專利名稱：無線網(wǎng)絡設備安全配置方法和系統(tǒng)的制作方法
技術領域：
本發(fā)明涉及通信技術，特別涉及一種無線網(wǎng)絡設備安全配置方法和系統(tǒng)。
背景技術：
隨著移動互聯(lián)網(wǎng)的發(fā)展，無線路由器、家庭網(wǎng)關等無線網(wǎng)絡設備在企業(yè)和家庭中 迅速普及，其提供了廣泛的網(wǎng)絡覆蓋，給用戶帶了極大的便捷。但是，由于無線網(wǎng)絡設備具 有無線接入和空中傳送的特點，用戶信息、網(wǎng)絡資源容易被竊取和盜用。例如，近期出現(xiàn)的 “蹭網(wǎng)現(xiàn)象”就是利用無線網(wǎng)絡設備的安全漏洞，截取用戶空口傳送數(shù)據(jù)，破解用戶密碼，使 非法用戶在無需繳費的情況下，接入合法用戶的無線網(wǎng)絡，盜用網(wǎng)絡資源，免費享受互聯(lián)網(wǎng) 服務。現(xiàn)有技術中一般通過對無線網(wǎng)絡設備進行安全設置，來防范上述蹭網(wǎng)現(xiàn)象的發(fā) 生，例如，用戶可以對無線網(wǎng)絡設備進行自主配置防范，通過使用WPA/WPA2模式加密，以增 加非法用戶破解密碼的難度；或者，將合法終端的MAC地址在無線網(wǎng)絡設備中進行綁定設 置，以進一步增加蹭網(wǎng)難度等。目前市場上還推出了具備反蹭網(wǎng)功能的專用設備進行防范， 例如，反蹭網(wǎng)的無線路由器及其配套網(wǎng)卡，二者均具備一鍵加密快捷鍵。使用時，用戶同時 按下二者的加密快捷鍵后，程序會自動生成相當復雜的密碼。在實際使用中，由于專用防范 設備生產(chǎn)廠家較少且成本較高，目前業(yè)界防范蹭網(wǎng)的主要措施還是集中在用戶側安全自助 配置防范上。但是，上述現(xiàn)有技術存在如下技術缺陷不論是用戶自主配置防范還是采用專用 設備防范，均是僅僅對密碼模式、MAC地址綁定等相關安全參數(shù)進行設置；但是，設置后的 無線網(wǎng)絡設備的安全配置是否已經(jīng)達到了較高的反蹭網(wǎng)能力，是無法確定的，仍然有可能 會出現(xiàn)，設置后的無線網(wǎng)絡設備依舊無法有效防范非法用戶，出現(xiàn)蹭網(wǎng)現(xiàn)象。

發(fā)明內容
本發(fā)明的目的是提供一種無線網(wǎng)絡設備安全配置方法和系統(tǒng)，解決無線網(wǎng)絡設備 的安全防范能力無法有效保證的問題，實現(xiàn)可以有效提高和保證無線網(wǎng)絡設備的安全防范 能力等級。本發(fā)明提供一種無線網(wǎng)絡設備安全配置方法，包括對無線網(wǎng)絡設備進行安全掃描，獲取所述無線網(wǎng)絡設備的安全配置參數(shù)；將所述安全配置參數(shù)的數(shù)值與對應的標準值進行比較，判斷所述安全配置參數(shù)是 否存在安全漏洞；若是，則對所述無線網(wǎng)絡設備進行安全配置。本發(fā)明提供一種無線網(wǎng)絡設備安全配置系統(tǒng)，包括安全配置掃描模塊，用于對無線網(wǎng)絡設備進行安全掃描，并獲取所述無線網(wǎng)絡設 備的安全配置參數(shù)；以及，用于將所述安全配置參數(shù)與對應的標準值進行比較，判斷所述安 全配置參數(shù)是否存在安全漏洞，以在判斷結果為是時，對所述無線網(wǎng)絡設備進行安全配置。本發(fā)明的無線網(wǎng)絡設備安全配置方法和系統(tǒng)，通過對設備的安全配置進行評價，排查安全漏洞并據(jù)此完善其安全配置，解決了無線網(wǎng)絡設備的安全防范能力無法有效保證 的問題，大大提高了無線網(wǎng)絡設備的安全配置水平，有效保證了其安全防范能力。


為了更清楚地說明本發(fā)明實施例或現(xiàn)有技術中的技術方案，下面將對實施例或現(xiàn) 有技術描述中所需要使用的附圖作一簡單地介紹，顯而易見地，下面描述中的附圖是本發(fā) 明的一些實施例，對于本領域普通技術人員來講，在不付出創(chuàng)造性勞動的前提下，還可以根 據(jù)這些附圖獲得其他的附圖。圖1為本發(fā)明無線網(wǎng)絡設備安全配置方法實施例的流程示意圖；圖2為本發(fā)明無線網(wǎng)絡設備安全配置系統(tǒng)實施例的結構示意圖。
具體實施例方式為使本發(fā)明的目的、技術方案和優(yōu)點更加清楚，下面將結合本發(fā)明實施例中的附 圖，對本發(fā)明實施例中的技術方案進行清楚、完整地描述，顯然，所描述的實施例是本發(fā)明 一部分實施例，而不是全部的實施例?；诒景l(fā)明中的實施例，本領域普通技術人員在沒有 做出創(chuàng)造性勞動的前提下所獲得的所有其他實施例，都屬于本發(fā)明保護的范圍。本發(fā)明的主要技術方案為，可以對目標無線網(wǎng)絡設備進行安全掃描，獲取所述無 線網(wǎng)絡設備的安全配置參數(shù)；并將該參數(shù)值與標準值進行比較，判斷所述安全配置參數(shù)是 否存在安全漏洞；若是，則對目標無線網(wǎng)絡設備進行安全配置。該方法可以對無線網(wǎng)絡設備 的安全防范水平進行評價，排查其安全漏洞并且有針對性的及時進行漏洞的修復，提高了 無線網(wǎng)絡設備的安全配置水平，有效防范蹭網(wǎng)現(xiàn)象。下面通過附圖和具體實施例，對本發(fā)明的方案做進一步的詳細描述。實施例一圖1為本發(fā)明無線網(wǎng)絡設備安全配置方法實施例的流程示意圖，該無線網(wǎng)絡設備 可以是無線路由器、家庭網(wǎng)關等無線網(wǎng)絡設備；該配置方法可以是由無線網(wǎng)絡設備配置系 統(tǒng)完成的。如圖1所示，本實施例的無線網(wǎng)絡設備安全配置方法可以包括以下步驟步驟101、用戶配置掃描任務屬性參數(shù)；在執(zhí)行掃描任務之前，用戶可以設置對無線網(wǎng)絡設備進行安全掃描所用的掃描任 務的屬性參數(shù)，例如，該掃描任務的屬性參數(shù)可以包括所要監(jiān)測的無線網(wǎng)絡設備的IP地 址、設備型號、登陸密碼、掃描模式(周期輪詢或者是手工單次)、以及是否自動進行安全配 置升級等任務信息。在實際的任務設置中，可以為用戶提供相關的界面和向導，以指導用戶 根據(jù)向導方便的進行任務屬性參數(shù)的設置。進一步的，本步驟中，用戶還可以設置后續(xù)步驟中所用到的安全評價指標參數(shù)，以 利于后續(xù)的無線網(wǎng)絡設備的安全配置評價。具體的，安全評價指標參數(shù)是用于評價無線網(wǎng) 絡設備的安全防范能力的參數(shù)，該參數(shù)的數(shù)值即為評價無線網(wǎng)絡設備的安全配置參數(shù)值是 否合適的標準值。該參數(shù)可以由無線網(wǎng)絡設備對應的標準安全配置文件中選擇部分參數(shù) 作為安全評價指標參數(shù)，并以該標準安全配置文件中的參數(shù)值作為安全評價指標參數(shù)的數(shù) 值。具體實施中，在啟動掃描任務前，若用戶除了默認的安全評價指標參數(shù)外，還需要設置監(jiān)測其他參數(shù)，則可以在該步驟中增加需要監(jiān)測的參數(shù)作為安全評價指標參數(shù)，可以 通過人機交互界面進行指標的添加；此外，用戶也可以自主設定該參數(shù)的數(shù)值，對其數(shù)值進 行修改等。步驟102、啟動對無線網(wǎng)絡設備的安全掃描，獲取所述無線網(wǎng)絡設備的安全配置參 數(shù)；在掃描任務屬性參數(shù)配置完成后，可以遠程登陸到無線網(wǎng)絡設備，并啟動自動或 手工掃描該無線網(wǎng)絡設備的當前安全配置，查看設備當前的安全策略配置，獲取其安全配 置參數(shù)。其中，該安全配置參數(shù)可以與步驟101中所指定的安全評價指標參數(shù)一致，例如， 預先指定“密碼模式”為安全評價指標參數(shù)，則獲取無線網(wǎng)絡設備的安全配置參數(shù)“密碼模 式”。獲取的無線網(wǎng)絡設備的安全配置參數(shù)可以包括密碼模式、是否廣播SSID、有無MAC地 址綁定等。步驟103、將所述安全配置參數(shù)的數(shù)值與對應的標準值進行比較，判斷所述安全配 置參數(shù)是否存在安全漏洞；在本步驟中，可以將獲取到的無線網(wǎng)絡設備的安全配置參數(shù)的數(shù)值與對應的標準 值進行比較，其中，標準值即為安全評價指標參數(shù)的數(shù)值，其可以為與該無線網(wǎng)絡設備對應 的標準安全配置文件中的參數(shù)值，也可以為推薦值或者建議值，例如為用戶自主設定的參 數(shù)值。標準安全配置文件即為最佳安全配置文件，可以進行維護更新。通過將獲取的安全配置參數(shù)和標準值比較，可以評價無線網(wǎng)絡設備的安全配置等 級，查看其安全配置是否存在安全漏洞。若安全配置參數(shù)值和標準值不一致，則表示存在安 全漏洞，可以繼續(xù)執(zhí)行步驟104 ；否則，若不存在安全漏洞，可以結束本次掃描。進一步的，在掃描結果為無線網(wǎng)絡設備的安全配置存在安全漏洞時，可以向局方 網(wǎng)管系統(tǒng)上報掃描結果，例如，被監(jiān)測的無線網(wǎng)絡設備的安全配置參數(shù)及其安全漏洞等信 息，以便于局方輔助用戶進行設備維護和故障排查。此外，如果用戶需要，還可以在發(fā)現(xiàn)安 全漏洞時，將對所述無線網(wǎng)絡設備進行安全掃描的結果以短信方式通知用戶。 本實施例中，通過將無線網(wǎng)絡設備的安全配置參數(shù)與標準值進行比較，可以對其 安全防范能力進行評價，及時發(fā)現(xiàn)配置中的安全漏洞，相對于現(xiàn)有技術，可以大大提高無線 網(wǎng)絡設備的安全配置水平，有效保證其安全防范能力。步驟104、提示用戶修改無線網(wǎng)絡設備的安全配置，并且可以詢問用戶是否使用快 速安全配置功能；在掃描發(fā)現(xiàn)安全漏洞時，可以彈出告警提示框，進行安全漏洞提示，提示用戶對其 安全配置進行修改。同時，可以詢問用戶是否使用快速安全配置功能。若否，則可以執(zhí)行步 驟105 ；若是，則可以執(zhí)行步驟106。步驟105、用戶手動更改安全配置；用戶可以根據(jù)告警提示框的提示內容，手動修改無線網(wǎng)絡設備的與安全漏洞對相 應的安全配置參數(shù)。步驟106、將標準安全配置文件設置到無線網(wǎng)絡設備中；可以根據(jù)無線網(wǎng)絡設備的設備標識，例如，設備型號，獲取與所述無線網(wǎng)絡設備對 應的標準安全配置文件。其中，該設備標識可以是在步驟102所執(zhí)行的掃描步驟中獲取的。然后，將該標準安全配置文件設置到無線網(wǎng)絡設備中，替換其原有的安全配置文件，從而自 動完成設備的安全配置的修改，輔助用戶對現(xiàn)有的安全配置進行修改完善，提高了設備的 安全策略等級。通過自動將與無線網(wǎng)絡設備對應的標準安全配置文件導入設備中，對設備的安全 配置進行更新升級，相對于現(xiàn)有技術的用戶自己配置參數(shù)，簡化了用戶操作流程，操作簡便 且提高了設備的安全配置水平。其中，本實施例中，為普通用戶和運維人員提供了簡單易用、圖形化的人機交互界 面，例如，上述的任務配置、安全漏洞提示、安全評價指標參數(shù)設置等操作均可以提供友好 的人機交互界面，避免用戶輸入大量命令行操作，操作簡單；還提供無線網(wǎng)絡設備的遠程控 制界面，查看相關的設備日志等。本實施例的無線網(wǎng)絡設備安全配置方法，通過對設備的安全配置進行評價，排查 安全漏洞并據(jù)此完善其安全配置，解決了無線網(wǎng)絡設備的安全防范能力無法有效保證的問 題，大大提高了無線網(wǎng)絡設備的安全配置水平，有效保證了其安全防范能力。實施例二圖2為本發(fā)明無線網(wǎng)絡設備安全配置系統(tǒng)實施例的結構示意圖，本發(fā)明的無線網(wǎng) 絡設備安全配置系統(tǒng)可以執(zhí)行本發(fā)明任意實施例所述的無線網(wǎng)絡設備安全配置方法；該系 統(tǒng)可以包括部署在用戶側，也可以部署在局方側。如圖2所示，本實施例的系統(tǒng)可以包括安全配置掃描模塊11，該安全配置掃描模 塊11可以對無線網(wǎng)絡設備進行安全掃描，并獲取所述無線網(wǎng)絡設備的安全配置參數(shù)；還可 以將所述安全配置參數(shù)與對應的標準值進行比較，判斷所述安全配置參數(shù)是否存在安全漏 洞。此外，安全配置掃描模塊11在掃描時還可以獲取無線網(wǎng)絡設備的設備標識；并且在掃 描發(fā)現(xiàn)安全漏洞時還可以進行安全漏洞提示，以使得用戶根據(jù)所述安全漏洞對相應的安全 配置參數(shù)進行修改。本實施例中，無線網(wǎng)絡設備安全配置系統(tǒng)還可以包括任務管理模塊12，其可以設 置對所述無線網(wǎng)絡設備進行安全掃描的任務屬性參數(shù)，所述任務屬性參數(shù)包括所述無線網(wǎng) 絡設備的IP地址、掃描模式等信息；還可以包括設備型號、是否自動進行安全配置升級等 任務屬性信息。本實施例中，該系統(tǒng)還可以包括安全指標管理模塊13，用戶可以通過該模塊預先 設定設備中的哪些參數(shù)作為安全評價指標參數(shù)，安全配置掃描模塊11獲取的所述無線網(wǎng) 絡設備的安全配置參數(shù)即與該安全指標管理模塊13設定的安全評價指標參數(shù)相一致；并 設置該安全評價指標參數(shù)的數(shù)值作為標準值，例如，可以接收用戶設定的數(shù)值作為所述安 全評價指標參數(shù)的數(shù)值，或者，以所述無線網(wǎng)絡設備對應的標準安全配置文件中的相應參 數(shù)值作為所述安全評價指標參數(shù)的數(shù)值。本實施中，該系統(tǒng)還可以包括設置安全配置文件庫14和快速安全配置模塊15，其 中，安全配置文件庫14可以用于存儲有與多款當前主流無線網(wǎng)絡設備對應的標準安全配 置文件，該標準安全配置文件即為最佳安全配置文件；快速安全配置模塊15，其可以根據(jù) 所述無線網(wǎng)絡設備的設備標識，由安全配置文件庫14中自動讀取與所述無線網(wǎng)絡設備對 應的標準安全配置文件；該系統(tǒng)還可以包括設備接口適配模塊16，其可以將快速安全配置 模塊15得到的所述標準安全配置文件設置到無線網(wǎng)絡設備中；該接口可以為遠程登錄、安
7全配置掃描、快速安全配置等操作提供終端設備適配接口。本實施中，該系統(tǒng)還可以包括上報模塊17和短信模塊18。其中，上報模塊17可以 將安全配置掃描模塊11獲取的所述無線網(wǎng)絡設備的安全配置參數(shù)以及安全漏洞，上報至 局方網(wǎng)管系統(tǒng)，以便于局方網(wǎng)管輔助用戶進行故障處理。短信模塊18可以將安全配置掃描 模塊11對所述無線網(wǎng)絡設備進行安全掃描的結果以短信方式通知用戶。本實施中，該系統(tǒng)還可以包括人機交互界面模塊19，該人機交互界面模塊19可以 為任務配置、設備安全配置文件錄入、安全漏洞提示、快速安全配置、安全指標設置等操作 提供人機交互界面，還提供無線路由器遠程控制界面，查看相關路由日志。本實施例的無線網(wǎng)絡設備安全配置系統(tǒng)，通過設置安全配置掃描模塊等，可以對 設備的安全配置進行評價，排查安全漏洞并據(jù)此完善其安全配置，解決了無線網(wǎng)絡設備的 安全防范能力無法有效保證的問題，大大提高了無線網(wǎng)絡設備的安全配置水平，有效保證 了其安全防范能力。本領域普通技術人員可以理解實現(xiàn)上述方法實施例的全部或部分步驟可以通過 程序指令相關的硬件來完成，前述的程序可以存儲于一計算機可讀取存儲介質中，該程序 在執(zhí)行時，執(zhí)行包括上述方法實施例的步驟；而前述的存儲介質包括R0M、RAM、磁碟或者 光盤等各種可以存儲程序代碼的介質。最后應說明的是以上實施例僅用以說明本發(fā)明的技術方案，而非對其限制；盡 管參照前述實施例對本發(fā)明進行了詳細的說明，本領域的普通技術人員應當理解其依然 可以對前述各實施例所記載的技術方案進行修改，或者對其中部分技術特征進行等同替 換；而這些修改或者替換，并不使相應技術方案的本質脫離本發(fā)明各實施例技術方案的精 神和范圍。
權利要求
1.一種無線網(wǎng)絡設備安全配置方法，其特征在于，包括對無線網(wǎng)絡設備進行安全掃描，獲取所述無線網(wǎng)絡設備的安全配置參數(shù)；將所述安全配置參數(shù)的數(shù)值與對應的標準值進行比較，判斷所述安全配置參數(shù)是否存 在安全漏洞；若是，則對所述無線網(wǎng)絡設備進行安全配置。
2.根據(jù)權利要求1所述的無線網(wǎng)絡設備安全配置方法，其特征在于，在所述對無線網(wǎng) 絡設備進行安全掃描之前，還包括設置對所述無線網(wǎng)絡設備進行安全掃描的任務屬性參數(shù)，所述任務屬性參數(shù)包括所述 無線網(wǎng)絡設備的IP地址、掃描模式。
3.根據(jù)權利要求1所述的無線網(wǎng)絡設備安全配置方法，其特征在于，在所述對無線網(wǎng) 絡設備進行安全掃描之前，還包括預先設定安全評價指標參數(shù)，獲取的所述無線網(wǎng)絡設備的安全配置參數(shù)與所述安全評 價指標參數(shù)相一致；接收用戶設定的數(shù)值作為所述安全評價指標參數(shù)的數(shù)值，或者，以所述無線網(wǎng)絡設備 對應的標準安全配置文件中的相應參數(shù)值作為所述安全評價指標參數(shù)的數(shù)值；所述安全評 價指標參數(shù)的數(shù)值為所述標準值。
4.根據(jù)權利要求1所述的無線網(wǎng)絡設備安全配置方法，其特征在于，所述對所述無線 網(wǎng)絡設備進行安全配置，包括進行安全漏洞提示，以使得用戶根據(jù)所述安全漏洞對相應的安全配置參數(shù)進行修改； 或者，根據(jù)所述無線網(wǎng)絡設備的設備標識，獲取與所述無線網(wǎng)絡設備對應的標準安全配置文 件；并將所述標準安全配置文件設置到所述無線網(wǎng)絡設備中。
5.根據(jù)權利要求1所述的無線網(wǎng)絡設備安全配置方法，其特征在于，在所述安全配置 參數(shù)存在安全漏洞之后，還包括將所述無線網(wǎng)絡設備的安全配置參數(shù)以及所述安全漏洞，上報至局方網(wǎng)管系統(tǒng)。
6.根據(jù)權利要求1所述的無線網(wǎng)絡設備安全配置方法，其特征在于，在所述安全配置 參數(shù)存在安全漏洞之后，還包括將對所述無線網(wǎng)絡設備進行安全掃描的結果以短信方式通知用戶。
7.一種無線網(wǎng)絡設備安全配置系統(tǒng)，其特征在于，包括安全配置掃描模塊，用于對無線網(wǎng)絡設備進行安全掃描，并獲取所述無線網(wǎng)絡設備的 安全配置參數(shù)；以及，用于將所述安全配置參數(shù)與對應的標準值進行比較，判斷所述安全配 置參數(shù)是否存在安全漏洞，以在判斷結果為是時，對所述無線網(wǎng)絡設備進行安全配置。
8.根據(jù)權利要求7所述的無線網(wǎng)絡設備安全配置系統(tǒng)，其特征在于，還包括任務管理模塊，用于設置對所述無線網(wǎng)絡設備進行安全掃描的任務屬性參數(shù)，所述任 務屬性參數(shù)包括所述無線網(wǎng)絡設備的IP地址、掃描模式；安全指標管理模塊，用于預先設定安全評價指標參數(shù)，獲取的所述無線網(wǎng)絡設備的安 全配置參數(shù)與所述安全評價指標參數(shù)相一致；以及，接收用戶設定的數(shù)值作為所述安全評 價指標參數(shù)的數(shù)值，或者，以所述無線網(wǎng)絡設備對應的標準安全配置文件中的相應參數(shù)值 作為所述安全評價指標參數(shù)的數(shù)值；所述安全評價指標參數(shù)的數(shù)值為所述標準值。
9.根據(jù)權利要求7所述的無線網(wǎng)絡設備安全配置系統(tǒng)，其特征在于，還包括設置安全配置文件庫，用于存儲與所述無線網(wǎng)絡設備對應的標準安全配置文件； 快速安全配置模塊，用于根據(jù)所述無線網(wǎng)絡設備的設備標識，獲取與所述無線網(wǎng)絡設 備對應的標準安全配置文件；設備接口適配模塊，用于將所述標準安全配置文件設置到所述無線網(wǎng)絡設備中； 所述安全配置掃描模塊，還用于獲取所述無線網(wǎng)絡設備的設備標識；以及進行安全漏 洞提示，以使得用戶根據(jù)所述安全漏洞對相應的安全配置參數(shù)進行修改。
10.根據(jù)權利要求7所述的無線網(wǎng)絡設備安全配置系統(tǒng)，其特征在于，還包括 上報模塊，用于將所述無線網(wǎng)絡設備的安全配置參數(shù)以及所述安全漏洞，上報至局方 網(wǎng)管系統(tǒng)；短信模塊，用于將對所述無線網(wǎng)絡設備進行安全掃描的結果以短信方式通知用戶。
全文摘要
本發(fā)明提供一種無線網(wǎng)絡設備安全配置方法和系統(tǒng)，其中，方法包括對無線網(wǎng)絡設備進行安全掃描，獲取所述無線網(wǎng)絡設備的安全配置參數(shù)；將所述安全配置參數(shù)的數(shù)值與對應的標準值進行比較，判斷所述安全配置參數(shù)是否存在安全漏洞；若是，則對所述無線網(wǎng)絡設備進行安全配置。本發(fā)明的無線網(wǎng)絡設備安全配置方法和系統(tǒng)，通過對設備的安全配置進行評價，排查安全漏洞并據(jù)此完善其安全配置，解決了無線網(wǎng)絡設備的安全防范能力無法有效保證的問題，大大提高了無線網(wǎng)絡設備的安全配置水平，有效保證了其安全防范能力。
文檔編號H04W24/10GK102075927SQ20111000495
公開日2011年5月25日 申請日期2011年1月11日 優(yōu)先權日2011年1月11日
發(fā)明者姜智峰, 李暉, 白曉媛, 馬錚, 黃珂 申請人:中國聯(lián)合網(wǎng)絡通信集團有限公司