[发明专利]非法AP的检测抑制装置、方法及计算机可读存储介质

说明书

一种非法AP的检测抑制方法，包括：接收无线组网环境中每一无线AP的Beacon封包；获取Beacon封包的时间戳，并根据时间戳建立与每一无线AP相对应的时钟偏移模型；比对每一时钟偏移模型的增长斜率，以确认是否出现异常时钟偏移模型；若出现异常时钟偏移模型，则判定该异常时钟偏移模型对应的无线AP为非法AP；侦测非法AP的位置范围；选取并控制临近非法AP的合法AP发送Deauth封包至非法AP，以抑制非法AP接入无线组网环境。本发明还提供一种非法AP的检测抑制装置及计算机可读存储介质。上述非法AP的检测抑制装置、方法及计算机可读存储介质，可针对无线组网环境中的非法AP进行检测与抑制，提高网络安全性。

技术领域

本发明涉及无线网络技术领域，尤其涉及一种针对无线组网环境中的非法AP的检测抑制装置、方法及计算机可读存储介质。

背景技术

无线组网环境中，经常会出现一些未知无线设备来占用无线信道进行数据传输，这种未知无线设备我们通常称之为“非法AP”，由于非法AP及其相关联的无线设备占用了无线信道进行数据传输，便增加了环境中的无线干扰和数据在无线信道中的碰撞，导致正常AP出现无线吞吐量变低，稳定性变差等情况，影响实际使用效果。且恶意攻击者可以通过连接非法AP来窃取用户的隐私/机密信息，威胁使用正常AP进行无线上网的用户的网络安全。

发明内容

鉴于以上内容，有必要提供一种非法AP的检测抑制装置、方法及计算机可读存储介质，其可实现针对无线组网环境中的非法AP进行检测与抑制，提高用户的网络安全性。

本发明一实施方式提供一种非法AP的检测抑制方法，包括以下步骤：接收所述无线组网环境中每一无线AP的Beacon封包；获取所述Beacon封包的时间戳，并根据每一所述无线AP的时间戳建立与每一所述无线AP相对应的时钟偏移模型；比对每一所述时钟偏移模型的增长斜率，并根据比对结果确认是否出现异常时钟偏移模型；若出现异常时钟偏移模型，则判定所述异常时钟偏移模型对应的无线AP为非法AP；侦测所述非法AP的位置范围；及选取并控制临近所述非法AP的合法AP发送Deauth封包至所述非法AP，以抑制所述非法AP接入所述无线组网环境。

本发明一实施方式还提供一种非法AP的检测抑制装置，包括处理器及存储器，所述存储器上存储有检测抑制程序，所述处理器用于执行所述存储器中存储的检测抑制程序时实现如上所述的非法AP的检测抑制方法的步骤。

本发明一实施方式还提供一种计算机可读存储介质，所述计算机可读存储介质存储有多条指令，多条所述指令可被一个或者多个处理器执行，以实现如上所述的非法AP的检测抑制方法的步骤。

与现有技术相比，上述非法AP的检测抑制装置、方法及计算机可读存储介质，可以即时性地针对无线组网环境中的非法AP进行检测与抑制，避免非法AP及其连接终端影响正常无线AP的无线服务质量，由于采用的时钟偏移的侦测方法，可以有效地防止非法AP假冒无线组网环境中的合法AP的MAC，提高无线组网环境的网络安全性，同时基于合法AP的通道利用率可适性地发送Deauth封包至非法AP来实现抑制非法AP，可以使得合法AP能够更好地兼顾服务与其连接的无线客户端及发送Deauth封包抑制非法AP，尽可能地减少对于无线客户端造成的服务中断现象。

附图说明

图1是本发明实施方式的一种非法AP的检测抑制装置的应用环境图。

图2是本发明实施方式的一种非法AP的检测抑制装置的功能模块图。

图3是本发明实施方式的一种非法AP的检测抑制系统的功能模块图。

图4是本发明实施方式的一种包含有非法AP的无线组网环境的架构示意图。

图5是本发明实施方式的一种非法AP的检测抑制方法的步骤流程图。

主要元件符号说明