CN110087242B - 一种工业控制环境下无线接入设备合法性快速判别方法 - Google Patents
一种工业控制环境下无线接入设备合法性快速判别方法 Download PDFInfo
- Publication number
- CN110087242B CN110087242B CN201910357111.0A CN201910357111A CN110087242B CN 110087242 B CN110087242 B CN 110087242B CN 201910357111 A CN201910357111 A CN 201910357111A CN 110087242 B CN110087242 B CN 110087242B
- Authority
- CN
- China
- Prior art keywords
- wireless access
- access equipment
- wireless
- equipment
- illegal
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0876—Network architectures or network communication protocols for network security for authentication of entities based on the identity of the terminal or configuration, e.g. MAC address, hardware or software configuration or device fingerprint
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
- H04L63/101—Access control lists [ACL]
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Power Engineering (AREA)
- Mobile Radio Communication Systems (AREA)
- Small-Scale Networks (AREA)
Abstract
本发明公开了一种在工业控制环境下无线接入设备合法性快速判别方法,该方法具体步骤包括步骤一:管理员将已知的无线接入设备设置成合法性无线接入设备或非法性无线接入设备;步骤二:接收无线接入设备监听单元所发送的新无线接入设备信息,写入工业级大容量存储器件中,并通过确认无线接入设备黑名单中是否存在该无线接入设备的MAC地址信息来判断该无线接入设备的合法性;步骤三:若无线接入设备黑名单不存在该无线接入设备的MAC地址信息,则通过确认无线接入设备连接的无线热点是否为非法性无线热点来判断该无线接入设备的合法性。因此,本发明不仅能解决在工业控制***环境中的无线接入设备的合法性检测问题,而且还能及时发出告警、预警和通知消息,对工业控制***网络起到积极有效的安全防护作用。
Description
技术领域
本发明属于无线通讯安全领域,尤其涉及一种工业控制环境下无线接入设备合法性快速判别方法。
背景技术
随着信息化和工业化融合的不断深入,工业控制***从单机走向互联,从封闭走向开放,从自动化走向智能化。在生产力显著提高的同时,工业控制***面临着日益严峻的网络安全威胁。为了应对这些网络安全威胁,通常会将工业控制***的实时生产控制区划分为独立的网络,进行物理隔离。然而,随着通信技术的发展,WIFI技术凭借自身的优势被广泛应用,在为人们带来广泛便利的同时,却带来了较大的安全隐患,尤其是在工业控制现场,无线热点的使用可以轻易突破隔离网络限制,将本应物理隔离的工业控制***连接到互联网上,形成极大的安全隐患。因此,在工业控制现场中,出于安全性保护要求,通常不允许有非法的无线热点接入。但是,如何监测在工业控制现场环境中是否存在有无线热点,有哪些无线热点的存在,有没有无线设备连接了某个无线热点,如何将非法的无线热点与合法的热点区别开来,并在发现非法无线热点时及时发出告警信息,目前在工业控制***环境要求下缺乏相应的解决方案。
目前主流的无线WIFI网络设备支持802.11a/b/g/n/ac,WIFI信号在2.4GHz频带可以使用的信道有13个,信道号从1~13,中心频率从2412MHz~2472MHz,每个信道频宽为20MHz;5GHz频带可以使用的信道有19个,由于其中有部分信道重叠,实际使用其中的13个,信道号为36、40、44、48、52、56、60、64、149、153、157、161、165,中心频率从5180MHz~5825MHz,每个信道频宽为20MHz。无线接入设备会选择某个信道上的一个无线热点尝试接入并与之进行无线通讯。现有的通用无线接入设备发现装置,不能适应工业控制***严苛的环境要求,不能满足7*24小时持续不间断运行要求。目前所使用的无线接入设备发现技术,只能通过无线热点本身知道周边存在有哪些无线接入设备尝试或者已经接入,但是一来无法知道其它无线热点有哪些无线接入设备尝试或已经接入,二来也缺少对这些无线接入设备的甄别能力,更无法将非法无线接入设备从合法无线接入设备中筛选出来。
发明内容
本发明的目的是提供一种工业控制环境下无线接入设备合法性快速判别方法,不仅能解决在工业控制***环境中的无线接入设备合法性检测问题,而且还能及时发出警示。
本发明的另一个目的是提供一种在工业控制环境下无线接入设备合法性快速判别方法,其中,该无线接入设备合法性判别方法具体步骤包括:
步骤一:管理员将已知的无线接入设备设置成合法性无线接入设备或非法性无线接入设备,其中合法性无线接入设备记录至无线接入设备白名单,非法性无线接入设备记录至无线接入设备黑名单;
步骤二:接收无线接入设备监听单元所发送的新无线接入设备信息,写入工业级大容量存储器件中,并通过确认无线接入设备黑名单中是否存在该无线接入设备的MAC地址信息来判断该无线接入设备的合法性;
步骤三:若无线接入设备黑名单不存在该无线接入设备的MAC地址信息,则通过确认无线接入设备连接的无线热点是否为非法性无线热点来判断该无线接入设备的合法性。
优选地,在步骤二中,若无线接入设备黑名单中存在该无线接入设备的MAC地址信息,则判断该无线接入设备为非法性无线接入设备,向非法接入告警软件发送告警信息。
优选地,在步骤三中,若无线接入设备连接的无线热点是非法性无线热点,则判断该无线接入设备为非法性无线接入设备,并将该无线接入设备加入非法无线接入设备黑名单,然后先向全网其它无线热点监测软件推送该无线接入设备的黑名单信息,再向非法接入告警软件发送告警信息。
优选地,在步骤三中,若无线接入设备连接的无线热点不是非法性无线热点,则通过确认无线接入设备白名单中是否存在该无线接入设备的MAC地址信息来判断该无线接入设备的合法性。
进一步优选地,若无线接入设备白名单中存在该无线接入设备的MAC地址信息,则判断该无线接入设备为合法性无线接入设备并向非法接入告警软件发送通知信息;若无线接入设备白名单中不存在该无线接入设备的MAC地址信息,则判定该无线接入设备为可疑热点并向非法接入告警软件发送预警信息。
优选地,在步骤一的具体实施方法包括:
管理员调阅指定的无线接入设备信息,并通过选择操作将该无线接入设备设置成非法性无线接入设备或合法性无线接入设备;
当将无线接入设备设置成非法性无线接入设备时,则先确认该无线接入设备是否记录在白名单中,再向全网其他无线接入设备监听单元推送该无线接入设备的黑名单信息;
当将无线接入设备设置成合法性无线接入设备时,则先确认该无线接入设备是否记录在黑名单中,再向全网其他无线接入设备监听单元推送该无线接入设备的白名单信息。
进一步优选地,若记录在白名单中,则将该无线接入设备的MAC地址信息从白名单中移除,保存至黑名单中,并写入工业级大容量存储器件中;若未记录在白名单中,则将该无线接入设备的MAC地址信息保存至黑名单中,并写入工业级大容量存储器件中。
进一步优选地,若记录在黑名单中,则将该无线接入设备的MAC地址信息从黑名单中移除,保存至白名单中,并写入工业级大容量存储器件中;若未记录在黑名单中,则将该无线接入设备的MAC地址信息保存至白名单中,并写入工业级大容量存储器件中。
与现有技术相比,本发明的有益效果是:本发明由于采用了综合因素判定条件,可以极大地提高无线连接设备的合法性识别的准确性,结合无线连接设备黑白名单机制,可以实现对无线连接设备的合法性进行快速识别,有效防止漏判无线连接设备并降低管理人员的判定难度,再结合无线连接设备的黑名单全网广播模式,可以实现在该无线连接设备转移到其它工业控制现场时快速检出,最终实现在第一时间有效识别非法无线连接设备连接无线热点,防范非法无线连接设备进入工业控制现场。
附图说明
图1是本发明实施例中所述方法的基本流程示意图。
图2是本发明实施例中所述方法的步骤一的具体流程示意图。
具体实施方式
下面结合附图和具体实施方式对本发明作进一步的描述。
如图1所示,本发明实施例提供一种在工业控制环境下无线接入设备合法性快速判别方法,其中,该无线接入设备合法性判别方法具体步骤包括:
步骤一:管理员将已知的无线接入设备设置成合法性无线接入设备或非法性无线接入设备,其中合法性无线接入设备记录至无线接入设备白名单,非法性无线接入设备记录至无线接入设备黑名单;在本发明实施例中无线热点监测软件为无线热点监听装置。
步骤二:接收无线接入设备监听单元所发送的新无线接入设备信息,写入工业级大容量存储器件中,并通过确认无线接入设备黑名单中是否存在该无线接入设备的MAC地址信息来判断该无线接入设备的合法性;若无线接入设备黑名单中存在该无线接入设备的MAC地址信息,则判断该无线接入设备为非法性无线接入设备,向非法接入告警软件发送告警信息。
步骤三:若无线接入设备黑名单不存在该无线接入设备的MAC地址信息,则通过确认无线接入设备连接的无线热点是否为非法性无线热点来判断该无线接入设备的合法性。若无线接入设备连接的无线热点是非法性无线热点,则判断该无线接入设备为非法性无线接入设备,并将该无线接入设备加入非法无线接入设备黑名单,然后先向全网其它无线热点监测软件推送该无线接入设备的黑名单信息,再向非法接入告警软件发送告警信息。
若无线接入设备连接的无线热点不是非法性无线热点,则通过确认无线接入设备白名单中是否存在该无线接入设备的MAC地址信息来判断该无线接入设备的合法性。若无线接入设备白名单中存在该无线接入设备的MAC地址信息,则判断该无线接入设备为合法性无线接入设备并向非法接入告警软件发送通知信息;若无线接入设备白名单中不存在该无线接入设备的MAC地址信息,则判定该无线接入设备为可疑无线接入设备并向非法接入告警软件发送预警信息。
如图2所示,在本发明实施例所述的步骤一中,管理员调阅指定的无线接入设备信息,并通过选择操作将该无线接入设备设置成非法性无线接入设备或合法性无线接入设备;当将无线接入设备设置成非法性无线接入设备时,则先确认该无线接入设备是否记录在白名单中,再向全网其他无线接入设备监听单元推送该无线接入设备的黑名单信息;当将无线接入设备设置成合法性无线接入设备时,则先确认该无线接入设备是否记录在黑名单中,再向全网其他无线接入设备监听单元推送该无线接入设备的白名单信息。
若记录在白名单中,则将该无线接入设备的MAC地址信息从白名单中移除,保存至黑名单中,并写入工业级大容量存储器件中;若未记录在白名单中,则将该无线接入设备的MAC地址信息保存至黑名单中,并写入工业级大容量存储器件中。
若记录在黑名单中,则将该无线接入设备的MAC地址信息从黑名单中移除,保存至白名单中,并写入工业级大容量存储器件中;若未记录在黑名单中,则将该无线接入设备的MAC地址信息保存至白名单中,并写入工业级大容量存储器件中。
为了更好理解本发明实施例所述方法,具体作如下说明:无线接入设备监听单元模块通过对无线连接设备连接的无线热点、出现历史等综合因素快速判定该无线连接设备是否为非法无线连接设备。由于工业控制现场通常不允许无线连接设备连接无线热点,因此,一旦发现有某个无线连接设备连接了非法无线热点,或者该无线连接设备的MAC地址信息已经登记在无线连接设备黑名单记录中,立即将该无线连接设备判定为非法无线连接设备,并发出告警信息,如果尚未登记在无线连接设备黑名单中,则在无线连接设备黑名单中增加该无线连接设备的MAC地址等信息;如果该无线连接设备连接了可疑无线热点,则将该无线设备判定为可疑无线连接设备,发出预警信息;如果该无线连接设备连接了合法无线热点,且该无线连接设备不在白名单记录中,同样将该无线设备判定为可疑无线连接设备,发出预警信息;如果该无线连接设备连接了合法无线热点,且该无线连接设备在白名单记录中,将该无线设备判定为合法无线连接设备,发出告知信息。当管理人员在接收到非法无线连接设备的告警信息或可疑无线连接设备的预警信息后,可以通过调阅该无线连接设备的记录信息进行二次人工判定,一旦管理人员将该可疑的无线连接设备判定为非法无线连接设备,则将该无线连接设备的MAC地址等相关信息记录到无线连接设备黑名单中,并推送给全网的其它无线热点监测装置;管理人员也可以将非法或可疑的无线连接设备判定为合法无线连接设备,则将该无线连接设备的MAC地址等相关信息记录到本地无线连接设备白名单中,如果该无线连接设备信息已经登记在无线连接设备黑名单中,则从无线连接设备黑名单中移除,白名单信息不广播推送给全网的其它无线热点监测装置。
通过以上发明,可以实现对工业控制***环境中的无线信道全面监测、无线连接设备的合法性快速甄别,在第一时间发出告警、预警和通知消息,有效防范非法无线接入设备的接入,杜绝由于无线接入设备的非法接入导致的非法外联事件发生,避免工业控制***网络被有意或无意的连接到互联网/外网上,对工业控制***网络起到积极有效的安全防护作用。
Claims (7)
1.一种在工业控制环境下无线接入设备合法性快速判别方法,其特征在于,该无线接入设备合法性判别方法具体步骤包括:
步骤一:管理员在接收到非法无线连接设备的告警信息或可疑无线连接设备的预警信息后将已知的无线接入设备设置成合法性无线接入设备或非法性无线接入设备,其中合法性无线接入设备记录至无线接入设备白名单,非法性无线接入设备记录至无线接入设备黑名单;具体实施方法包括:管理员调阅指定的无线接入设备信息,并通过选择操作将该无线接入设备设置成非法性无线接入设备或合法性无线接入设备;当将无线接入设备设置成非法性无线接入设备时,则先确认该无线接入设备是否记录在白名单中,再向全网其他无线接入设备监听单元推送该无线接入设备的黑名单信息;当将无线接入设备设置成合法性无线接入设备时,则先确认该无线接入设备是否记录在黑名单中,再向全网其他无线接入设备监听单元推送该无线接入设备的白名单信息;
步骤二:接收无线接入设备监听单元所发送的新无线接入设备信息,写入工业级大容量存储器件中,并通过确认无线接入设备黑名单中是否存在该无线接入设备的MAC地址信息来判断该无线接入设备的合法性;
步骤三:若无线接入设备黑名单不存在该无线接入设备的MAC地址信息,则通过确认无线接入设备连接的无线热点是否为非法性无线热点来判断该无线接入设备的合法性。
2.根据权利要求1所述的在工业控制环境下无线接入设备合法性快速判别方法,其特征在于,在步骤二中,若无线接入设备黑名单中存在该无线接入设备的MAC地址信息,则判断该无线接入设备为非法性无线接入设备,向非法接入告警软件发送告警信息。
3.根据权利要求1所述的在工业控制环境下无线接入设备合法性快速判别方法,其特征在于,在步骤三中,若无线接入设备连接的无线热点是非法性无线热点,则判断该无线接入设备为非法性无线接入设备,并将该无线接入设备加入非法无线接入设备黑名单,然后先向全网其它无线热点监测软件推送该无线接入设备的黑名单信息,再向非法接入告警软件发送告警信息。
4.根据权利要求1所述的在工业控制环境下无线接入设备合法性快速判别方法,其特征在于,在步骤三中,若无线接入设备连接的无线热点不是非法性无线热点,则通过确认无线接入设备白名单中是否存在该无线接入设备的MAC地址信息来判断该无线接入设备的合法性。
5.根据权利要求4所述的在工业控制环境下无线接入设备合法性快速判别方法,其特征在于,若无线接入设备白名单中存在该无线接入设备的MAC地址信息,则判断该无线接入设备为合法性无线接入设备并向非法接入告警软件发送通知信息;若无线接入设备白名单中不存在该无线接入设备的MAC地址信息,则判定该无线接入设备为可疑无线接入设备并向非法接入告警软件发送预警信息。
6.根据权利要求1所述的在工业控制环境下无线接入设备合法性快速判别方法,其特征在于,若无线接入设备设置成非法性无线接入设备,其MAC地址信息记录在白名单中,则将该无线接入设备的MAC地址信息从白名单中移除,并写入工业级大容量存储器件中;若未记录在白名单中,则将该无线接入设备的MAC地址信息保存至黑名单中,并写入工业级大容量存储器件中。
7.根据权利要求1所述的在工业控制环境下无线接入设备合法性快速判别方法,其特征在于,若无线接入设备设置成合法性无线接入设备,其MAC地址信息记录在黑名单中,则将该无线接入设备的MAC地址信息从黑名单中移除,并写入工业级大容量存储器件中;若未记录在黑名单中,则将该无线接入设备的MAC地址信息保存至白名单中,并写入工业级大容量存储器件中。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910357111.0A CN110087242B (zh) | 2019-04-29 | 2019-04-29 | 一种工业控制环境下无线接入设备合法性快速判别方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910357111.0A CN110087242B (zh) | 2019-04-29 | 2019-04-29 | 一种工业控制环境下无线接入设备合法性快速判别方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN110087242A CN110087242A (zh) | 2019-08-02 |
CN110087242B true CN110087242B (zh) | 2020-08-21 |
Family
ID=67417772
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201910357111.0A Active CN110087242B (zh) | 2019-04-29 | 2019-04-29 | 一种工业控制环境下无线接入设备合法性快速判别方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN110087242B (zh) |
Families Citing this family (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN111541721B (zh) * | 2020-05-21 | 2022-05-27 | 四川英得赛克科技有限公司 | 应用于工业控制环境的攻击监测方法、*** |
CN111913430B (zh) * | 2020-06-30 | 2022-03-18 | 物耀安全科技(杭州)有限公司 | 工业控制***控制行为检测防护方法和*** |
Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102014459A (zh) * | 2010-11-25 | 2011-04-13 | 中国联合网络通信集团有限公司 | 无线接入控制方法和装置 |
CN106302373A (zh) * | 2015-06-25 | 2017-01-04 | 中兴通讯股份有限公司 | 一种接入控制方法及终端 |
CN107124717A (zh) * | 2017-03-31 | 2017-09-01 | 捷开通讯(深圳)有限公司 | 一种网络连接管理方法、移动终端及存储装置 |
Family Cites Families (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN103856941A (zh) * | 2012-12-05 | 2014-06-11 | 腾讯科技(深圳)有限公司 | 无线网络监控方法及相关装置 |
EP3761194B1 (en) * | 2014-10-31 | 2023-05-10 | Proofpoint, Inc. | Systems and methods for privately performing application security analysis |
CN106878992B (zh) * | 2015-12-18 | 2020-02-18 | 北京奇虎科技有限公司 | 无线网络安全检测方法和*** |
-
2019
- 2019-04-29 CN CN201910357111.0A patent/CN110087242B/zh active Active
Patent Citations (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN102014459A (zh) * | 2010-11-25 | 2011-04-13 | 中国联合网络通信集团有限公司 | 无线接入控制方法和装置 |
CN106302373A (zh) * | 2015-06-25 | 2017-01-04 | 中兴通讯股份有限公司 | 一种接入控制方法及终端 |
CN107124717A (zh) * | 2017-03-31 | 2017-09-01 | 捷开通讯(深圳)有限公司 | 一种网络连接管理方法、移动终端及存储装置 |
Also Published As
Publication number | Publication date |
---|---|
CN110087242A (zh) | 2019-08-02 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US7965842B2 (en) | System and method for detecting unauthorized wireless access points | |
US8898783B2 (en) | Detecting malicious device | |
US20050136891A1 (en) | Wireless lan intrusion detection based on location | |
CN110012469B (zh) | 一种工业控制环境下无线热点合法性快速判别方法 | |
CN105681272B (zh) | 一种移动终端钓鱼WiFi的检测与抵御方法 | |
US11250172B2 (en) | Handling wireless client devices associated with a role indicating a stolen device | |
US20190387408A1 (en) | Wireless access node detecting method, wireless network detecting system and server | |
US9763169B2 (en) | Geographical detection of mobile terminals | |
CN110087242B (zh) | 一种工业控制环境下无线接入设备合法性快速判别方法 | |
CN108012271B (zh) | 一种伪基站发现方法及装置 | |
CN105263142A (zh) | 一种伪基站的识别方法及装置 | |
WO2020249118A1 (zh) | 一种小区切换方法、通信装置及*** | |
KR102323712B1 (ko) | Wips 센서 및 wips 센서를 이용한 불법 무선 단말의 침입 차단 방법 | |
CN109982359B (zh) | 一种采用多无线热点监测技术的无线热点监测装置及其方法 | |
JP2018511282A (ja) | Wipsセンサー及びこれを用いた端末遮断方法 | |
KR101192446B1 (ko) | 클라우드 센서 네트워크를 이용한 지능형 무선침입방지 시스템 및 센서 | |
US20110030035A1 (en) | Method of managing authorization of private node b in a wireless communication system and related device | |
CN109922498B (zh) | 一种采用单无线热点监测技术的无线热点监测装置及其方法 | |
Meng et al. | Building a wireless capturing tool for WiFi | |
US20090023424A1 (en) | Acquiring identity parameter | |
CN115297466B (zh) | 一体化小基站的防盗方法、***、设备及存储介质 | |
KR102167653B1 (ko) | 무선 통신 시스템에서 네트워크 품질 검사를 위한 장치 및 방법 | |
CN106973068B (zh) | 非法设备的发现方法和装置 | |
CN209627714U (zh) | 一种采用单无线热点监测技术的无线热点监测装置 | |
WO2021018069A1 (zh) | 一种小区接入的方法、装置和*** |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |