一种无线网络数据分析设备的制造方法
【专利摘要】本实用新型公开了一种无线网络数据分析设备，包括：外壳、天线、核心电路板、多功能数据转发器以及无线网络适配器。天线设置于外壳两侧，核心电路板、多功能数据转发器以及无线网络适配器设置于外壳内部。本实用新型支持802.11b/g/n/ac协议，支持2.4G/5G频率。精确采集360度、300M范围内无线网络用户上网数据。可以在被审计者毫不察觉的情况下，获取该无线上网用户设备特征信息，有效分析AP与STA信息并自动整合对应关系，提高现场WIFI目标甄别能力和网络状况。可以对任意AP或者STA目标实施定位、分析、压制、诱导、密码破解等多种审计手段和网络侦测。
【专利说明】
一种无线网络数据分析设备
技术领域
[0001]本实用新型涉及无线网络安全技术领域，特别涉及一种无线网络数据分析设备。
【背景技术】
[0002]无线网络既包括允许用户建立远距离无线连接的数据网络，也包括为近距离无线连接进行优化的分析技术，与有线网络的用途十分类似，最大的不同在于传输媒介的不同，利用无线电技术取代网线，可以和有线网络互为备份。无线网络的发展带动了 iPad、平板电脑、智能手机以及其他移动网络终端的大量使用，无线网络的重要性越来越被凸显出来。由于广泛开放的无线网络带给人们便利的同时，也带来一些问题，诸如微信诈骗、无线网络系统安全漏洞攻击、移动信息安全破坏、移动信息垃圾等，因此无线网络安全和系统安全问题应引起足够的重视。传统的网络数据分析已不能满足现实的需要，尤其对于无线网络的监控带来了一定的技术挑战。基于信息安全的需要，能够在纷繁复杂的无线数据环境下，快速的分析出目标数据，对治安管理进行指导性工作，具有很大的研究意义。对无线信号的被动侦测，能够分析出上网者的网络交换数据。无线网络通常会有一个无线接入点，即AP和Stat1n组成，其中AP会将SSID由封装台封装并广播。相比于有线网络，无线网络环境具有网络拓扑结构实时性动态可变、终端异构实时移动的可能、网络传输媒介异构、安全或可防范对象目标不明确、极少或无终端监控管理节点等新特性方面的安全隐患，如:利用无线环境极易实现拒绝服务攻击，导致网络瘫痪，可用性及可靠性低，无线链路传输过程中重视数据是否第一时间有效送达，轻视数据本身是否合理合法、异构终端设备导致兼容性极大降低，时钟一致性难满足破坏了数据本身的完整性等。无线网络数据分析设备是解决无线网络安全的重要技术。
【实用新型内容】
[0003]本实用新型设计开发了一种无线网络数据分析设备，目的是增加现有设备对无线网络数据的精确采集、定位、压制、审计等功能，通过自动实时调整无线网卡的硬件频段来提高对无线网络数据分析的精度。
[0004]本实用新型提供的技术方案为:
[0005]—种无线网络数据分析设备，包括:
[0006]外壳，其材料为铝合金，以减轻质量的同时屏蔽杂波；
[0007]天线，其可旋转的连接于所述壳体侧面，用于采集无线网络信号；
[0008]核心电路板，其设置于所述外壳内部，所述核心电路板包括ARM运算处理器、SSD硬盘以及内存;所述主电路板上设置有Micro USB数据通道，网络适配器以及USB数据通道；
[0009]多功能数据转发器，其设置于所述外壳内部，所述多功能数据转发器通过数据线与Mi cro USB数据接口连接，通过RJ45网络传输线与网络适配器相连接；
[0010]无线网络适配器，其连接于所述USB数据接口，所述天线通过天线数据传输线与所述无线网络适配器连接;所述无线网络适配器采用802.1 lb/g/n/ac协议，支持2.4G/5.SG频率。
[0011 ]优选的是，所述天线设置有2个，分别设置于所述外壳的两侧，支持2.4G/5G频率，300Mbps 以及 18DBI 增益。
[0012]优选的是，所述外壳两侧设置有对向散热孔，以降低核心电路板温度。
[0013]优选的是，所属外壳表面设置有黑色氧化涂层，以减少光学反射，提高隐蔽性。
[0014]优选的是，所述外壳设置有数据传输线。
[0015]优选的是，所述多功能数据转发器设置有单USB3.0输入通道，3个USB3.0输出通道和I个千兆以太网输入通道。
[0016]优选的是，所述核心电路板由5V2A直流电源供电。
[0017]优选的是，所述无线网络适配器能够进行802.11协议多通道数据采集/注入/分析。
[0018]优选的是，所述无线网络适配器能够AP或者STA目标实施定位、分析、压制、诱导、密码破解等多种审计手段和网络测试。
[0019]本实用新型的有益效果是:本实用新型支持802.1lb/g/n/ac协议，支持2.4G/5G频率。精确采集360度、300M范围内无线网络用户上网数据。可以在被审计者毫不察觉的情况下，获取该无线上网用户设备特征信息，有效分析AP与STA信息并自动整合对应关系，提高现场WIFI目标甄别能力和网络状况。可以对任意AP或者STA目标实施定位、分析、压制、诱导、密码破解等多种审计手段和网络侦测。
【附图说明】
[0020]图1为本实用新型所述的无线网络数据分析设备天线折叠时示意图。
[0021]图2为本实用新型所述的无线网络数据分析设备天线展开时示意图。
[0022]图3为本实用新型所述的无线网络数据分析设备内部结构轴侧图。
[0023]图4为本实用新型所述的无线网络数据分析设备内部结构俯视图。
【具体实施方式】
[0024]下面结合附图对本实用新型做进一步的详细说明，以令本领域技术人员参照说明书文字能够据以实施。
[0025]如图1、图2所示，本实用新型提供了一种无线网络数据分析设备，包括外壳110和天线120。所述外壳110设置成方形，用于容纳无线网络数据分析设备所需的原件。所述外壳材料为铝合金，以减轻质量，同时屏蔽杂波。所属外壳110表面设置有黑色氧化涂层，以减少光学反射，提尚隐蔽性。
[0026]天线120用于信号的收发，所述天线120设置有两个，分别设置在外壳110的左右两侧，支持2.4G/5G频率，300Mbps以及18DBI增益。所述天线120通过螺纹与外壳110连接。所述天线120能够相对于外壳110旋转，并且所述天线120具有两个旋转自由度，能够改变收发信号的角度，以达到最佳的信号收发效果。
[0027]如图3、图4所示，在外壳110内安装有核心电路板130和多功能数据转发器140。所述核心电路板130包括ARM运算处理器、SSD硬盘以及内存；所述主电路板上设置有MicroUSB数据通道，网络适配器以及USB数据通道。所述核心电路板由5V 2A直流电源供电。
[0028]多功能数据转发器140设置于所述外壳110内部，所述多功能数据转发器140设置有单USB 3.0输入通道，3个USB 3.0输出通道和I个千兆以太网输入通道。
[0029]所述核心电路板130上还连接有无线网络适配器150，其连接于所述USB数据接口，所述天线通过天线数据传输线与所述无线网络适配器连接；所述无线网络适配器采用802.1 lb/g/n/ac协议，支持2.4G/5.8G频率。所述无线网络适配器150能够进行802.11协议多通道数据采集/注入/分析，还能够能够AP或者STA目标实施定位、分析、压制、诱导、密码破解等多种审计手段和网络测试。
[0030]在另一实施中，所述外壳两侧设置有散热孔111，以降低核心电路板130的温度。[0031 ]本实用新型具有如下功能:
[0032](— )侦测功能
[0033]无线数据采集功能:同时采集AP与客户端的多种信息，达到精确识别的目的。
[0034]强度定位功能:本实用新型通过信号强度功能定位，可以使用户清晰地了解到当前选择AP或客户端的实时信号强度，用户可根据实时信号强度判断大致的距离远。同时也可以通过GPS精确定位。
[0035]目标攻击功能:本实用新型的攻击功能，可以对实时侦测的AP或客户端发起攻击，强制AP与下属的所有客户端断开连接并且不干扰其他的802.11信号(包括当前信道)。也可以只攻击某个AP下的单一客户端，并不影响其他客户端的正常通信，极大的提高了攻击的隐蔽性与最小破坏性。
[0036]自动劫持功能:本实用新型的自动劫持功能主要针对采用WEP,WPA/WPA2加密的AP，如果用户已知相应的WIFI密码则可以自动劫持指定的无线AP，将该AP上的客户端诱导至虚构的AP上，藉由此项功能，可观察到目标客户端的上网痕迹。
[0037]社工诱导功能:无线网络审计系统的社工诱导功能主要针对于开放式、WEP/WPA/WPA2加密但未知WIFI密码的AP。同自动劫持不同的是，社工诱导可以在未知密码的情况下，根据客户指定的选项，虚构出相应的无线AP，将被劫持AP上的客户端诱导至其，藉由此项功能，可观察到目标客户端的上网痕迹。
[0038]字典破解功能:本实用新型的字典破解功能，利用GPU加速技术，依赖笔记本自身的显卡最大可能的提高了字典密码的比对速度，可通过自制的字典文件暴力破解指定的无线AP，获取该AP已经加密的密钥，破解成功后，可通过自动劫持功能，实现对目标客户端的网络审计。
[0039]密码渗透功能:无线网络审计系统的密码渗透功能，利用路由器的芯片级漏洞，可直接指定广域网网段进行搜索，可渗透部分ADSL接入的无线路由器，扫描出它们的账号、密码、归属地等信息。此产品支持大部分无线路由器。
[0040](二)审计功能
[0041 ]特征识别功能:本实用新型的特征识别功能能够智能识别出目标客户端正在运行的基本协议与APP应用协议，种类多达200多种，通过特征识别功能精确的发现目标客户端实时的网络活动类型。
[0042 ] DNS欺骗功能:本实用新型的DNS欺骗功能可在不留痕迹(不更改客户端URL信息)的前提下，将目标网站自动替换为虚假网站。通过客户端在虚假网址上的操作，得到其数据。在成功欺骗DNS之后同时也可以通过excel导出文件。
[0043]图片劫获功能:无线网络审计系统的图片劫获功能可以将客户端上网痕迹的图片(HTTP协议传输)全部下载到本地，并且显示在界面上，查阅图片信息，可以得到与客户端相关联的直观信息。也可以根据需求到处相对应的图片信息。
[0044]HTTPS劫获功能:本实用新型的HTTPS截获功能可劫获客户端上网时的HTTPS加密信息，比如cookies。通过cookies信息可以获取大多数网站的用户名登录账号与密码等。
[0045]URL劫获功能:本实用新型的URL劫获功能可劫获客户端上网网址，从而审计出客户端使用者的上网痕迹。
[0046]尽管本实用新型的实施方案已公开如上，但其并不仅仅限于说明书和实施方式中所列运用，它完全可以被适用于各种适合本实用新型的领域，对于熟悉本领域的人员而言，可容易地实现另外的修改，因此在不背离权利要求及等同范围所限定的一般概念下，本实用新型并不限于特定的细节和这里示出与描述的图例。
【主权项】
1.一种无线网络数据分析设备，其特征在于，包括: 外壳，其材料为招合金，以减轻质量的同时屏蔽杂波； 天线，其可旋转的连接于所述外壳侧面，用于采集无线网络信号； 核心电路板，其设置于所述外壳内部，所述核心电路板包括ARM运算处理器、SSD硬盘以及内存;所述核心电路板上设置有Micro USB数据通道，网络适配器以及USB数据通道； 多功能数据转发器，其设置于所述外壳内部，所述多功能数据转发器通过数据线与Mi cro USB数据接口连接，通过RJ45网络传输线与网络适配器相连接； 无线网络适配器，其连接于所述USB数据接口，所述天线通过天线数据传输线与所述无线网络适配器连接;所述无线网络适配器采用802.11b/g/n/ac协议，支持2.4G/5.8G频率。2.根据权利要求1所述的无线网络数据分析设备，其特征在于，所述天线设置有2个，分别设置于所述外壳的两侧，支持2.4G/5G频率，300Mbps以及18DBI增益。3.根据权利要求1或2所述的无线网络数据分析设备，其特征在于，所述外壳两侧设置有对向散热孔，以降低核心电路板温度。4.根据权利要求1或2所述的无线网络数据分析设备，其特征在于，所属外壳表面设置有黑色氧化涂层，以减少光学反射，提高隐蔽性。5.根据权利要求1所述的无线网络数据分析设备，其特征在于，所述外壳设置有数据传输线。6.根据权利要求1所述的无线网络数据分析设备，其特征在于，所述多功能数据转发器设置有单USB 3.0输入通道，3个USB 3.0输出通道和I个千兆以太网输入通道。7.根据权利要求1所述的无线网络数据分析设备，其特征在于，所述核心电路板由5V2A直流电源供电。8.根据权利要求1所述的无线网络数据分析设备，其特征在于，所述无线网络适配器能够进行802.11协议多通道数据采集/注入/分析。9.根据权利要求1所述的无线网络数据分析设备，其特征在于，所述无线网络适配器能够AP或者STA目标实施定位、分析、压制、诱导、密码破解。
【文档编号】H04W24/02GK205622884SQ201620111344
【公开日】2016年10月5日
【申请日】2016年2月3日
【发明人】陈大伟, 于迪
【申请人】闻鼓通信科技股份有限公司