[發明專利]一種針對于無線組網環境中非法AP的檢測抑制方法

有效

• 申請號: 201710204114.1
• 申請日: 2017-03-30
• 公開（公告）號: CN106973401B
• 公開（公告）日: 2020-12-15
• 發明（設計）人: 張鑫
• 申請（專利權）人: 深圳市網是科技有限公司
• 主分類號: H04W24/02
• 分類號: H04W24/02;H04W48/02;H04W48/08;H04W48/16
• 代理公司: 成都眾恒智合專利代理事務所(普通合伙) 51239
• 代理人: 劉華平;鐘顯毅

本發明公開了一種針對于無線組網環境中非法AP的檢測抑制方法，先由接入控制器AC將管控下的在線AP生成管控表單，再通過非法AP檢測指令獲得整個無線組網環境內的無線連接表單，二者對比生成非法AP表單，然后AC再通過抑制指令使非法AP的下連無線終端斷開連接，實現抑制。本發明主要針對于受管控的無線網絡，利用無線偵測技術，掃描分析出其中外來的不受管控的接入點，并根據情況對其進行相應抑制，避免這些接入點及其下連終端在網絡中消耗過多的無線網絡資源而影響正常接入點的無線服務質量，從而優先保障受管控的接入點及其下連終端使用該無線網絡服務的穩定性和安全性。

技術領域

本發明涉及網絡通信技術領域，具體地講，是涉及一種針對于無線組網環境中非法AP的檢測抑制方法。

背景技術

在現目前的實際應用中，提供wifi上網服務的無線組網環境，通常是由無線接入點AP（Access Point）和接入控制器AC（Access Controller）構建。但在這種無線組網環境中，經常會出現一些不受AC管控的未知無線設備來占用無線信道進行數據傳輸，這種未知無線設備我們通常稱之為“非法AP”，由于非法AP及其相關聯的無線設備占用了無線信道進行數據傳輸，便增加了環境中的無線干擾和數據在無線信道中的碰撞，導致正常AP出現無線吞吐量變低，穩定性變差等情況，影響實際使用效果，使正常AP提供的wifi服務質量降低，在一些特殊情況下還會威脅到使用正常AP進行無線上網的用戶的網絡安全。針對于這種非法AP的存在，提出一種能夠檢測到非法AP的存在并能有效對其抑制的方法非常有必要，以提高組網環境內的無線性能、穩定性和安全性。

發明內容

針對上述現有技術的不足，本發明提供一種能夠提高無線性能、穩定性和安全性的針對于無線組網環境中非法AP的檢測抑制方法。

為了實現上述目的，本發明采用的技術方案如下：

一種針對于無線組網環境中非法AP的檢測抑制方法，其中所述無線組網環境主要由接入控制器AC和至少一個受所述接入控制器AC管控的無線接入點AP構成，該方法包括如下步驟：

（S1）所述接入控制器AC定期生成一記錄在線的并在其管控下的無線接入點AP信息的管控表單，并向該管控表單內記錄的無線接入點AP發送非法AP檢測指令；

（S2）所述無線接入點AP周期性地偵聽該無線組網環境中的無線幀，并在每個周期結束時生成一記錄當前接入該無線組網環境的所有無線接入點AP信息的無線連接表單，將之返回給接入控制器AC；

（S3）對比所述管控表單和所述無線連接表單，獲得記錄有非法AP信息的非法AP表單；

（S4）當所述非法AP表單不為空且在需要時，由所述接入控制器AC發出抑制指令進行抑制，使所述非法AP表單內記錄的非法AP的下連無線終端全部斷開連接，完成抑制。

具體地，所述管控表單和無線連接表單內所記錄的無線接入點AP信息包括服務集標識SSID、MAC地址、無線信道、信號強度、下連無線終端數量和下連無線終端MAC地址。

具體地，所述步驟（S1）中接入控制器AC發送非法AP檢測指令時，從所述管控表單內選擇一無線接入點AP作為檢測AP，向其發送非法AP檢測指令。

具體地，所述步驟（S3）中通過如下方式獲得非法AP表單：

對比所述管控表單和所述無線連接表單后，從所述無線連接表單中過濾掉所述管控表單內記錄的無線接入點AP信息，剩余的無線接入點AP即為非法AP，由剩余的無線接入點AP信息構成非法AP表單。

進一步地，所述接入控制器AC發出抑制指令進行抑制的具體方法如下：

（S4.1）由所述接入控制器AC指定其管控下的一無線接入點AP為抑制AP，并向其發出抑制指令；