[发明专利]一种工业控制环境下无线热点合法性快速判别方法

权利要求书

1.一种在工业控制环境下无线热点合法性快速判别方法，适用于物理隔离的封闭式网络，其特征在于，该无线热点合法性快速判别方法具体步骤包括：

步骤一：管理员在接收到非法无线热点的告警信息或可疑无线热点的预警信息后将已知的无线热点设置成合法性无线热点或非法性无线热点，其中合法性无线热点记录至无线热点白名单，非法性无线热点记录至无线热点黑名单；具体包括：管理员在接收到非法无线热点的告警信息或可疑无线热点的预警信息后调阅指定无线热点信息，并通过选择操作将该无线热点设置成非法性热点或合法性热点；当将无线热点设置成非法性热点时，则先确认该无线热点是否记录在白名单中，再向全网其他无线热点监听单元推送该无线热点的黑名单信息；当将无线热点设置成合法性热点时，则先确认该无线热点是否记录在黑名单中，再向全网其他无线热点监听单元推送该无线热点的白名单信息；

步骤二：接收无线热点监听单元所发送的新无线热点信息，写入工业级大容量存储器件中，并判断无线热点黑名单或无线热点白名单中是否存在该无线热点的SSID、BSSID信息；

步骤三：若无线热点黑名单和无线热点白名单中均不存在该无线热点的SSID、BSSID信息，则通过判断该无线热点的信号强度是否超过预设阈值来验证无线热点的合法性。

2.根据权利要求1所述的在工业控制环境下无线热点合法性快速判别方法，其特征在于，在步骤二中，若无线热点黑名单中存在该无线热点的SSID、BSSID信息，则判断该无线热点为非法性无线热点，向非法接入告警软件发送告警信息；若无线热点白名单中存在该无线热点的SSID、BSSID信息，则判断该无线热点为合法性无线热点，向非法接入告警软件发送通知信息。

3.根据权利要求1所述的在工业控制环境下无线热点合法性快速判别方法，其特征在于，在步骤三中，当该无线热点的信号强度超过预设阈值时，则判定该无线热点为可疑热点，向非法接入告警软件发送预警信息；当该无线热点的信号强度未超过预设阈值时，则判定该无线热点为合法性无线热点，向非法接入告警软件发送通知信息。

4.根据权利要求1所述的在工业控制环境下无线热点合法性快速判别方法，其特征在于，若该无线热点设置成非法热点，其SSID、BSSID信息记录在白名单中，则将该无线热点的SSID、BSSID信息从白名单中移除，并写入工业级大容量存储器件中；若未记录在白名单中，则将该无线热点的SSID、BSSID信息保存至黑名单中，并写入工业级大容量存储器件中。

5.根据权利要求1所述的在工业控制环境下无线热点合法性快速判别方法，其特征在于，若该无线热点设置成合法热点，其SSID、BSSID信息记录在黑名单中，则将该无线热点的SSID、BSSID信息从黑名单中移除，并写入工业级大容量存储器件中；若未记录在黑名单中，则将该无线热点的SSID、BSSID信息保存至白名单中，并写入工业级大容量存储器件中。

6.根据权利要求1所述的在工业控制环境下无线热点合法性快速判别方法，其特征在于，所述预设阈值在-30dBm～-120dBm之间。