[发明专利]一种检测设备的确定方法、装置、接入控制器及存储介质

说明书

本发明实施例提供了一种检测设备的确定方法、装置、接入控制器及存储介质，该检测设备的确定方法可以应用于接入控制器AC，该方法包括：向多个待选择的接入点AP下发用于触发多个待选择的AP上报确定检测设备的参数的触发消息；接收多个待选择的AP在接收到触发消息后上报的各自的邻居AP信息；基于多个待选择的AP各自的邻居AP信息，从多个待选择的AP中，确定邻居AP信息满足预设要求的AP为检测设备，并通知检测设备开启无线入侵防御系统WIPS功能。通过本方案可以提高对无线局域网的检测防御效果。

技术领域

本发明涉及无线通信网络技术领域，特别是涉及一种检测设备的确定方法、装置、接入控制器及存储介质。

背景技术

无线局域网通过无线连接的方式传输数据，该传输方式容易受到无线设备的恶意入侵，使得无线局域网的安全受到威胁。WIPS(Wireless Intrusion Prevention System，无线入侵防御系统)用于对恶意入侵的无线设备进行早期检测。WIPS通过对信道进行监听及分析，从中检测出威胁网络安全、干扰网络服务、影响网络性能的无线设备，并提供对入侵的无线设备的反制，保证无线局域网的网络安全。WIPS由检测设备及AC(AccessController，接入控制器)组成。检测设备为负责检测无线局域网中的信道的AP(AccessPoint，接入点)，检测设备通过对信道的检测，将收集的信道信息经过处理后，上传至AC进行综合分析。AC基于分析结果确定入侵的无线设备，并对其实施反制。

在无线局域网中包含数量庞大的AP，且只能确定其中一个AP作为检测设备时，用户或者网络设计人员只能通过经验或对网络的初步判断，指定多个AP中的某一个AP作为检测设备，但是，由于无线局域网的网络环境复杂，用户或者设计人员对当前环境下AP的分布以及覆盖范围并不能充分了解，即所指定的检测设备可能会出现仅对较小范围的信道进行检测的情况，导致绝大多数的信道无法被检测，进而造成对无线局域网的检测防御效果不明显。

发明内容

本发明实施例的目的在于提供一种检测设备的确定方法、装置、接入控制器及存储介质，以提高对无线局域网的检测防御效果。具体技术方案如下：

第一方面，本发明实施例提供了一种检测设备的确定方法，应用于接入控制器AC，所述方法包括：

向多个待选择的接入点AP下发用于触发所述多个待选择的AP上报确定检测设备的参数的触发消息；

接收所述多个待选择的AP在接收到所述触发消息后上报的各自的邻居AP信息；

基于所述多个待选择的AP各自的邻居AP信息，从所述多个待选择的AP中，确定所述邻居AP信息满足预设要求的AP为检测设备，并通知所述检测设备开启无线入侵防御系统WIPS功能。

第二方面，本发明实施例提供了一种检测设备的确定装置，应用于接入控制器AC，所述装置包括：

下发模块，用于向多个待选择的接入点AP下发用于触发所述多个待选择的AP上报确定检测设备的参数的触发消息；

接收模块，用于接收所述多个待选择的AP在接收到所述触发消息后上报的各自的邻居AP信息；

确定模块，用于基于所述多个待选择的AP各自的邻居AP信息，从所述多个待选择的AP中，确定所述邻居AP信息满足预设要求的AP为检测设备，并通知所述检测设备开启无线入侵防御系统WIPS功能。

第三方面，本发明实施例提供了一种接入控制器AC，包括处理器和机器可读存储介质，所述机器可读存储介质存储有能够被所述处理器执行的机器可执行指令，所述处理器被所述机器可执行指令促使：实现第一方面所述的方法步骤。

第四方面，本发明实施例提供了一种机器可读存储介质，包含于接入控制器AC中，存储有机器可执行指令，在被处理器调用和执行时，所述机器可执行指令促使所述处理器：实现第一方面所述的方法步骤。