AP攻击检测方法、装置和计算机可读存储介质与流程

本申请涉及通信，特别涉及ap攻击检测方法、装置和计算机可读存储介质。

背景技术：

1、“钓鱼无线接入点 (access point，ap)‌ 攻击”是最为常见且危害极大的网络恶意攻击。攻击者通常在合法的企业或公共无线网络覆盖范围内，部署一个或多个在 ssid（服务集标识符，即 wi-fi 名称）上与合法 ap 高度相似或完全相同的伪造 ap，以此诱骗企业员工或用户的移动终端进行连接，从而实施中间人攻击，窃取用户的敏感账号密码或企业内部数据。

2、目前，无线入侵防御系统（wireless invasion prevention system，wips）在对ap进行钓鱼检测时，可以基于字符串编辑距离计算 ssid 与合法白名单中ssid 之间的文本相似度。

3、但是，由于字符串编辑距离的计算采用的是绝对计数法，攻击者容易通过更改ssid的字符串长度，使得wips无法检测出非法的ssid。

技术实现思路

1、本申请提供了ap攻击检测方法、装置和计算机可读存储介质，用以解决现有技术中存在的非法ssid检测准确性较低的问题。

2、第一方面，本申请提供了一种ap攻击检测方法，应用于无线入侵防御系统，该方法包括：接收来自目标无线接入点ap的目标无线帧，所述目标无线帧包括目标服务集标识符ssid；对所述目标ssid图像化处理后进行视觉特征提取，得到所述目标ssid的目标视觉特征信息；若所述目标ssid的目标视觉特征信息和合法ssid集合中任一ssid的视觉特征信息的相似度大于或等于预设阈值，则确定所述目标ap是攻击ap，其中，所述合法ssid集合中任一ssid的视觉特征信息是对该ssid图像化处理后进行视觉特征提取得到的。

3、第二方面，本申请实施例提供一种ap攻击检测装置，该ap攻击检测装置应用于无线入侵防御系统，包括：

4、帧接收模块，用于接收来自目标无线接入点ap的目标无线帧，所述目标无线帧包括目标服务集标识符ssid；

5、特征提取模块，用于对所述目标ssid图像化处理后进行视觉特征提取，得到所述目标ssid的目标视觉特征信息；

6、攻击识别模块，用于若所述目标ssid的目标视觉特征信息和合法ssid集合中任一ssid的视觉特征信息的相似度大于或等于预设阈值，则确定所述目标ap是攻击ap，其中，所述合法ssid集合中任一ssid的视觉特征信息是对该ssid图像化处理后进行视觉特征提取得到的。

7、第三方面，本申请实施例提供一种ap攻击检测装置，该ap攻击检测装置包括：

8、存储器，用于存储程序指令；

9、处理器，用于调用所述存储器中存储的程序指令，按照获得的程序指令执行如上述第一方面中任一项所述的方法的步骤。

10、第四方面，本申请实施例还提供了一种计算机可读存储介质，所述计算机可读存储介质存储有计算机可执行指令，所述计算机可执行指令用于使所述计算机执行如上述第一方面中任一项所述方法的步骤。

11、综上可知，本申请实施例提供的ap攻击检测方法，首先接收来自目标无线接入点ap的目标无线帧，所述目标无线帧包括目标服务集标识符ssid；接着，对所述目标ssid图像化处理后进行视觉特征提取，得到所述目标ssid的目标视觉特征信息；后续，若所述目标ssid的目标视觉特征信息和合法ssid集合中任一ssid的视觉特征信息的相似度大于或等于预设阈值，则确定所述目标ap是攻击ap，其中，所述合法ssid集合中任一ssid的视觉特征信息是对该ssid图像化后图像化处理后进行视觉特征提取得到的。

12、采用本申请实施例提供的ap攻击检测方法，对于来自目标ap的无线帧中的ssid，对该ssid图像化处理后提取视觉特征，得到该ssid的视觉特征信息，并比较该ssid的视觉特征信息和合法ssid集合中任一ssid的视觉特征信息的相似度，在相似度高于预设阈值的情况下判断目标ap是攻击ap，从而可以较为准确地识别出视觉上相似的ssid，进而检测出存在视觉攻击的ap。

1.一种ap攻击检测方法，其特征在于，应用于无线入侵防御系统，所述方法包括：

2.如权利要求1所述的方法，其特征在于，所述通过目标字体对目标ssid图像化处理后进行视觉特征提取，得到所述目标ssid的第一视觉特征信息和第二视觉特征信息，包括：

3.如权利要求1所述的方法，其特征在于，所述各可视字符的视觉特征和所述至少一个字符串各自的视觉特征包括端点数、交叉点数、孔洞数、信息密度和笔画倾斜趋势中的至少一项。

4.如权利要求1至3中任一项所述的方法，其特征在于，所述目标无线帧还包括目标基本服务集标识符bssid；

5.一种ap攻击检测装置，其特征在于，应用于无线入侵防御系统，所述装置包括：

6.如权利要求5所述的装置，其特征在于，所述特征提取模块，用于通过目标字体对目标ssid进行图像化处理，确定所述目标ssid中各可视字符的第一字符图像和所述目标ssid中可误识别为单字符的至少一个字符串中各字符串的第二字符图像；

7.如权利要求5所述的装置，其特征在于，所述各可视字符的视觉特征和所述至少一个字符串各自的视觉特征包括端点数、交叉点数、孔洞数、信息密度和笔画倾斜趋势中的至少一项。

8.如权利要求5至7中任一项所述的装置，其特征在于，所述目标无线帧还包括目标基本服务集标识符bssid；

9.一种ap攻击检测装置，其特征在于，包括：

10.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质内存储有计算机程序，所述计算机程序被处理器执行时实现权利要求1-4中任一项所述的方法。