Способ обнаружения несанкционированных и поддельных точек доступа Wi-Fi
Wi-Fi сети информационная безопасность несанкционированные и поддельные точки доступа Wi-Fi мониторинг событий информационной безопасности способ обнаружения атак атаки на Wi-Fi
Способ обнаружения несанкционированных и поддельных точек доступа Wi Fi относится к способам обнаружения атак на беспроводные сети и может быть использован в основе системы обнаружения и предотвращения вторжений или в качестве отдельного модуля системы обнаружения и предотвращения вторжений. Технический результат заключается в снижении временного промежутка обнаружения несанкционированных и поддельных точек доступа, увеличении незаметности действий по обнаружению несанкционированных и поддельных точек доступа. Способ обнаружения несанкционированных и поддельных точек доступа Wi Fi включает сбор данных анализирующими устройствами о точках доступа, где мониторинг сети и сбор данных обеспечивают путем приема от тестируемой точки доступа сетевых данных, и отличается тем, что дополнительно размещают анализирующие устройства и подключенные к ним Wi-Fi адаптеры в пределах помещений или пространства, на территории которых необходимо обнаружить атаки, подключают анализирующие устройства по проводному и/или беспроводному соединению, а при необходимости дополнительно с использованием технологии VPN, к компьютерной сети, в которой находятся сервера приложений, передают управляющие команды со стороны серверов приложений в адрес анализирующих устройств по компьютерной сети на запуск мониторингового сканирования, после сканирования анализирующими устройствами эфира во всем диапазоне частот Wi-Fi и захвата из эфира пакетов, причем при осуществлении сканирования применяют беспроводные сетевые интерфейсы, обеспечиваемые подключенными к анализирующим устройствам Wi Fi адаптерами, осуществляют выделение, по меньшей мере, таких параметров присутствующих в эфире точек доступа, как уникальный идентификатор точки доступа, имя сети, тип защиты, поддерживаемая скорость передачи данных, код страны, передают выделенные параметры со стороны анализирующих устройств в адрес серверов приложений по компьютерной сети, выбирают на серверах приложений среди полученных параметров те, которые относятся к защищаемым точкам доступа, заносят выбранные параметры серверами приложений в базы данных, передают управляющие команды со стороны серверов приложений в адрес анализирующих устройств по компьютерной сети на запуск обнаружения несанкционированных и поддельных точек доступа совместно с передачей данных о параметрах защищаемых точек доступа, которые на предыдущем этапе были занесены в базы данных, после сканирования анализирующими устройствами эфира во всем диапазоне частот Wi Fi и захвата из эфира пакетов, причем при осуществлении сканирования применяют беспроводные сетевые интерфейсы, обеспечиваемые подключенными к анализирующим устройствам Wi Fi адаптерами, осуществляют выделение, по меньшей мере, таких параметров присутствующих в эфире точек доступа, как уникальный идентификатор точки доступа, имя сети, тип защиты, поддерживаемая скорость передачи данных, код страны, сопоставляют анализирующими устройствами выделенные параметры с параметрами подлежащих защите точек доступа, полученными от серверов приложений, и, если присутствующие в эфире точки доступа имеют уникальный идентификатор и/или имя сети, эквивалентные уникальному идентификатору и/или имени сети подлежащих защите точек доступа, но другие параметры присутствующих в эфире точек доступа не соответствуют параметрам подлежащих защите точек доступа, тогда анализирующее устройство, которое зафиксировало указанное несоответствие, генерирует событие обнаружения поддельных точек доступа, или, если присутствующие в эфире точки доступа имеют уникальный идентификатор и имя сети, которые не эквивалентны уникальному идентификатору и имени сети подлежащих защите точек доступа, тогда анализирующее устройство, которое зафиксировало указанное несоответствие, генерирует событие обнаружения несанкционированных точек доступа, передают анализирующими устройствами, которыми были сгенерированы соответствующие события, в адрес серверов приложений по компьютерной сети сообщения с информацией об обнаружении поддельных и несанкционированных точек доступа, сообщения могут включать, в том числе, сведения об уникальном идентификаторе поддельной или несанкционированной точки доступа, имени сети, типе защиты, поддерживаемой скорости передачи данных, коде страны, сведения об анализирующем устройстве, его сетевом адресе, уникальном идентификаторе, агрегируют серверами приложений сообщения от анализирующих устройств об обнаруженных несанкционированных и поддельных точках доступа, выводят соответствующую информацию в текстовом и графическом формате, сохраняют агрегированную информацию об обнаруженных несанкционированных и поддельных точках доступа серверами приложений в базах данных, передают управляющую команду со стороны серверов приложений в адрес анализирующих устройств по компьютерной сети на прекращение обнаружения несанкционированных и поддельных точек доступа и переход в режим простоя.
Разработку предлагается использовать для нейтрализации актуальных угроз безопасности (УБИ.011 и УБИ.126 из банка данных угроз ФСТЭК России). Основным направлением является использование в качестве средства контроля защищенности на объектах критической информационной инфраструктуры (для составления протоколов оценки защищенности и непрерывного мониторинга защищенности), в общественных местах, вокзалах, аэропортах, офисах и помещениях банков, компаний сферы услуг, а также торговли и общественного питания.
Дмитрий
Буренок
Сергеевич
-
Отсутствует
Отсутствует
-
57223085964
1141709
РОССИЯ
Дмитрий
Буренок
Сергеевич
-
РОССИЯ
81.93.29
Информационная безопасность. Защита информации
49.33.35
Надежность сетей связи и защита информации
02.02.ES
COMPUTER SCIENCE, HARDWARE & ARCHITECTURE
02.02.YE
TELECOMMUNICATIONS
Дмитрий
Буренок
Сергеевич
РОССИЯ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ УЧРЕЖДЕНИЕ "ФОНД СОДЕЙСТВИЯ РАЗВИТИЮ МАЛЫХ ФОРМ ПРЕДПРИЯТИЙ В НАУЧНО-ТЕХНИЧЕСКОЙ СФЕРЕ"
1027739479734
СЕРГЕЙ
ПОЛЯКОВ
ГЕННАДЬЕВИЧ
Организация
Федеральное государственное бюджетное учреждение "Фонд содействия развитию малых форм предприятий в научно-технической сфере"
Федеральные государственные бюджетные учреждения
Дмитрий
Буренок
Сергеевич
Физическое лицо
РОССИЯ