本发明涉及网络通信领域，具体涉及无线网络环境中的数据安全设计。本发明通过以下技术方案得以实现的：应用在无线局域网中的数据窃取识别系统，包含：模式切换模块，用于将无线AP设置成混杂模式；数据包获取模块，用于使得无线AP抓取该无线局域网中的数据包；鉴别模块，所述鉴别模块用于无线AP对于抓取的数据包是否包含欺骗信息进行鉴别。本发明的目的是提供一种应用在无线局域网中的数据窃取识别系统及其使用方法，无需增设额外检测终端，网关自身能对网络中可能存在的ARP广播欺骗和ARP定点欺骗均能进行有效检测。