无线局域网反窃密检测系统方案

无线局域网反窃密检测系统采用模块化设计思想，以网络被动监听、协议实时分析与还原、无线局域网安全检测以及涉密信息传输与窃密设备诱捕等功能为重点，构建高内聚、松耦合的分布式应用系统。












无线局域网(WLAN)反窃密检测系统技术方案
























目 录


1. 无线局域网反窃密检测系统功能 4
1.1 网络被动探测功能 4
1.2 数据捕获与协议分析功能 4
1.3 网络安全检测功能 4
1.4 实时失泄密检测功能 4
1.5 基于蜜罐的窃密设备的诱捕功能 4
1.6 报警功能 5
1.7 数据管理与报表功能 5
1.8 升级维护功能 5

2. 无线局域网反窃密检测系统组成结构 5
2.1 管理控制子系统 7
2.2 无线局域网监听与接入子系统 7
2.3 数据捕获与协议分析子系统 8
2.4 网络安全检测子系统 8
2.5 失泄密检测子系统 9
2.6 数据存储中心 9

3. 系统数据流图 11

4. 开发与运行平台 12
4.1 开发平台 12
4.2 软件平台 12
4.3 硬件平台 12

5. 典型应用模式 12
5.1 非法构建无线局域网窃密 12
5.2 利用无线局域网安全设置缺陷窃密 14
5.3 利用无线局域网监听窃密 16

6. AP定位及阻断干扰 17
6.1 针对符合802.11g协议AP的定位 17