KCon 2018——“聚·变”
时间：8 月 24 – 26 日
地点：北京 · 751D·PARK 东区故事 D·live 生活馆
 

为了给黑客及安全研究人员机会展示他们在安全自动化方面的成果，鼓励国内安全自动化工具的发展，今年KCon 继续引入「兵器谱」环节，八件筛选出的安全神兵将在KCon上展示，八件神兵的开发团队成员将于现场与您进行交流！
 
项目名称
 
W Hunter无线环境监管系统
黄乙衷
 
神州明达（北京）科技发展有限公司技术总监，多年从事物联网安全研究，曾多次在XCon安全焦点信息安全技术峰会、NSC中国网络安全大会、ISC中国互联网安全大会等国内知名安全大会进行技术演示分享，公司内部主导神州明达物联网安全实验室建设，本次带来的“W-Hunter无线环境监管系统”，多项指标达到国际先进水平，并获得业内一致好评。
 
项目介绍：
 
W Hunter（无线猎人）无线环境监管系统是融合无线数据采集、无线安全接入、无线安全防护的企业级无线安全综合管理平台。它可以覆盖全行业无线场景，对Wi-Fi环境下的所有接入设备进行无盲区可视化监控，精准识别攻击行为并快速对威胁进行响应。无线猎人运用国内领先的定位技术、入侵检测与防御技术，形成“检测、监控、锁定、阻截、防护”的安全闭环，为无线边界提供7*24小时持续、高效的安全防护。
 
黑桃A物联网安全实验室\物联网安全实验室紧跟前沿科学技术，长期从事物联网设备、通信、系统的安全研究，在设备健壮性测试、物联网网络协议分析、设备固件安全深度分析、无线通信方面有深入的研究。已在无线WIFI安全领域、LTE通信安全领域、车联网安全领域、工控网络安全领域取得卓越科研成果，并完成多项科技成果转化，切实解决了多类型网络安全检测与监管问题。
 
演示界面

 
功能应用
 
1. 无线Wi-Fi安全预警
针对无线Wi-Fi网络运营安全，提供无线Wi-Fi网络安全风险预警功能。当发生无线攻击事件时，能快速发现安全问题，提前告警，为处置人员预留处置时间，减少攻击造成的自有数据财产损失，可广泛用于政府、军队等有保密要求的单位，以及大型活动的无线保障，如会议保障。
 
2. 无线Wi-Fi网络安全防护
针对无线网络设备，提供防御手段，保障设备正常运行，防止设备瘫痪或发生错误导致的无线网络瘫痪。同时具备对私搭乱建Wi-Fi与钓鱼Wi-Fi等常见威胁的发现，防止数据被劫持窃取。可广泛用于机关单位与大型企业中，同时可为小型区域内无线设备防护提供快速保障。
 
3. 安防布控报警
通过录入特定特征数据，利用无线WIFI信号甄别技术，实现在监控区域内辅助安防报警。当特定信号与数据产生时，与第三方数据快速关联分析，快速识别并精准定位。同时对数据流量进行捕获取证。在大面积使用环境中，如智慧城市、机场、火车站等场景，可搜索特定设备，从而实现对特定人群的发现，广泛用于公安司法部门。
 
4. 区域热力图
通过无线信号采集技术，提供监管区域热力图功能，实时反应人群聚集情况。以定位功能为基础，通过一定的空间计算，并在区域地图对人群聚集程度进行直观可视化展示。可广泛用于商场、营业厅等公共服务场所，同时能提供人流量监控服务。
 
5. 人员轨迹追踪
通过定位技术基础与流量数据分析，实现人员轨迹追踪功能。可根据实时采集到的数据，进行人员轨迹线绘制，为管理人员提供个人实时运动轨迹，同时可对历史轨迹进行模糊推测，可用于重要部位防窥探等场景。
 
6. 企业服务
通过无线数据分析可提供资产统计、考勤打卡等多类型企业服务，帮助企业掌握自身无线WIFI设备资产情况，监控统计流程，提高准确度，可广泛用于企事业单位。
 
产品特性
 
攻防一体无线数据引擎
系统使用的无线探针体积小、低功耗，在有限的硬件资源内集成数据采集、攻击阻断等功能，可覆盖全频段的无线信号，同时可进行全流量数据捕获。
 
支持所有Wi-Fi资产统一监控
系统可以精准获取热点下连接的所有终端，并保存历史连接记录。同时，基于四维技术优势能够发现隐藏Wi-Fi并获取Wi-Fi名和实际位置，以及连接该隐藏Wi-Fi的所有无线Wi-Fi终端。
 
实现无线Wi-Fi实时精准定位
根据无线Wi-Fi信号对无线Wi-Fi设备和攻击者进行精准定位，精确展示无线Wi-Fi设备位置。充分保证定位精准度。
 
全天侯态势感知，实时威胁告警
长期跟踪分析各种无线攻击方式的特征，使用基于机器学习的可扩展的威胁检测引擎，对于新出现的攻击手段做到及时感知，并不断提高威胁检测的准确率。并额外提供漏洞利用检测功能。
 
采用无线自组网，部署方便
传统的无线探针使用有线网络把采集到的数据传输给后台服务器，部署困难，覆盖范围有限。本系统的无线探针使用无线自组网技术，探针数量可以弹性调整，覆盖范围随时扩展，无需走线，部署简便，也可额外提供4G数据回传功能。
 
满足多场景需求的数据分析
通过对捕获数据进行简易解析分析，进行定位识别，同时获取基础信息。可提供人流量分析、人员安防布控、区域热力图、无线设备资产统计等功能，可快速与第三方平台对接，进行关联分析。
 
应用层数据还原和留存取证
通过各种方式取得无线AP的接入秘钥后，可对无线数据帧进行解密，还原为应用层数据并留存。
 
应用场景
 

 
KCon 黑客大会 2018「兵器谱」
展示时间：8月25日、26日全天
展示地点：现场专属区域
*「兵器谱」展示无需购买 KCon 门票即可外场参观交流。