[发明专利]识别未被授权和错误配置的无线接入点的系统和方法

权利要求书

1.一种识别通信网络中至少一个未被授权和错误配置的无线接入点（WAP）的系统，所述系统包括：

多个网络端点；

多个在所述多个端点上运行的代理，所述代理适于定期定位WAP和向中央实体报告定位到的WAP；以及

中央实体，所述中央实体通过操作从所述多个代理接收有关定位到的WAP的信息，判定是否需要探测至少给定的一个定位到的WAP，以及在判定需要探测所述给定的一个定位到的WAP时启动定位到的WAP的主动探测。

2.根据权利要求1的系统，其中所述定位到的WAP的主动探测由对应端点上运行的代理执行。

3.根据权利要求1的系统，其中所述中央实体通过操作应用一个或多个规定的业务标准以判定是否需要探测至少一个定位到的WAP。

4.根据权利要求1的系统，其中至少所述代理的子集通过操作在规定时间间隔内定位所述通信网络中的一个或多个WAP。

5.根据权利要求4的系统，其中使所述代理的子集通过操作定位一个或多个WAP的规定时间间隔具有周期性。

6.根据权利要求1的系统，其中所述中央实体包括：

适于从一个或多个WAP接收信息的接收模块；

与所述接收模块相连的报告和警报模块；

与所述接收模块以及所述报告和警报模块相连的数据库；以及

与所述数据库相连的控制模块。

7.根据权利要求6的系统，其中所述中央实体通过操作，使用所述接收模块、所述报告和警报模块、所述数据库、以及所述控制模块中的至少一个控制所述多个代理中的至少一个，在所述数据库中存储用于判定是否需要探测至少一个定位到的WAP的规定信息，接收一个或多个穿过给定受监视的WAP并跨所述通信网络传输的消息，以及根据所述接收的消息报告所述给定WAP的规定状况。

8.根据权利要求6的系统，其中在所述控制模块的控制之下，至少所述多个网络端点中的子集通过操作定期监视一个或多个对应的WAP。

9.根据权利要求6的系统，其中所述控制模块通过操作应用所述数据库中存储的规定规则，以判定受监视的WAP的配置状况，从而判定所述多个网络端点中的至少一个是否应该探测所述受监视的WAP。

10.根据权利要求1的系统，其中在执行给定WAP以及对应于所述给定WAP的网络的主动探测时，选定端点通过操作建立与所述给定WAP的通信，将至少一个请求发送到网络资源，以及监视从所述给定WAP对所述至少一个请求的响应。

11.根据权利要求10的系统，其中所述至少一个请求包括动态主机配置协议ping。

12.一种识别通信网络中至少一个未被授权和错误配置的无线接入点（WAP）的方法，所述方法包括以下步骤：

在所述通信网络中的端点上运行的代理定位所述通信网络中的一个或多个WAP；

所述代理向中央实体报告至少一个定位到的WAP；以及

所述中央实体执行以下步骤：应用规定标准判定是否需要探测至少一个定位到的WAP，以及在判定需要探测所述至少一个定位到的WAP时启动所述至少一个定位到的WAP的主动探测，从而判定所述定位到的WAP为至少一个未被授权和错误配置的WAP。

13.根据权利要求12的方法，其中所述通信网络中的至少一个代理适于执行所述定位到的WAP的主动探测。

14.根据权利要求12的方法，进一步包括选择所述通信网络中的至少一个端点以执行所述主动探测，并且指示所述端点执行所述定位到的WAP的主动探测。

15.根据权利要求14的方法，其中所述选择执行所述主动探测的端点由所述中央实体根据一个或多个规定业务规则执行。

16.根据权利要求12的方法，进一步包括在判定所述定位到的WAP为至少一个未被授权和错误配置时产生警报。

17.根据权利要求12的方法，其中所述代理适于在规定时间间隔内定位所述通信网络中的一个或多个WAP。

18.根据权利要求17的方法，其中所述规定时间间隔具有周期性。