[发明专利]用于监测伪无线接入点AP的方法及装置

权利要求书

1.一种用于监测伪无线接入点AP的方法，其特征在于，包括：

运营商部署的每一合法AP按如下方式监测伪AP：

在传输数据的同时，扫描附近AP发出的信标帧；

从获取的信标帧中提取扫描到的AP信息；

将提取的AP信息与合法AP信息数据库进行比对，其中，合法AP信息数据库中存储合法AP的信息；

当提取的AP信息不在合法AP信息数据库中，判定扫描到的AP为伪AP；

所述合法AP采用蜂窝型组网方式进行部署，且其中每个合法AP工作在指定的单信道上；

所述合法AP采用蜂窝型组网方式进行部署包括：

采用多个不同信道的合法AP进行面状蜂窝式正六边形组网，其中每个合法AP都工作在指定的信道上，信道配置方法为：相邻合法AP工作在不同信道上，且合法AP工作信道的设置需遍历所有工作信道，遍历所有工作信道的相邻AP构成一个覆盖区群，而多个覆盖区群构成整个服务区。

2.如权利要求1所述的方法，其特征在于，所述扫描附近AP发出的信标帧，包括：

在指定的进行数据传输的单信道上扫描附近AP发出的信标帧。

3.如权利要求1所述的方法，其特征在于，所述扫描附近AP发出的信标帧，包括：

按任意的扫描间隔，扫描附近AP发出的信标帧。

4.如权利要求1所述的方法，其特征在于，所述从获取的信标帧中提取扫描到的AP信息包括：

从获取的信标帧中提取扫描到的AP的介质访问控制MAC地址、服务集标识SSID、信道号、供应商标识其中之一或任意组合。

5.如权利要求1所述的方法，其特征在于，合法AP信息数据库中存储的合法AP信息，由网管员在AP维护界面上配置或通过无线局域网接入控制器AC统一配置后，下发至合法AP，且进行实时更新。

6.如权利要求1至5任一项所述的方法，其特征在于，还包括：

监测到伪AP的合法AP发出告警消息，所述告警消息指示发现伪AP。

7.一种用于监测伪AP的装置，其特征在于，运营商部署的每一合法AP中均内置有该装置，该装置包括：

伪AP信息采集模块，用于对合法AP附近的AP进行信息采集；

伪AP识别模块，用于对伪AP进行识别；

其中，所述伪AP信息采集模块包括：

伪AP扫描模块，用于在合法AP传输数据的同时，扫描合法AP附近的AP发出的信标帧；

伪AP信息提取模块，用于从获取的信标帧中提取扫描到的AP信息；

所述伪AP识别模块包括：

合法AP信息数据库，用于存储合法AP的信息；

伪AP判定模块，用于将提取的AP信息与合法AP信息数据库进行比对，当提取的AP信息不在合法AP信息数据库中，判定扫描到的AP为伪AP；

所述合法AP采用蜂窝型组网方式进行部署，且其中每个合法AP工作在指定的单信道上；

所述合法AP采用蜂窝型组网方式进行部署包括：

采用多个不同信道的合法AP进行面状蜂窝式正六边形组网，其中每个合法AP都工作在指定的信道上，信道配置方法为：相邻合法AP工作在不同信道上，且合法AP工作信道的设置需遍历所有工作信道，遍历所有工作信道的相邻AP构成一个覆盖区群，而多个覆盖区群构成整个服务区。

8.如权利要求7所述的装置，其特征在于，所述伪AP扫描模块具体用于：

在指定的进行数据传输的单信道上扫描合法AP附近的AP发出的信标帧。

9.如权利要求7所述的装置，其特征在于，所述伪AP扫描模块具体用于：

按任意的扫描间隔，扫描附近的AP发出的信标帧。

10.如权利要求7所述的装置，其特征在于，所述伪AP信息提取模块具体用于：

从获取的信标帧中提取扫描到的AP的MAC地址、SSID、信道号、供应商标识其中之一或任意组合。