识别未被授权和错误配置的无线接入点的系统和方法.pdf

(19)中华人民共和国国家知识产权局*CN103379495A*(12)发明专利申请(10)申请公布号(10)申请公布号CNCN103379495103379495A(43)申请公布日2013.10.30(21)申请号201310145910.4(22)申请日2013.04.24(30)优先权数据13/455,4192012.04.25US(71)申请人国际商业机器公司地址美国纽约(72)发明人T·D·埃斯卡米拉C·S·林戈菲尔特D·R·萨弗尔德(74)专利代理机构北京市中咨律师事务所11247代理人于静张亚非(51)Int.Cl.H04W12/08(2009.01)H04W24/04(2009.01)H04W24/10(2009.01)权权利要求书2页利要求书2页说明书9页说明书9页附图3页附图3页(54)发明名称识别未被授权和错误配置的无线接入点的系统和方法(57)摘要一种识别通信网络中未被授权和/或错误配置的无线接入点（WAP）的系统包括多个网络端点和多个在所述端点上运行的代理。所述代理适于定期定位WAP和向中央实体报告定位到的WAP。所述系统进一步包括中央实体，所述中央实体通过操作从所述代理接收有关定位到的WAP的信息，判定是否需要探测至少给定的一个定位到的WAP，以及在判定需要探测所述给定的一个定位到的WAP时启动定位到的WAP的主动探测。CN103379495ACN1037945ACN103379495A权利要求书1/2页1.一种识别通信网络中至少一个未被授权和错误配置的无线接入点（WAP）的系统，所述系统包括：多个网络端点；多个在所述多个端点上运行的代理，所述代理适于定期定位WAP和向中央实体报告定位到的WAP；以及中央实体，所述中央实体通过操作从所述多个代理接收有关定位到的WAP的信息，判定是否需要探测至少给定的一个定位到的WAP，以及在判定需要探测所述给定的一个定位到的WAP时启动定位到的WAP的主动探测。2.根据权利要求1的系统，其中所述定位到的WAP的主动探测由对应端点上运行的代理执行。3.根据权利要求1的系统，其中所述中央实体通过操作应用一个或多个规定的业务标准以判定是否需要探测至少一个定位到的WAP。4.根据权利要求1的系统，其中至少所述代理的子集通过操作在规定时间间隔内定位所述通信网络中的一个或多个WAP。5.根据权利要求4的系统，其中使所述代理的子集通过操作定位一个或多个WAP的规定时间间隔具有周期性。6.根据权利要求1的系统，其中所述中央实体包括：适于从一个或多个WAP接收信息的接收模块；与所述接收模块相连的报告和警报模块；与所述接收模块以及所述报告和警报模块相连的数据库；以及与所述数据库相连的控制模块。7.根据权利要求6的系统，其中所述中央实体通过操作，使用所述接收模块、所述报告和警报模块、所述数据库、以及所述控制模块中的至少一个控制所述多个代理中的至少一个，在所述数据库中存储用于判定是否需要探测至少一个定位到的WAP的规定信息，接收一个或多个穿过给定受监视的WAP并跨所述通信网络传输的消息，以及根据所述接收的消息报告所述给定WAP的规定状况。8.根据权利要求6的系统，其中在所述控制模块的控制之下，至少所述多个网络端点中的子集通过操作定期监视一个或多个对应的WAP。9.根据权利要求6的系统，其中所述控制模块通过操作应用所述数据库中存储的规定规则，以判定受监视的WAP的配置状况，从而判定所述多个网络端点中的至少一个是否应该探测所述受监视的WAP。10.根据权利要求1的系统，其中在执行给定WAP以及对应于所述给定WAP的网络的主动探测时，选定端点通过操作建立与所述给定WAP的通信，将至少一个请求发送到网络资源，以及监视从所述给定WAP对所述至少一个请求的响应。11.根据权利要求10的系统，其中所述至少一个请求包括动态主机配置协议ping。12.一种识别通信网络中至少一个未被授权和错误配置的无线接入点（WAP）的方法，所述方法包括以下步骤：在所述通信网络中的端点上运行的代理定位所述通信网络中的一个或多个WAP；所述代理向中央实体报告至少一个定位到的WAP；以及2CN103379495A权利要求书2/2页所述中央实体执行以下步骤：应用规定标准判定是否需要探测至少一个定位到的WAP，以及在判定需要探测所述至少一个定位到的WAP时启动所述至少一个定位到的WAP的主动探测，从而判定所述定位到的WAP为至少一个未被授权和错误配置的WAP。13.根据权利要求12的方法，其中所述通信网络中的至少一个代理适于执行所述定位到的WAP的主动探测。14.根据权利要求12的方法，进一步包括选择所述通信网络中的至少一个端点以执行所述主动探测，并且指示所述端点执行所述定位到的WAP的主动探测。15.根据权利要求14的方法，其中