[发明专利]一种无线网络中钓鱼AP的识别与处理方法

摘要

本发明涉及一种无线网络中钓鱼AP的识别与处理方法，所述的无线网络包括无线控制器和与无线控制器连接的多个无线AP，所述的识别与处理方法包括：每个无线AP扫描自身的环境信息，并将扫描结果信息上传给无线控制器，无线控制器根据扫描结果信息判断当前无线AP中是否存在钓鱼AP，若是，则根据钓鱼AP的类型进行对应的处理。与现有技术相比，本发明具有识别精度高、钓鱼AP处理有效等优点。

主权项

1.一种无线网络中钓鱼AP的识别与处理方法，所述的无线网络包括无线控制器和与无线控制器连接的多个无线AP，其特征在于，所述的识别与处理方法包括：每个无线AP扫描自身的环境信息，并将扫描结果信息上传给无线控制器，无线控制器根据扫描结果信息判断当前无线AP中是否存在钓鱼AP，若是，则根据钓鱼AP的类型进行对应的处理；所述的扫描结果信息包括BSSID信息、SSID信息、信道信息、beacon间隔信息、vendor信息和相邻AP的位置信息；所述的识别与处理方法具体包括以下步骤：1)每个无线AP将环境扫描结果信息上传给无线控制器；2)无线控制器遍历每个无线AP的扫描结果信息，判断无线AP的SSID信息是否归属于当前无线控制器，若是，则执行步骤3)，若否，则识别该无线AP为合法AP，进行下一个无线AP的识别；3)判断该SSID信息所对应的BSSID信息是否归属于当前无线控制器，若是，则执行步骤4)，若否，则识别该SSID信息所对应的无线AP为钓鱼AP，执行步骤6)；4)判断vendor信息是否为当前无线控制器的指定合法标识，若是，则执行步骤5)，若否，则识别该vendor信息所对应的无线AP为钓鱼AP，执行步骤7)；5)根据接收到的扫描信息判断该无线AP的位置与其自身上报的位置是否相同，若是，则识别该无线AP为合法AP，进行下一个无线AP的识别，若否，则识别该无线AP为钓鱼AP，执行步骤7)；6)无线控制器发送控制指令调节一合法AP的信道至钓鱼AP所在信道，对钓鱼AP进行监测，执行步骤9)；7)判断该钓鱼AP与具有相同BSSID信息的合法AP的覆盖范围是否有重叠，若是，则执行步骤8)，若否，则执行步骤6)；8)无线控制器发送控制指令错开合法AP与钓鱼AP的信道，再调配其它相邻合法AP至钓鱼AP所在信道进行监测；9)根据监测结果，实时判断是否存在客户端与钓鱼AP间的数据交互，若是，则无线控制器伪造双方MAC地址互发Deauth帧，破坏客户端与钓鱼AP的关联状态，若否，则退出监测。