[發明專利]非法無線AP檢測方法及裝置

有效

• 申請號: 201710248106.7
• 申請日: 2017-04-14
• 公開（公告）號: CN106792715B
• 公開（公告）日: 2019-10-08
• 發明（設計）人: 洪鵬;喻孝斌
• 申請（專利權）人: 杭州亞古科技有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王術蘭

1.一種非法無線接入點AP檢測方法，其特征在于，所述方法包括：

對網絡環境進行掃描，并根據服務區別號獲取當前無線AP；

判斷所述當前無線AP的數量與部署場景數量是否匹配；

如果匹配，則將所述當前無線AP進行合法化設置，得到合法無線AP；

對所述合法無線AP所發出管理幀數據的變化頻率進行分析，獲取第一非法無線AP；

如果不匹配，則判斷所述當前無線AP的數量是否大于部署場景數量；

如果大于，則將與所述服務區別號不匹配的所述當前無線AP進行篩選，獲取第二非法無線AP；其中，所述與所述服務區別號不匹配的所述當前無線AP為所述服務區別號周邊出現的與所述當前無線AP同名且沒有克隆MAC的第二非法無線AP。

2.根據權利要求1所述的非法無線AP檢測方法，其特征在于，所述對網絡環境進行掃描，并根據服務區別號獲取當前無線接入點AP包括：

采用監控模式對所述網絡環境進行掃描，獲取周邊無線AP；

采用瀏覽器/服務器B/S結構，通過瀏覽器展示所述周邊無線AP；

根據所述服務區別號對所述周邊無線AP進行過濾，獲取與所述服務區別號相匹配的所述當前無線AP。

3.根據權利要求1所述的非法無線AP檢測方法，其特征在于，所述對所述合法無線AP所發出管理幀數據的變化頻率進行分析，獲取第一非法無線AP包括：

對所述合法無線AP發出的管理幀數據進行監測，得到屬性信息；

根據所述屬性信息，判斷所述管理幀數據的變化頻率是否滿足頻率閾值；所述滿足頻率閾值為所述管理幀數據的變化頻率大于頻率閾值；

如果滿足，則對所述合法無線AP進行重新認定，獲取所述第一非法無線AP。

4.根據權利要求1所述的非法無線AP檢測方法，其特征在于，所述將所述當前無線AP進行合法化設置，得到合法無線AP包括：

將所述當前無線AP加入合法列表，并將介質訪問控制MAC地址與所述服務區別號的對應關系加入合法列表，得到所述合法無線AP。

5.根據權利要求1所述的非法無線AP檢測方法，其特征在于，所述方法還包括：

通過定位技術，根據所述第一非法無線AP和所述第二非法無線AP的MAC地址進行設備定位，獲取所述第一非法無線AP和所述第二非法無線AP的位置信息。

6.一種非法無線AP檢測裝置，其特征在于，所述裝置包括：

掃描模塊，用于對網絡環境進行掃描，并根據服務區別號獲取當前無線AP；

第一數量判斷單元，用于判斷所述當前無線AP的數量與部署場景數量是否匹配；

合法化設置模塊，用于將所述當前無線AP進行合法化設置，得到合法無線AP；

數據分析模塊，用于對所述合法無線AP所發出管理幀數據的變化頻率進行分析，獲取第一非法無線AP；

第二數量判斷單元，用于判斷所述當前無線AP的數量是否大于部署場景數量；

篩選單元，用于將與所述服務區別號不匹配的所述當前無線AP進行篩選，獲取第二非法無線AP；其中，所述與所述服務區別號不匹配的所述當前無線AP為所述服務區別號周邊出現的與所述當前無線AP同名且沒有克隆MAC的第二非法無線AP。

7.根據權利要求6所述的非法無線AP檢測裝置，其特征在于，所述掃描模塊還用于：

采用監控模式對所述網絡環境進行掃描，獲取周邊無線AP；

采用B/S結構，通過瀏覽器展示所述周邊無線AP；

根據所述服務區別號對所述周邊無線AP進行過濾，獲取與所述服務區別號相匹配的所述當前無線AP。

8.根據權利要求6所述的非法無線AP檢測裝置，其特征在于，所述數據分析模塊還用于：

對所述合法無線AP發出的管理幀數據進行監測，得到屬性信息；

根據所述屬性信息，判斷所述管理幀數據的變化頻率是否滿足頻率閾值；所述滿足頻率閾值為所述管理幀數據的變化頻率大于頻率閾值；

如果滿足，則對所述合法無線AP進行重新認定，獲取所述第一非法無線AP。