[实用新型]一种钓鱼接入点的发现装置

权利要求书

1.一种钓鱼接入点的发现装置，用于快速发现无线局域网中的钓鱼接入点，其特征在于，包括：

无线探针，用于收集网络环境里的无线相关信息，以及检测性报文的发送，其中，所述无线相关信息包括报文和报文特征信息；

报文转发模块，连接所述无线探针，用于接收所述无线相关信息和所述检测性报文，以及转发所述无线相关信息和所述检测性报文；

分析模块，连接所述报文转发模块，用于汇总所述无线相关信息，以及比对无线局域网络中的无线接入点的无线相关信息和预设的自布设无线局域网络的无线接入点的无线相关信息，以判断接入点是否为钓鱼接入点并输出分析结果；

输入模块，连接所述分析模块，用于输入所述自布设无线局域网络的无线接入点的无线相关信息，以及构建所述检测性报文；

输出模块，连接所述分析模块，用于接收所述分析结果，以及显示和输出分析结果。

2.根据权利要求1所述的装置，其特征在于，所述报文转发模块包括：

第一报文转发模块，连接所述无线探针，用于接收所述无线探针收集的所述无线相关信息和所述检测性报文，以及转发所述无线相关信息和所述检测性报文至第二报文转发模块；

第二报文转发模块，分别连接所述第一报文转发模块和分析模块，用于接收所述第一报文转发模块转发的所述无线相关信息和所述检测性报文，以及转发所述无线相关信息和所述检测性报文至所述分析模块。

3.根据权利要求2所述的装置，其特征在于，

所述无线探针和所述第一报文转发模块设置在用户端；

所述输入模块、所述分析模块、所述输出模块和所述第二报文转发模块设置在服务器端，其中，服务器端和用户端之间通过网络实现信息的交互和传输。

4.根据权利要求1所述的装置，其特征在于，还包括：

报警模块，连接所述输出模块，将所述分析结果采用短信告警、邮件告警、声音告警和/或系统界面提示的方式发送给无线局域网的管理人，以提醒 管理人对钓鱼接入点进行人工排查。

5.根据权利要求1所述的装置，其特征在于，还包括：

构建探测性报文模块，连接所述分析模块，用于根据预设探测标识和探测标识的设置位置来自动在报文中添加探测标识。

6.根据权利要求1所述的装置，其特征在于，所述无线探针包括：

过滤模块，用于接收所述无线相关信息，以及根据报文格式分类和过滤所述报文，以过滤掉数据报文。

7.根据权利要求6所述的装置，其特征在于，所述过滤模块包括：

匹配模块，用于通过报文表中的关键字和对应的报文类型来匹配所述报文中的关键字，以识别所述报文的报文类型，其中，所述报文类型包括管理类报文、控制类报文和数据报文。

8.根据权利要求1所述的装置，其特征在于，所述分析模块包括：

无线接入点验证模块，用于匹配无线局域网络中的无线接入点的无线相关信息和自布设无线局域网络的无线接入点的无线相关信息，以检测和输出非法无线接入点和相应的无线相关信息。

9.根据权利要求8所述的装置，其特征在于，所述分析模块还包括：

钓鱼接入点判断模块，连接所述无线接入点验证模块，用于根据非法无线接入点和相应的无线相关信息，以分别对所述非法无线接入点进行验证，并且，输出钓鱼接入点。

10.根据权利要求9所述的装置，其特征在于，所述钓鱼接入点判断模块包括：

第一检测模块，用于在非法无线接入点的无线相关信息和自布设无线局域网络的无线接入点的无线相关信息不匹配时，根据自布设无线局域网络的SSID信息和网络中的无线接入点的SSID信息来检测相应接入点并输出钓鱼接入点；

第二检测模块，连接所述第一检测模块，用于检测所述第一检测模块输出的钓鱼接入点以外的非法无线接入点，以及根据非法无线接入点的SSID、预设的自布设无线局域网络的SSID、目的MAC地址是否为非自布设的网关地址，以检测相应接入点并输出钓鱼接入点；

第三检测模块，分别连接所述第一检测模块、所述第二检测模块和自布设无线局域网络，用于检测所述第一检测模块和所述第二检测模块输出的钓 鱼接入点以外的非法无线接入点，控制所述无线探针发送所述检测性报文，并且，探测自布设的网络内部是否收到所述检测性报文，以检测相应接入点并输出钓鱼接入点。