[发明专利]一种无线攻击检测及防御装置及其方法

权利要求书

1.一种无线攻击检测及防御装置，应用于无线控制器AC上，所述无线控制器AC用于管理无线接入点AP，其特征在于，包括：

报告接收单元，用于接收各个无线接入点AP上报的攻击报告并确定攻击报告中作为攻击者的源MAC地址；

来源判断单元，用于判断所述攻击者的源MAC地址所对应的无线接入点AP是否是合法客户端关联的无线接入点AP；

动态操作单元，用于在所述攻击者的源MAC地址所对应的无线接入点AP并非合法客户端关联的无线接入点AP时，将该攻击者所使用的源MAC地址下发到发送攻击报告的无线接入点AP的动态黑名单中。

2.如权利要求1所述的无线攻击检测及防御装置，其特征在于，还包括：

仿冒日志单元，用于在所述动态操作单元完成动态黑名单操作后，如在第一预定时长内并未接收到合法客户端关联的无线接入点AP上报的攻击报告，则确定该攻击者为仿冒者并更新仿冒者日志；

所述动态操作单元，进一步用于如在第一预定时长内接收到合法客户端关联的无线接入点AP上报的攻击报告，则确定该攻击者为合法客户端本身，将合法客户端所使用的源MAC地址下发到合法客户端关联的无线接入点AP的动态黑名单，并强制合法客户端下线。

3.如权利要求2所述的无线攻击检测及防御装置，其特征在于，还包括：

信道切换单元，用于当所述攻击者的源MAC地址所对应的无线接入点AP为合法客户端关联的无线接入点AP时，通知所述无线接入点AP进行信道切换操作；

所述仿冒日志单元，进一步用于在所述信道切换单元完成信道切换后，如攻击者停止攻击时长超过第二预定时长，则确定攻击者为仿冒者并更新仿冒者日志；

所述动态操作单元，进一步用于在所述信道切换单元完成信道切换后，如攻击者停止攻击时长没有超过第二预定时长，则确定攻击者为合法客户端本身，将合法客户端所使用的源MAC地址下发到合法客户端关联的无线接入点AP的动态黑名单，并强制合法客户端下线。

4.如权利要求3所述的无线攻击检测及防御装置，其特征在于，还包括：

静默处理单元，用于在所述信道切换单元进行信道切换的次数在第三预定时长内超过预设阈值一或者无可用信道时，发送单播Beacon帧给所述客户端关联的无线接入点AP，并携带预设静默期Quiet Element；

所述仿冒日志单元，进一步用于如在静默期内攻击未停止，则确定攻击者为仿冒者并更新仿冒者日志；

所述动态操作单元，进一步用于如在静默期内攻击未停止，将攻击者所使用的源MAC地址以及与该源MAC地址对应的第一老化时间下发到所述客户端关联的无线接入点AP的动态黑名单中，其中所述第一老化时间比动态黑名单中默认老化时间更短；

所述动态操作单元，进一步用于如在静默期内攻击停止，则确定攻击者为合法客户端本身，将合法客户端所使用的源MAC地址下发到合法客户端关联的无线接入点AP的动态黑名单，并强制合法客户端下线。

5.如权利要求6所述的无线攻击检测及防御装置，其特征在于，所述动态操作单元，进一步用于如攻击者使用同一源MAC地址的攻击次数超过预设阈值二，则将所述源MAC地址下发到发送攻击报告的无线接入点AP的动态黑名单。

6.一种无线攻击检测及防御方法，应用于无线控制器AC上，所述无线控制器AC用于管理无线接入点AP，其特征在于，包括：

报告接收步骤，接收各个无线接入点AP上报的攻击报告并确定攻击报告中作为攻击者的源MAC地址；

来源判断步骤，判断所述攻击者的源MAC地址所对应的无线接入点AP是否是合法客户端关联的无线接入点AP；

动态操作步骤，在所述攻击者的源MAC地址所对应的无线接入点AP并非合法客户端关联的无线接入点AP时，将该攻击者所使用的源MAC地址下发到发送攻击报告的无线接入点AP的动态黑名单中。