[发明专利]用于通过切换模式提供无线网络中的安全保护的技术

权利要求书

1.一种方法，包括：

以第一模式操作接入点，所述第一模式允许到网络的第一级别接入；

当以所述第一模式操作所述接入点时，检测对于可疑客户端的安全事件；

将除所述可疑客户端以外的一个或多个合法客户端转换到以所述第一模式操作的环境，所述被转换的一个或多个合法客户端仍然具有到所述网络的接入；以及

响应于检测到所述安全事件，从操作的所述第一模式改变至操作的第二模式，所述第二模式允许对所述网络的第二级别接入，所述第二级别接入在允许接入到所述网络方面比所述第一级别接入更具限制性。

2.如权利要求1所述的方法，还包括：执行一个或多个动作以确定关于所述可疑客户端的信息。

3.如权利要求2所述的方法，还包括：分析所述信息以确定所述可疑客户端是未授权客户端还是合法客户端。

4.如权利要求3所述的方法，还包括：如果确定出所述可疑客户端是合法客户端，则从所述第二模式改变至所述第一模式。

5.如权利要求1所述的方法，还包括：在从所述第一模式改变至所述第二模式之后，执行可疑客户端动作。

6.如权利要求5所述的方法，其中所述可疑客户端动作包括：从所述接入点断开所述可疑客户端。

7.如权利要求5所述的方法，其中所述可疑客户端动作包括：收集关于所述可疑客户端的信息。

8.如权利要求5所述的方法，其中所述可疑客户端动作包括：减缓对于所述可疑客户端的流量或者伪造流量。

9.如权利要求5所述的方法，其中所述可疑客户端动作包括：确定所述可疑客户端的物理位置。

10.如权利要求1所述的方法，其中转换除所述可疑客户端以外的所述一个或多个合法客户端包括：将所述一个或多个合法客户端从所述接入点切换到第二接入点。

11.如权利要求1所述的方法，其中转换除所述可疑客户端以外的所述一个或多个合法客户端包括：在所述接入点将所述一个或多个合法客户端与所述可疑客户端隔离。

12.如权利要求1所述的方法，其中从所述第一模式改变至所述第二模式包括：将所述接入点从所述第一模式改变至所述第二模式。

13.如权利要求1所述的方法，其中从所述第一模式改变至所述第二模式包括：响应于检测到所述安全事件，将所述可疑客户端转移到被配置为在操作的所述第二模式中操作的第二设备。

14.如权利要求1所述的方法，其中所述第一模式是允许访问所述网络的资源的正常操作模式。

15.如权利要求1所述的方法，其中所述网络包括广局域网(WLAN)。

16.一种接入点，所述接入点包括：

被配置为以第一模式来操作所述接入点的逻辑，所述第一模式允许到网络的第一级别接入；

安全事件检测器，其被配置为当以所述第一模式操作所述接入点时，检测对于可疑客户端的安全事件；

被配置为将除所述可疑客户端以外的一个或多个合法客户端转换到以所述第一模式操作的环境的逻辑，所述被转换的一个或多个客户端仍然具有到所述网络的接入；以及

被配置为响应于检测到所述安全事件而从操作的所述第一模式改变至操作的第二模式的逻辑，所述第二模式允许到所述网络的第二级别接入，其中所述第二级别在允许接入到所述网络方面比所述第一模式更具限制性。

17.如权利要求16所述的接入点，还包括：被配置为执行一个或多个动作以确定关于所述可疑客户端的信息的逻辑。

18.如权利要求17所述的接入点，还包括：被配置为分析所述信息以确定所述可疑客户端是未授权客户端还是合法客户端的逻辑。

19.如权利要求18所述的接入点，还包括：被配置为如果确定出所述可疑客户端是合法客户端，则从所述第二模式改变至所述第一模式的逻辑。

20.如权利要求16所述的接入点，还包括：被配置为在从所述第一模式改变至所述第二模式之后，执行可疑客户端动作的逻辑。

21.如权利要求20所述的接入点，其中所述可疑客户端动作包括：从所述接入点断开所述可疑客户端。