[發明專利]一種反制非法設備的方法及設備

有效

• 申請號: 202010789040.4
• 申請日: 2020-08-07
• 公開（公告）號: CN112105029B
• 公開（公告）日: 2022-07-12
• 發明（設計）人: 趙赟
• 申請（專利權）人: 新華三技術有限公司
• 主分類號: H04W12/12
• 分類號: H04W12/12;H04W48/16
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種反制非法設備的方法，其特征在于，所述方法應用于作為感應器的接入點，所述方法包括：

掃描虛擬安全域內的客戶端；

識別掃描到的客戶端關聯的接入點AP；

根據分類策略對所述客戶端進行分類；

根據反制策略識別所述客戶端的類型是否需要進行非法設備反制；

若是，向所述客戶端發送反制消息，以切斷所述客戶端的連接；

若否，將所述客戶端的信息通過CAPWAP協議報文發送給 接入控制器AC，以使所述接入控制器AC用于識別能夠被不同虛擬安全域的感應器掃描的非法設備。

2.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收來自所述AC的非法設備反制消息，所述非法設備反制消息用以指示需要反制的被不同虛擬安全域的感應器掃描到的非法設備；

向所述非法設備反制消息指示的非法設備發送所述反制消息。

3.根據權利要求1所述的方法，其特征在于，所述方法還包括：

接收來自所述AC的所述分類策略；

接收來自所述AC的所述反制策略；

存儲所述分類策略以及所述反制策略

向所述AC發送帶有響應標識的CAPWAP協議報文，以使所述AC停止定時器。

4.一種反制非法設備的設備，其特征在于，所述設備可用于感應器，該設備包括：

掃描模塊，用于掃描虛擬安全域內的客戶端；

識別模塊，識別掃描到的客戶端關聯的接入點AP；

控制模塊，根據分類策略對所述客戶端進行分類；根據反制策略識別所述客戶端的類型是否需要進行非法設備反制；若是，向所述客戶端發送反制消息，以切斷所述客戶端的連接；若否，將所述客戶端的信息通過CAPWAP協議報文發送給 接入控制器AC，以使所述接入控制器AC用于識別能夠被不同虛擬安全域的感應器掃描的非法設備。

5.根據權利要求4所述的設備，其特征在于，

所述控制模塊，還用于接收來自所述AC的非法設備反制消息，向所述非法設備反制消息指示的非法設備發送所述反制消息。

6.根據權利要求5所述的設備，其特征在于，

所述控制模塊，還用于接收來自所述AC的所述分類策略；接收來自所述AC的所述反制策略；存儲所述分類策略以及所述反制策略；向所述AC發送帶有響應標識的CAPWAP協議報文。