[发明专利]非法无线AP检测方法及装置

权利要求书

1.一种非法无线接入点AP检测方法，其特征在于，所述方法包括：

对网络环境进行扫描，并根据服务区别号获取当前无线AP；

判断所述当前无线AP的数量与部署场景数量是否匹配；

如果匹配，则将所述当前无线AP进行合法化设置，得到合法无线AP；

对所述合法无线AP所发出管理帧数据的变化频率进行分析，获取第一非法无线AP；

如果不匹配，则判断所述当前无线AP的数量是否大于部署场景数量；

如果大于，则将与所述服务区别号不匹配的所述当前无线AP进行筛选，获取第二非法无线AP；其中，所述与所述服务区别号不匹配的所述当前无线AP为所述服务区别号周边出现的与所述当前无线AP同名且没有克隆MAC的第二非法无线AP。

2.根据权利要求1所述的非法无线AP检测方法，其特征在于，所述对网络环境进行扫描，并根据服务区别号获取当前无线接入点AP包括：

采用监控模式对所述网络环境进行扫描，获取周边无线AP；

采用浏览器/服务器B/S结构，通过浏览器展示所述周边无线AP；

根据所述服务区别号对所述周边无线AP进行过滤，获取与所述服务区别号相匹配的所述当前无线AP。

3.根据权利要求1所述的非法无线AP检测方法，其特征在于，所述对所述合法无线AP所发出管理帧数据的变化频率进行分析，获取第一非法无线AP包括：

对所述合法无线AP发出的管理帧数据进行监测，得到属性信息；

根据所述属性信息，判断所述管理帧数据的变化频率是否满足频率阈值；所述满足频率阈值为所述管理帧数据的变化频率大于频率阈值；

如果满足，则对所述合法无线AP进行重新认定，获取所述第一非法无线AP。

4.根据权利要求1所述的非法无线AP检测方法，其特征在于，所述将所述当前无线AP进行合法化设置，得到合法无线AP包括：

将所述当前无线AP加入合法列表，并将介质访问控制MAC地址与所述服务区别号的对应关系加入合法列表，得到所述合法无线AP。

5.根据权利要求1所述的非法无线AP检测方法，其特征在于，所述方法还包括：

通过定位技术，根据所述第一非法无线AP和所述第二非法无线AP的MAC地址进行设备定位，获取所述第一非法无线AP和所述第二非法无线AP的位置信息。

6.一种非法无线AP检测装置，其特征在于，所述装置包括：

扫描模块，用于对网络环境进行扫描，并根据服务区别号获取当前无线AP；

第一数量判断单元，用于判断所述当前无线AP的数量与部署场景数量是否匹配；

合法化设置模块，用于将所述当前无线AP进行合法化设置，得到合法无线AP；

数据分析模块，用于对所述合法无线AP所发出管理帧数据的变化频率进行分析，获取第一非法无线AP；

第二数量判断单元，用于判断所述当前无线AP的数量是否大于部署场景数量；

筛选单元，用于将与所述服务区别号不匹配的所述当前无线AP进行筛选，获取第二非法无线AP；其中，所述与所述服务区别号不匹配的所述当前无线AP为所述服务区别号周边出现的与所述当前无线AP同名且没有克隆MAC的第二非法无线AP。

7.根据权利要求6所述的非法无线AP检测装置，其特征在于，所述扫描模块还用于：

采用监控模式对所述网络环境进行扫描，获取周边无线AP；

采用B/S结构，通过浏览器展示所述周边无线AP；

根据所述服务区别号对所述周边无线AP进行过滤，获取与所述服务区别号相匹配的所述当前无线AP。

8.根据权利要求6所述的非法无线AP检测装置，其特征在于，所述数据分析模块还用于：

对所述合法无线AP发出的管理帧数据进行监测，得到属性信息；

根据所述属性信息，判断所述管理帧数据的变化频率是否满足频率阈值；所述满足频率阈值为所述管理帧数据的变化频率大于频率阈值；

如果满足，则对所述合法无线AP进行重新认定，获取所述第一非法无线AP。