[发明专利]识别未被授权和错误配置的无线接入点的系统和方法

说明书

技术领域

本发明一般地涉及电、电子和计算机领域。更具体地说，本发明涉及安全无线通信。

背景技术

无线网络已成为流行的通信媒介。各种规模企业基于多种原因建立无线网络（例如，使用IEEE802.11协议标准或类似的标准），其中包括——但不限于——降低布线成本，提供遍布大型办公室或仓库空间的连接性，促进员工沟通，为客人提供网络连接，以及提供远程数据访问功能等。但是，随着不断依赖无线通信系统作为传输重要商业信息的方式，有人开始利用此类系统的漏洞获取重要商业信息和系统。

与无线局域网（WLAN）相关的安全挑战是众所周知的，例如使用IEEE802.11无线通信协议（Wi-Fi）方面的挑战。具体而言，有关未被正确配置为控制访问的“开放式”无线接入点（WAP）（例如，未授权访问点）的问题已引起广泛关注，其中包括驾驶车辆的人搜索Wi-Fi无线网络的“战争驾驶（wardriving）”，以及包括在公共场所绘制标记以宣告开放式Wi-Fi无线网络的“开战标记”。作为响应，已开发出大量无线安全系统来检测和识别开放或错误配置的WAP。其中例如包括IBM Corporation的Wireless security auditor（WSA）和Distributed Wireless security auditor（DWSA）、Kismet产品、Airmagnet、Cisco Wireless Control System（WCS）以及其它系统。尽管目前已在努力控制通过WAP的访问，但是传统方法仍存在大量问题。

发明内容

有利地，本发明的各方面提供识别包括多个端点的通信网络（例如，公司内联网）中未被授权或错误配置的无线接入点（WAP）的机制。为此，本发明的示例性实施例有利地将代理放在多个端点上，然后根据从端点接收的信息以及规定标准（例如，业务规则）的应用，使至少所述端点的一个子集执行特定操作，例如主动探测操作，从而产生足以识别网络中错误配置的和/或不当的WAP的信息。

根据本发明的一个实施例，一种识别通信网络中未被授权和/或错误配置的无线接入点（WAP）的系统包括多个网络端点和多个在所述多个端点上运行的代理。所述代理适于定期定位WAP和向中央实体报告定位到的WAP。所述系统进一步包括中央实体，所述中央实体通过操作从所述多个代理接收有关定位到的WAP的信息，判定是否需要探测至少给定的一个定位到的WAP，以及在判定需要探测所述给定的一个定位到的给定WAP时，启动定位到的WAP的主动探测。

根据本发明的另一实施例，一种识别通信网络中未被授权和/或错误配置的WAP的方法包括以下步骤：在所述通信网络中的端点上运行的代理定位所述通信网络中的一个或多个WAP；所述代理向中央实体报告至少一个定位到的WAP；以及所述中央实体执行以下步骤：应用规定标准判定是否需要探测至少一个定位到的WAP，以及在判定需要探测所述至少一个定位到的WAP时启动所述至少一个定位到的WAP的主动探测，从而判定所述定位到的WAP为至少一个未被授权和错误配置的WAP。

根据本发明的又一实施例，一种识别通信网络中未被授权和/或错误配置的WAP的装置包括至少一个处理器。所述处理器通过操作：(i)启动代理以在通信网络中的至少一个端点上运行，所述代理适于定位所述通信网络中的一个或多个WAP；(ii)从所述代理接收有关至少一个定位到的WAP的信息；(iii)应用规定标准判定是否需要探测至少一个定位到的WAP；以及(iv)在判定需要探测所述定位到的WAP时，启动定位到的WAP的主动探测，从而判定所述定位到的WAP未被授权和/或被错误配置。

如在此使用的那样，“促进”操作包括执行操作，简化操作，帮助实现操作，或导致操作被执行。因此，通过举例而非限制，在一个处理器上执行的指令可通过发送适当的数据或命令以导致或帮助操作被执行，促进通过在远程处理器上执行的指令来执行操作。为避免疑义，当操作者通过执行操作以外的方式促进操作时，操作仍然由某个实体或实体组合执行。