件资源要求较低，因此实施本发明的WLAN安全审计方法(或***)，将安全审计模块集成到AP模块原本依附的硬件资源上，是无需要对现有的AP设备的硬件资源进行较大升级就可以完成的，如此能够有效降低AP设备的成本，适合较大面积的推广。
在本实施例中，将安全审计模块过滤后的通信数据上传至云服务器5和根据云服务器6返回的处理指令采取对应的方案包括：AP模块1接收移动终端2发送给因特网3和/或因特网3发送给移动终端2的通信数据，对接收到的通信数据进行过滤并上传，并在接收到云服务器5发送的处理指令后根据接收到的处理指令对接收到处理指令之后的通信数据进行处理。接收通信数据的同时，记录发送给通信数据的移动终端2/因特网3的唯一识别标识，如：移动终端的设备设别码，因特网3为网址时的网络地址，因特网3为上述的其他设备的设备设别码等，在审计结果为不安全时，AP模块1根据该唯一识别标识来对不安全的对象进行处理。
参考图2，其为本发明的基于云技术的公共场所WLAN安全审计方法的一优选实施例的示意图。在本发明的基于云技术的公共场所WLAN安全审计方法中，包含下述步骤：
S1、AP模块1接收移动终端2与因特网3之间的通信数据，其中AP模块1与移动终端2以及因特网3通信连接以使得移动终端2能够通信连接至因特网3。应当理解的是，在本步骤之前，还包括移动终端2与因特网3之间进行通信的步骤S0，只有移动终端2与因特网3之间进行通信，才会进行之后的步骤。
S2、安全审计模块4将所述通信数据中的安全审计无关数据进行过滤。其中，安全审计无关数据是指与网络安全审计无关的网络数据，从该数据不能获取通信数据的发送端的任何用户信息，包括音视频数据、移动终端的***操作数据、费用记账数据和网络性能数据等，发送端为移动终端2或者为因特网3(包括上述的其他设备)。
S3、AP模块1将过滤后的通信数据发送至云服务器5。
S4、云服务器5对过滤后的通信数据进行安全审计并根据审计结果产生对应的处理指令返回给所述AP模块。云服务器5接收到AP模块1发送的过滤后的通信数据后，会对这些通信数据进行安全审计，包括进行采用并行的计算方法对所述过滤后的通信数据进行还原分析和规则匹配。其中，并行的计算方法是指将通信数据分为多个部分，同时进行处理；当接收到多份通信数据时，将多份通信数据也分别进行同时进行处理。数据的还原分析是指通信数据在传递时需要经过处理，如加密等，云服务器5接收到处理后的通信数据后需要进行反处理，如解密等。规则匹配是指将通信数据与特征数据库中的特征码进行匹配，若发现有匹配的部分，则说明通信数据中存在不安全的因素，此时审计结果为不安全，若未发现匹配部分，则说明该通信数据。应当理解的是，在进行规则匹配时，云服务器5需要进行特征的提取，从通信数据中提取出审计特征，利用审计特征与特征数据库中特征码进行匹配。
S5、AP模块1根据云服务器返5回的所述处理指令采取对应的方案。优选的，该骤S5包括：若审计结果为安全，则根据云服务器的处理指令允许移动终端与因特网之间的通信数据的交换；若审计结果为不安全，则根据云服务器5发送的处理指令对不安全的移动终端2采取不安全应对方案。该步骤中具体的方式根据上述实施例的基于云技术的公共场所WLAN安全审计***中的方案相同，这里不再赘述。
上面结合附图对本发明的实施例进行了描述，但是本发明并不局限于上述的具体实施方式，上述的具体实施方式仅仅是示意性的，而不是限制性的，本领域的普通技术人员在本发明的启示下，在不脱离本发明宗旨和权利要求所保护的范围情况下，还可做出很多形式，这些均属于本发明的保护之内。

Claims (10)

1.一种基于云技术的公共场所WLAN安全审计***，其特征在于，包含：
AP模块(1)，用于与移动终端(2)以及因特网(3)通信连接以使得移动终端(2)能够通信连接至因特网(3)，并用于将安全审计模块(4)过滤后的通信数据上传至云服务器(5)和根据云服务器(5)返回的处理指令采取对应的方案；
安全审计模块(4)，用于将移动终端(2)与因特网(3)之间的通信数据中的安全审计无关数据进行过滤；
云服务器(5)，用于对所述过滤后的通信数据进行安全审计，根据审计结果产生对应的处理指令并返回给所述AP模块(1)。
2.根据权利要求1所述的基于云技术的公共场所WLAN安全审计***，其特征在于，所述安全审计无关数据是指与网络安全审计无关的网络数据，包括音视频数据、移动终端的***操作数据、费用记账数据和网络性能数据。
3.根据权利要求1所述的公共场所WLAN安全审计***，其特征在于，所述对所述过滤后的通信数据进行安全审计包括：采用并行的计算方法对所述过滤后的通信数据进行还原分析和规则匹配以判断出过滤后的通信数据中是否存在不安全因素。
4.根据权利要求1所述的基于云技术的公共场所WLAN安全审计***，其特征在于，所述采取对应的方案是指：若审计结果为安全，则根据云服务器(5)的处理指令允许移动终端(2)与因特网(3)之间的数据通信；若审计结果为不安全，则根据云服务器(5)发送的处理指令对不安全的移动终端(2)采取不安全应对方案。
5.根据权利要求1所述的基于云技术的公共场所WLAN安全审计***，其特征在于，所述安全审计模块(4)与所述AP模块(1)属于同一AP设备，二者之间通过软件接口进行连接。
6.根据权利要求1所述的基于云技术的公共场所WLAN安全审计***，其特征在于，所述将安全审计模块(4)过滤后的通信数据上传至云服务器(5)和根据云服务器(5)返回的处理指令采取对应的方案包括：
AP模块(1)接收移动终端(2)发送给因特网(3)和/或因特网(3)发送给移动终端(2)的通信数据，对接收到的通信数据进行过滤，并在接收到云服务器(5)发送的处理指令后根据接收到的处理指令对接收到处理指令之后的通信数据进行处理。
7.一种基于云技术的公共场所WLAN安全审计方法，其特征在于，包含下述步骤：
S1、AP模块(1)接收移动终端(2)与因特网(3)之间的通信数据，其中AP模块(1)与移动终端(2)以及因特网(3)通信连接以使得移动终端(2)能够通信连接至因特网(3)；
S2、安全审计模块(4)将所述通信数据中的安全审计无关数据进行过滤；
S3、AP模块(1)将过滤后的通信数据发送至云服务器(5)；
S4、云服务器(5)对所述过滤后的通信数据进行安全审计，根据审计结果产生对应的处理指令并返回给所述AP模块(1)；
S5、AP模块(1)根据云服务器(5)返回的所述处理指令采取对应的方案。
8.根据权利要求7所述的基于云技术的公共场所WLAN安全审计方法，其特征在于，所述安全审计无关数据是指与网络安全审计无关的网络数据，包括音视频数据、移动终端(2)的***操作数据、费用记账数据和网络性能数据。
9.根据权利要求7所述的基于云技术的公共场所WLAN安全审计方法，其特征在于，所述步骤S5包括：
若审计结果为安全，则根据云服务器(5)的处理指令允许移动终端(2)与因特网(3)之间的数据通信；若审计结果为不安全，则根据云服务器(5)发送的处理指令对不安全的移动终端(2)采取不安全应对方案。
10.根据权利要求7所述的基于云技术的公共场所WLAN安全审计方法，其特征在于，步骤S4中，所述对所述过滤后的通信数据进行安全审计包括：采用并行的计算方法对所述过滤后的通信数据进行还原分析和规则匹配以判断出过滤后的通信数据中是否存在不安全因素。
CN201510703111.3A 2015-10-26 2015-10-26 一种基于云技术的公共场所wlan安全审计方法及*** Pending CN106612260A (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201510703111.3A CN106612260A (zh) 2015-10-26 2015-10-26 一种基于云技术的公共场所wlan安全审计方法及***

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201510703111.3A CN106612260A (zh) 2015-10-26 2015-10-26 一种基于云技术的公共场所wlan安全审计方法及***

Publications (1)

Publication Number Publication Date
CN106612260A true CN106612260A (zh) 2017-05-03

Family

ID=58612838

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201510703111.3A Pending CN106612260A (zh) 2015-10-26 2015-10-26 一种基于云技术的公共场所wlan安全审计方法及***

Country Status (1)

Country Link
CN (1) CN106612260A (zh)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110752994A (zh) * 2019-10-28 2020-02-04 深信服科技股份有限公司 一种流量分类处理方法、装置、设备及可读存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101286850A (zh) * 2007-04-10 2008-10-15 深圳职业技术学院 路由器安全防御装置及防御***和方法
CN102857388A (zh) * 2012-07-12 2013-01-02 上海云辰信息科技有限公司 云探安全管理审计***
CN102984165A (zh) * 2012-12-07 2013-03-20 广州杰赛科技股份有限公司 无线网络安全监控***及方法
CN103024023A (zh) * 2012-12-06 2013-04-03 任子行网络技术股份有限公司 电子阅览室网络审计方法
CN103701783A (zh) * 2013-12-17 2014-04-02 沈阳觉醒软件有限公司 一种预处理单元、由其构成的数据处理***以及处理方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN101286850A (zh) * 2007-04-10 2008-10-15 深圳职业技术学院 路由器安全防御装置及防御***和方法
CN102857388A (zh) * 2012-07-12 2013-01-02 上海云辰信息科技有限公司 云探安全管理审计***
CN103024023A (zh) * 2012-12-06 2013-04-03 任子行网络技术股份有限公司 电子阅览室网络审计方法
CN102984165A (zh) * 2012-12-07 2013-03-20 广州杰赛科技股份有限公司 无线网络安全监控***及方法
CN103701783A (zh) * 2013-12-17 2014-04-02 沈阳觉醒软件有限公司 一种预处理单元、由其构成的数据处理***以及处理方法

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110752994A (zh) * 2019-10-28 2020-02-04 深信服科技股份有限公司 一种流量分类处理方法、装置、设备及可读存储介质

Similar Documents

Publication Publication Date Title
Nowak et al. Verticals in 5G MEC-use cases and security challenges
CN101778099B (zh) 可容忍非信任组件的可信网络接入架构及其接入方法
CN104184735B (zh) 电力营销移动应用安全防护***
CN103139058A (zh) 一种物联网安全接入网关
CN104796261A (zh) 一种网络终端节点的安全接入管控***及方法
CN105376322A (zh) 一种面向儿童网络行为的大数据远程监控***和方法
Pal et al. IoT technical challenges and solutions
CN104270250A (zh) 基于非对称全程加密的WiFi互联网上网连接认证方法及***
CN106161395A (zh) 一种防止暴力破解的方法、装置及***
CN103716785A (zh) 一种移动互联网安全服务***
CN111277607A (zh) 通信隧道模块、应用监控模块及移动终端安全接入***
CN109995769A (zh) 一种多级异构跨区域的全实时安全管控方法
CN115150208A (zh) 一种基于零信任的物联网终端安全接入方法及***
CN114139178A (zh) 基于数据链路的数据安全监测方法、装置和计算机设备
Srinadh et al. An analytical study on security and future research of Internet of Things
CN109302397A (zh) 一种网络安全管理方法、平台和计算机可读存储介质
CN107659935A (zh) 一种认证方法、认证服务器、网管***及认证***
CN106888091A (zh) 基于eap的可信网络接入方法和***
CN106302519A (zh) 一种网络安全性管理的方法及终端
CN103824014A (zh) 一种局域网内的usb端口设备的隔离认证及监控方法
CN106612260A (zh) 一种基于云技术的公共场所wlan安全审计方法及***
CN105516093B (zh) 一种防蹭网的方法及路由器
Cagalaban et al. Improving SCADA control systems security with software vulnerability analysis
CN108183906B (zh) 时间银行管理方法、服务器、终端、存储介质及电子设备
CN105100037B (zh) 一种后向流量管控***

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
RJ01 Rejection of invention patent application after publication
RJ01 Rejection of invention patent application after publication

Application publication date: 20170503