[发明专利]采用存在探测来控制无线网络

说明书

本发明涉及用于无线网络控制的系统和方法。

最近，随着基于IEEE 802.11标准(即广为人知的Wi-Fi)的无线网 络的硬件成本的持续下降，这些硬件越来越普及，经常被提议来添加到已 经建成的局域网。一篇由Paul Castro等人撰写的题为“A Probabilistic Room Location Service for Wireless Networked Environments”的文 章(“Castro的文章”)出现在2001年第三次关于普适计算(Ubiquitous Computing)的国际会议的学报中，其中陈述到：“这些产品为办公楼， 大学校园和家庭提供了良好的带宽并且可以支付得起”，其全部内容通过 引用结合在本申请中。

无线网络的其中一个特征是根据信号质量测量来推断无线客户的位 置的能力，例如用于与位置相关联的附近计算机，显示器，打印机及电子 贴便条进行交互或控制。与大部分现有的基于位置的系统类似，探测一个 装置的位置需要特殊的硬件。Castro的文章讨论了几种获取位置信息的 方法，例如配置红外线收发系统和商业化可用的GPS。

在无线环境，例如无线保真系统(Wi-Fi)环境中，有可能采用软件， 通过分析与所述装置有关的无线接入点的信号强度或信噪比来推断无线 联网装置的位置。采用这种软件，除了发射和接收Wi-Fi信号可能需要的 无线网络PC卡之外，不需要在笔记本电脑或个人数字助理(PDA)上增加 另外的硬件。一项可以应用来推断无线装置的位置的技术是多点定位 (multilateration)。

多点定位是通过例如使用射频或超声波、参照信号到达一组传感器的 时间差来确定位置，。主要与接入点相关的Wi-Fi网络客户可以利用最近 的相邻系统。这些接入点用作无线网络和向Wi-Fi网络客户提供最强接收 信号的局域网之间的桥梁。在所述系统中，随着无线客户的移动，无线客 户周期性地进行信号质量测量的现场勘测，以确定要与之相关的最好接入 点。有可能从信号测量中推断出该Wi-Fi网络客户的位置。

美国专利公开号No.2005/0097356(“‘356公开”)，其全部内容通过 引用结合在本申请中，其中揭示了允许无线装置在中断后(例如在该无线 装置离开服务区之后)恢复与无线网络之间的连接。在操作中，无线网络 向所述无线装置请求信息，接收所述信息，发送映射到所述无线装置的编 码标识符(包括IP地址)，并建立与所述无线装置的短距离通信链路以维 持并在该无线装置返回服务区后恢复服务会话。

推断与无线网络通信中的无线装置的位置，这还与该网络的安全性紧 密相关。尤其是，很容易地接入到无线网络，并有可能监测到网络中广播 的业务量，这可能会对采用Wi-Fi技术的公司和其他组织产生严重的问题 和损害。显然，这些组织寻求解决与部署无线网络相关的问题(包括安全 问题)的方法和途径。

由Dev Anand撰写，题为“Rogue Detection and Blocking”的公开 (“Anand公开”)，作为Adventnet技术白皮书在因特网上在 manageengine.adventnet.com/products/Wi-Fi-manager/rogue-detecti on-and-blocking-whitepaper.html发布，其全部内容通过引用结合在本 申请中，该文章认识到了与部署无线网络相关的许多问题。Anand公开指 出欺诈性探测和封堵是个连续的过程，至少涉及：专用硬件部件(传感器)， 监视空中并识别网络行为；中央IDS引擎，收集来自诸多传感器的输入 并且帮助精确地确定某个装置是欺诈的；和与有线网络进行通信的网络管 理软件，其识别与潜在的欺诈接入点连接的交换机端口以便使该端口关 闭。大部分无线网络探测系统采用射频(RF)扫描。在操作中，将特殊的 RF传感器插入到有线网络中进行分组捕获及分析，以探测运行在该区域 中的无线装置，并提醒LAN管理员。

所有无线网络中隐含的能力是唯一识别移动装置和/或该移动装置的 用户以允许连贯的无线通信。这种识别移动装置的能力也可以被用作限制 对无线节点的接入的手段。例如，对节点的接入可以被限制为经过识别和 认可的移动装置和/或用户。对于识别和认可移动装置的进一步讨论超出 了本发明讨论的范围。