檢測(cè)智能終端接入的無線網(wǎng)絡(luò)的安全性的方法及智能終端的制作方法
【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)和智能終端技術(shù)，尤其涉及一種移檢測(cè)智能終端接入的WiFi網(wǎng)絡(luò)的安全性的方法以及智能終端。
【背景技術(shù)】
[0002]隨著WiFi網(wǎng)絡(luò)的普及，人們?cè)谑褂弥悄芙K端時(shí)習(xí)慣接入各種WiFi網(wǎng)絡(luò)以享受WiFi網(wǎng)絡(luò)帶來的高速率數(shù)據(jù)接入的便利，但是各類WiFi網(wǎng)絡(luò)存在隱藏的安全風(fēng)險(xiǎn)，尤其是公共場(chǎng)合提供的免費(fèi)WiFi網(wǎng)絡(luò)或被不法分子控制的WiFi網(wǎng)絡(luò)。
[0003]在上述存在安全風(fēng)險(xiǎn)的WiFi網(wǎng)絡(luò)中，不法分子可以通過軟件工具進(jìn)行例如網(wǎng)絡(luò)嗅探攻擊、訪問攻擊、惡意釣魚攻擊、中間人攻擊等針對(duì)接入所述WiFi網(wǎng)絡(luò)的設(shè)備的攻擊行為，這些攻擊行為不僅可能造成所述設(shè)備存儲(chǔ)的用戶隱私數(shù)據(jù)泄露，更嚴(yán)重的是可能盜取用戶的賬戶密碼而導(dǎo)致用戶的經(jīng)濟(jì)損失。例如所述網(wǎng)絡(luò)嗅探攻擊可以抓取數(shù)據(jù)包并從中分析得到明文傳輸?shù)馁~戶名和密碼，所述訪問攻擊可能導(dǎo)致用戶的合法權(quán)限被他人所盜用，所述惡意釣魚攻擊和所述中間人攻擊可能導(dǎo)致用戶的隱私數(shù)據(jù)或賬戶密碼被盜。頻繁的攻擊行為還會(huì)導(dǎo)致接入所述WiFi網(wǎng)絡(luò)的設(shè)備的功耗增加，形成不必要的電量損耗。

【發(fā)明內(nèi)容】

[0004]為了克服現(xiàn)有技術(shù)中的上述缺陷，本發(fā)明提供了一種檢測(cè)智能終端接入的無線網(wǎng)絡(luò)的安全性的方法，該方法包括:
[0005]A.智能終端接入WiFi網(wǎng)絡(luò)；
[0006]B.檢測(cè)所述WiFi網(wǎng)絡(luò)中是否存在廣播風(fēng)暴，若不存在所述廣播風(fēng)暴則執(zhí)行步驟C；
[0007]C.根據(jù)ARP包判斷所述WiFi網(wǎng)絡(luò)中是否存在ARP欺騙，若不存在所述ARP欺騙則執(zhí)行步驟D ；
[0008]D.所述智能終端連通所述WiFi網(wǎng)絡(luò)，并檢測(cè)所述WiFi網(wǎng)絡(luò)是否存在網(wǎng)絡(luò)波動(dòng)，若存在所述網(wǎng)絡(luò)波動(dòng)則返回執(zhí)行步驟B。
[0009]根據(jù)本發(fā)明的一個(gè)方面，該方法中所述步驟C包括:根據(jù)所述ARP包生成所述WiFi網(wǎng)絡(luò)包含的設(shè)備的IP地址-MAC地址鍵值對(duì)；根據(jù)多個(gè)所述IP地址-MAC地址鍵值對(duì)判斷是否存在同一 IP地址對(duì)應(yīng)多個(gè)MAC地址的情況，若是則判斷為所述WiFi網(wǎng)絡(luò)中存在所述ARP欺騙。
[0010]根據(jù)本發(fā)明的另一個(gè)方面，該方法中所述同一 IP地址包括:網(wǎng)關(guān)IP地址或所述WiFi網(wǎng)絡(luò)中包含的任一設(shè)備的IP地址。
[0011]根據(jù)本發(fā)明的另一個(gè)方面，該方法中所述步驟C包括:根據(jù)所述ARP包生成所述WiFi網(wǎng)絡(luò)包含的設(shè)備的IP地址-MAC地址鍵值對(duì)；判斷單位時(shí)間內(nèi)任一所述IP地址-MAC地址鍵值對(duì)的計(jì)數(shù)是否超過預(yù)定閾值，若超過所述預(yù)定閾值則判斷為所述WiFi網(wǎng)絡(luò)中存在所述ARP欺騙。
[0012]根據(jù)本發(fā)明的另一個(gè)方面，該方法步驟D中檢測(cè)所述WiFi網(wǎng)絡(luò)是否存在網(wǎng)絡(luò)波動(dòng)包括:檢測(cè)所述智能終端的接入速度是否穩(wěn)定；和/或檢測(cè)所述智能終端是否與所述WiFi網(wǎng)絡(luò)異常斷開連接。
[0013]相應(yīng)地，本發(fā)明還提供了一種智能終端，該智能終端包括接入模塊、第一檢測(cè)模塊、第二檢測(cè)模塊和第三檢測(cè)模塊:
[0014]所述接入模塊，用于接入WiFi網(wǎng)絡(luò)；
[0015]所述第一檢測(cè)模塊，用于檢測(cè)所述WiFi網(wǎng)絡(luò)中是否存在廣播風(fēng)暴，若不存在所述廣播風(fēng)暴則觸發(fā)所述第二檢測(cè)模塊工作；
[0016]所述第二檢測(cè)模塊，用于根據(jù)ARP包判斷所述WiFi網(wǎng)絡(luò)中是否存在ARP欺騙，若不存在所述ARP欺騙則觸發(fā)第三檢測(cè)模塊工作；
[0017]所述第三檢測(cè)模塊，用于控制所述智能終端連通所述WiFi網(wǎng)絡(luò)，并檢測(cè)所述WiFi網(wǎng)絡(luò)是否存在網(wǎng)絡(luò)波動(dòng)，若存在所述網(wǎng)絡(luò)波動(dòng)則觸發(fā)所述第一檢測(cè)模塊工作。
[0018]根據(jù)本發(fā)明的一個(gè)方面，該智能終端中所述第二檢測(cè)模塊包括:報(bào)文收集單元，用于所述ARP包生成所述WiFi網(wǎng)絡(luò)包含的設(shè)備的IP地址-MAC地址鍵值對(duì)；第一判斷單元，用于根據(jù)多個(gè)所述IP地址-MAC地址鍵值對(duì)判斷是否存在同一 IP地址對(duì)應(yīng)多個(gè)MAC地址的情況，若是則判斷為所述WiFi網(wǎng)絡(luò)中存在所述ARP欺騙。
[0019]根據(jù)本發(fā)明的另一個(gè)方面，該智能終端中所述同一 IP地址包括:網(wǎng)關(guān)IP地址或所述WiFi網(wǎng)絡(luò)中包含的任一設(shè)備的IP地址。
[0020]根據(jù)本發(fā)明的另一個(gè)方面，該智能終端中所述第二檢測(cè)模塊包括:報(bào)文收集單元，用于所述ARP包生成所述WiFi網(wǎng)絡(luò)包含的設(shè)備的IP地址-MAC地址鍵值對(duì)；第二判斷單元，用于判斷單位時(shí)間內(nèi)任一所述IP地址-MAC地址鍵值對(duì)的計(jì)數(shù)是否超過預(yù)定閾值，若超過所述預(yù)定閾值則判斷為所述WiFi網(wǎng)絡(luò)中存在所述ARP欺騙。
[0021]本發(fā)明所提供的檢測(cè)智能終端接入的無線網(wǎng)絡(luò)的安全性的方法以及智能終端采用多種檢測(cè)方法相結(jié)合的方式來判斷智能終端接入的WiFi網(wǎng)絡(luò)的安全性，因此增強(qiáng)了智能終端接入WiFi網(wǎng)絡(luò)的安全度，能避免用戶的隱私數(shù)據(jù)泄露以及賬戶密碼遭到盜取。
【附圖說明】
[0022]通過閱讀參照以下附圖所作的對(duì)非限制性實(shí)施例所作的詳細(xì)描述，本發(fā)明的其它特征、目的和優(yōu)點(diǎn)將會(huì)變得更明顯:
[0023]圖1是根據(jù)本發(fā)明的檢測(cè)智能終端接入的無線網(wǎng)絡(luò)的安全性的方法的一種【具體實(shí)施方式】的流程圖；
[0024]圖2是根據(jù)本發(fā)明的檢測(cè)智能終端接入的無線網(wǎng)絡(luò)的安全性的方法的一種優(yōu)選【具體實(shí)施方式】的流程圖；
[0025]圖3是根據(jù)本發(fā)明的智能終端的一種【具體實(shí)施方式】的結(jié)構(gòu)示意圖；
[0026]圖4是用于實(shí)現(xiàn)本發(fā)明的智能終端的設(shè)備的結(jié)構(gòu)示意圖；
[0027]附圖中相同或相似的附圖標(biāo)記代表相同或相似的部件。
【具體實(shí)施方式】
[0028]為了更好地理解和闡釋本發(fā)明，下面將結(jié)合附圖對(duì)本發(fā)明作進(jìn)一步的詳細(xì)描述。
[0029]本發(fā)明提供了一種檢測(cè)智能終端接入的無線網(wǎng)絡(luò)的安全性的方法，請(qǐng)參考圖1，圖1是根據(jù)本發(fā)明的檢測(cè)智能終端接入的無線網(wǎng)絡(luò)的安全性的方法的一種【具體實(shí)施方式】的流程圖，該方法包括:
[0030]步驟S100，智能終端接入WiFi網(wǎng)絡(luò)；
[0031]步驟S200，檢測(cè)所述WiFi網(wǎng)絡(luò)中是否存在廣播風(fēng)暴，若不存在所述廣播風(fēng)暴則執(zhí)行步驟S300 ；
[0032]步驟S300，根據(jù)ARP包判斷所述WiFi網(wǎng)絡(luò)中是否存在ARP欺騙，若不存在所述ARP欺騙則執(zhí)行步驟S400 ;
[0033]步驟S400，所述智能終端連通所述WiFi網(wǎng)絡(luò)，并檢測(cè)所述WiFi網(wǎng)絡(luò)是否存在網(wǎng)絡(luò)波動(dòng)，若存在所述網(wǎng)絡(luò)波動(dòng)則返回執(zhí)行步驟200。
[0034]具體地，所述智能終端可以用常見的移動(dòng)智能設(shè)備來實(shí)現(xiàn)，包括但不限于安裝了Syber OS、1S、Android、Symbian、Windows Mobile、Maemo、WebOS、Palm OS 或 BlackberryOS等終端操作系統(tǒng)的智能手機(jī)或平板電腦。
[0035]在步驟S100中，所述智能終端接入WiFi網(wǎng)絡(luò)，其包括的具體步驟例如是所述智能終端向WiFi接入點(diǎn)設(shè)備發(fā)出連接請(qǐng)求，所述WiFi接入點(diǎn)設(shè)備響應(yīng)于所述連接請(qǐng)求允許所述智能終端接入所述WiFi網(wǎng)絡(luò)并為所述智能終端分配IP地址。本領(lǐng)域技術(shù)人員可以理解，通過無線或有線方式與所述WiFi接入點(diǎn)設(shè)備連接的其他設(shè)備也包括在所述WiFi網(wǎng)絡(luò)中，所述其他設(shè)備可以是其他智能終端、個(gè)人電腦或服務(wù)器。所述智能終端和接入所述WiFi網(wǎng)絡(luò)的其他設(shè)備處于同一局域網(wǎng)內(nèi)。
[0036]執(zhí)行步驟S200的設(shè)備優(yōu)選是所述智能終端本身，所述智能終端上運(yùn)行合適的應(yīng)用程序以實(shí)現(xiàn)執(zhí)行步驟S200的功能。在步驟S200中，檢測(cè)所述WiFi網(wǎng)絡(luò)中是否存在廣播風(fēng)暴，術(shù)語“廣播風(fēng)暴”指的是:數(shù)據(jù)幀或數(shù)據(jù)包被傳輸?shù)綇V播域定義的本地網(wǎng)段上的每個(gè)節(jié)點(diǎn)稱之為廣播，由于網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)缺陷、網(wǎng)絡(luò)設(shè)備故障、連接問題、蠕蟲病毒或ARP攻擊行為導(dǎo)致所述廣播在網(wǎng)段內(nèi)大量復(fù)制，數(shù)據(jù)幀或數(shù)據(jù)包的傳播占用了網(wǎng)絡(luò)帶寬以及網(wǎng)絡(luò)設(shè)備的處理負(fù)荷的大部分，形成網(wǎng)絡(luò)性能下降乃至癱瘓的現(xiàn)象。檢測(cè)是否有所述廣播風(fēng)暴的方法可以通過統(tǒng)計(jì)網(wǎng)絡(luò)中廣播數(shù)據(jù)包或數(shù)據(jù)幀的相關(guān)參數(shù)來實(shí)現(xiàn)，例如判斷廣播數(shù)據(jù)包在單位時(shí)間內(nèi)的數(shù)據(jù)量是否接近網(wǎng)絡(luò)最大傳輸速率，本發(fā)明在此并不做具體限定。如果檢測(cè)到所述WiFi網(wǎng)絡(luò)中存在廣播風(fēng)暴，則進(jìn)一步執(zhí)行步驟S300。
[0037]執(zhí)行步驟S300的設(shè)備優(yōu)選是所述智能終端本身，所述智能終端上運(yùn)行合適的應(yīng)用程序以實(shí)現(xiàn)執(zhí)行步驟S300的功能。在步驟S300中，根據(jù)ARP包判斷所