間，以及無(wú)線訪問(wèn)節(jié)點(diǎn)連接的客戶(hù)端信息 等等。本實(shí)施例僅對(duì)無(wú)線訪問(wèn)節(jié)點(diǎn)信息進(jìn)行舉例說(shuō)明，不限定無(wú)線訪問(wèn)節(jié)點(diǎn)信息的內(nèi)容。
[0117]客戶(hù)端信息包括：客戶(hù)端標(biāo)識(shí)、客戶(hù)端制造商、客戶(hù)端數(shù)量，客戶(hù)端最后一次連接 無(wú)線訪問(wèn)節(jié)點(diǎn)的時(shí)間，所述客戶(hù)端連接過(guò)的無(wú)線訪問(wèn)節(jié)點(diǎn)列表。
[0118]其中，無(wú)線訪問(wèn)節(jié)點(diǎn)名稱(chēng)可為：客戶(hù)端搜索到的無(wú)線訪問(wèn)節(jié)點(diǎn)名稱(chēng)，或者無(wú)線網(wǎng)絡(luò) 傳感器監(jiān)測(cè)到的無(wú)線訪問(wèn)節(jié)點(diǎn)名稱(chēng)；無(wú)線訪問(wèn)節(jié)點(diǎn)的MAC地址為無(wú)線訪問(wèn)節(jié)點(diǎn)設(shè)備的唯一 標(biāo)識(shí)；無(wú)線訪問(wèn)節(jié)點(diǎn)廠商可為無(wú)線訪問(wèn)節(jié)點(diǎn)的制造廠商名稱(chēng)，通常通過(guò)無(wú)線訪問(wèn)節(jié)點(diǎn)MAC 地址的前6位識(shí)別；無(wú)線訪問(wèn)節(jié)點(diǎn)頻道可為無(wú)線訪問(wèn)節(jié)點(diǎn)所在的信道；無(wú)線訪問(wèn)節(jié)點(diǎn)最新 發(fā)現(xiàn)時(shí)間可為無(wú)線訪問(wèn)節(jié)點(diǎn)最后一次被發(fā)現(xiàn)的時(shí)間，用來(lái)檢測(cè)無(wú)線信號(hào)的存在情況。
[0119]在一種可選的實(shí)現(xiàn)場(chǎng)景中，發(fā)送單元24可用于在確定與所述無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí) 對(duì)應(yīng)的無(wú)線訪問(wèn)節(jié)點(diǎn)不屬于白名單無(wú)線訪問(wèn)節(jié)點(diǎn)時(shí)，向無(wú)線網(wǎng)絡(luò)傳感器發(fā)送用于阻斷所述 無(wú)線訪問(wèn)節(jié)點(diǎn)連接的所有客戶(hù)端的指示信息，以使所述無(wú)線網(wǎng)絡(luò)傳感器根據(jù)所述指示信息 阻斷所述無(wú)線訪問(wèn)節(jié)點(diǎn)與該無(wú)線訪問(wèn)節(jié)點(diǎn)的所有客戶(hù)端的連接；
[0120]或者，發(fā)送單元24用于在確定與所述無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí)對(duì)應(yīng)的無(wú)線訪問(wèn)節(jié)點(diǎn)不 屬于所述白名單無(wú)線訪問(wèn)節(jié)點(diǎn)時(shí)，向所述無(wú)線訪問(wèn)節(jié)點(diǎn)所屬的第三方服務(wù)器發(fā)送關(guān)閉所述 無(wú)線訪問(wèn)節(jié)點(diǎn)的指示信息，以使所述第三方服務(wù)器關(guān)閉所述無(wú)線訪問(wèn)節(jié)點(diǎn)。
[0121]可選地，發(fā)送單元24還可用于在確定與所述無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí)對(duì)應(yīng)的無(wú)線訪問(wèn) 節(jié)點(diǎn)不屬于所述白名單無(wú)線訪問(wèn)節(jié)點(diǎn)時(shí)，發(fā)送報(bào)警信息。
[0122] 另外，可說(shuō)明的是，本實(shí)施例中的服務(wù)器還可對(duì)黑名單無(wú)線訪問(wèn)節(jié)點(diǎn)中的無(wú)線訪 問(wèn)節(jié)點(diǎn)進(jìn)行分析，并獲取分析結(jié)果，如圖4所示。
[0123]通常，在具體應(yīng)用中，服務(wù)器接收無(wú)線網(wǎng)絡(luò)傳感器發(fā)送的包括無(wú)線訪問(wèn)節(jié)點(diǎn)信息 的無(wú)線網(wǎng)路信號(hào)之后，可根據(jù)白名單確定該無(wú)線訪問(wèn)節(jié)點(diǎn)信息對(duì)應(yīng)的無(wú)線訪問(wèn)節(jié)點(diǎn)是否為 信任無(wú)線訪問(wèn)節(jié)點(diǎn)，如果屬于信任無(wú)線訪問(wèn)節(jié)點(diǎn)即屬于白名單，則可進(jìn)一步采用風(fēng)險(xiǎn)評(píng)估 機(jī)制確定該信任無(wú)線訪問(wèn)節(jié)點(diǎn)的安全等級(jí)，并向通過(guò)管理平臺(tái)向管理員顯示信任無(wú)線訪問(wèn) 節(jié)點(diǎn)的安全等級(jí)/風(fēng)險(xiǎn)等級(jí)，如圖5A和如圖5B所示。
[0124]此外，如果確定無(wú)線訪問(wèn)節(jié)點(diǎn)信息對(duì)應(yīng)的無(wú)線訪問(wèn)節(jié)點(diǎn)屬于黑名單，則可分析某 一時(shí)間段內(nèi)屬于黑名單中的所有無(wú)線訪問(wèn)節(jié)點(diǎn)進(jìn)行分析，如圖4所示，確定入侵時(shí)間段，入 侵定位等信息。
[0125]進(jìn)一步地，服務(wù)器還用于對(duì)某一時(shí)間段內(nèi)（如一天時(shí)間或10個(gè)小時(shí)、一周等）中 無(wú)線網(wǎng)絡(luò)傳感器監(jiān)聽(tīng)到的所有無(wú)線訪問(wèn)節(jié)點(diǎn)信息對(duì)應(yīng)的無(wú)線訪問(wèn)節(jié)點(diǎn)進(jìn)行分析，并生成分 析結(jié)果，如圖5C和圖?所示，通過(guò)管理平臺(tái)提供給管理員。
[0126]本實(shí)施例中的服務(wù)器還用于存儲(chǔ)無(wú)線網(wǎng)絡(luò)傳感器發(fā)送的無(wú)線訪問(wèn)節(jié)點(diǎn)信息，供管 理員通過(guò)WEB管理平臺(tái)實(shí)時(shí)查看，并實(shí)時(shí)分析。
[0127]另外，圖5E和圖5F示出了管理者通過(guò)WEB管理平臺(tái)設(shè)置白名單的信息，以及其他 規(guī)則設(shè)置的信息，本實(shí)施例僅為舉例說(shuō)明，不限定具體設(shè)置方式和設(shè)置內(nèi)容，可根據(jù)實(shí)際需 要設(shè)置。
[0128]由此，本實(shí)施例中的無(wú)線網(wǎng)絡(luò)檢測(cè)系統(tǒng)中服務(wù)器和無(wú)線網(wǎng)絡(luò)傳感器交互，可實(shí)時(shí) 監(jiān)測(cè)企業(yè)內(nèi)無(wú)線網(wǎng)絡(luò)中的無(wú)線訪問(wèn)節(jié)點(diǎn)信息，并有效保證企業(yè)內(nèi)無(wú)線網(wǎng)絡(luò)的安全。
[0129] 圖6示出了本發(fā)明一實(shí)施例提供的無(wú)線網(wǎng)絡(luò)傳感器的結(jié)構(gòu)示意圖，如圖6所示，本 實(shí)施例的無(wú)線網(wǎng)絡(luò)傳感器包括：接收單元61和發(fā)送單元62;
[0130] 其中，接收單元61，用于接收覆蓋區(qū)域內(nèi)的無(wú)線網(wǎng)絡(luò)信號(hào)；發(fā)送單元62,用于將接 收的無(wú)線網(wǎng)絡(luò)信號(hào)發(fā)送服務(wù)器，以使所述服務(wù)器從所述無(wú)線網(wǎng)絡(luò)信號(hào)中解析出無(wú)線網(wǎng)絡(luò)連 接信息，并對(duì)所述無(wú)線網(wǎng)絡(luò)連接信息中的無(wú)線網(wǎng)絡(luò)訪問(wèn)節(jié)點(diǎn)信息進(jìn)行分析。
[0131] 可選地，發(fā)送單元62具體用于將接收的無(wú)線網(wǎng)絡(luò)信號(hào)和所述無(wú)線網(wǎng)絡(luò)傳感器的 位置信息發(fā)送所述服務(wù)器，以使所述服務(wù)器從所述無(wú)線網(wǎng)絡(luò)信號(hào)中解析出無(wú)線網(wǎng)絡(luò)連接信 息，并根據(jù)所述位置信息對(duì)所述無(wú)線網(wǎng)絡(luò)連接信息中的無(wú)線網(wǎng)絡(luò)訪問(wèn)節(jié)點(diǎn)信息進(jìn)行分析；
[0132] 其中，所述無(wú)線網(wǎng)絡(luò)傳感器的位置信息為預(yù)先設(shè)置在所述無(wú)線網(wǎng)絡(luò)傳感器中的位 置信息。
[0133] 在一種可選的實(shí)現(xiàn)方式中，接收單元61還用于在服務(wù)器確定接收的無(wú)線訪問(wèn)節(jié) 點(diǎn)信息不安全時(shí)，接收阻斷無(wú)線訪問(wèn)節(jié)點(diǎn)信息中與該無(wú)線訪問(wèn)節(jié)點(diǎn)連接的所有客戶(hù)端的指 示信息。
[0134] 本實(shí)施例中的無(wú)線訪問(wèn)節(jié)點(diǎn)信息可包括：無(wú)線訪問(wèn)節(jié)點(diǎn)名稱(chēng)、無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí)、 無(wú)線訪問(wèn)節(jié)點(diǎn)廠商、SSID、無(wú)線訪問(wèn)節(jié)點(diǎn)加密方式、無(wú)線訪問(wèn)節(jié)點(diǎn)認(rèn)證方式、是否開(kāi)啟認(rèn)證、 WPS功能是否關(guān)閉、無(wú)線訪問(wèn)節(jié)點(diǎn)頻道、無(wú)線訪問(wèn)節(jié)點(diǎn)最新發(fā)現(xiàn)時(shí)間，以及無(wú)線訪問(wèn)節(jié)點(diǎn)連 接的客戶(hù)端信息等等。
[0135] 客戶(hù)端信息可包括：客戶(hù)端標(biāo)識(shí)、客戶(hù)端制造商、客戶(hù)端數(shù)量，客戶(hù)端最后一次連 接無(wú)線訪問(wèn)節(jié)點(diǎn)的時(shí)間，所述客戶(hù)端連接過(guò)的無(wú)線訪問(wèn)節(jié)點(diǎn)列表等。
[0136] 此外，圖6所示的無(wú)線網(wǎng)絡(luò)傳感器還可包括圖中未示出的阻斷單元63;所述阻斷 單元63用于根據(jù)所述接收單元61接收的指示信息阻斷所述無(wú)線訪問(wèn)節(jié)點(diǎn)與該無(wú)線訪問(wèn)節(jié) 點(diǎn)的所有客戶(hù)端的連接，該指示信息可為服務(wù)器發(fā)送的指示信息。
[0137] 本實(shí)施例中的無(wú)線網(wǎng)絡(luò)傳感器和服務(wù)器交互，能夠保證企業(yè)內(nèi)無(wú)線網(wǎng)絡(luò)的安全。
[0138] 圖7示出了本發(fā)明另一實(shí)施例提供的無(wú)線訪問(wèn)節(jié)點(diǎn)檢測(cè)方法的流程示意圖如圖7 所示，本實(shí)施例的無(wú)線訪問(wèn)節(jié)點(diǎn)檢測(cè)方法如下所述。
[0139] 701、服務(wù)器接收無(wú)線網(wǎng)絡(luò)傳感器發(fā)送的無(wú)線網(wǎng)絡(luò)信號(hào)，該無(wú)線網(wǎng)絡(luò)信號(hào)為該無(wú)線 網(wǎng)絡(luò)傳感器接收的覆蓋區(qū)域內(nèi)的無(wú)線網(wǎng)絡(luò)信號(hào)。
[0140] 702、在所述無(wú)線網(wǎng)絡(luò)信號(hào)中解析出包括無(wú)線訪問(wèn)節(jié)點(diǎn)信息的無(wú)線網(wǎng)絡(luò)連接信息。
[0141] 舉例來(lái)說(shuō)，所述無(wú)線訪問(wèn)節(jié)點(diǎn)信息可包括無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí)，還可包括：無(wú)線訪問(wèn) 節(jié)點(diǎn)名稱(chēng)、無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí)、無(wú)線訪問(wèn)節(jié)點(diǎn)頻道、無(wú)線訪問(wèn)節(jié)點(diǎn)發(fā)現(xiàn)時(shí)間、該無(wú)線訪問(wèn)節(jié) 點(diǎn)連接的客戶(hù)端信息、無(wú)線訪問(wèn)節(jié)點(diǎn)加密方式、SSID、是否加密和/或認(rèn)證方式等。
[0142] 703、服務(wù)器對(duì)所述無(wú)線網(wǎng)絡(luò)連接信息中的無(wú)線訪問(wèn)節(jié)點(diǎn)信息進(jìn)行分析，生成分析 結(jié)果。
[0143] 舉例來(lái)說(shuō)，服務(wù)器對(duì)所述無(wú)線網(wǎng)絡(luò)連接信息中的無(wú)線訪問(wèn)節(jié)點(diǎn)信息進(jìn)行分析可包 括：所述服務(wù)器根據(jù)預(yù)設(shè)的黑/白名單規(guī)則對(duì)所述無(wú)線網(wǎng)絡(luò)連接信息中的無(wú)線訪問(wèn)節(jié)點(diǎn)信 息進(jìn)行分析；其中，所述無(wú)線訪問(wèn)節(jié)點(diǎn)信息包括：客戶(hù)端曾經(jīng)連接過(guò)的無(wú)線訪問(wèn)節(jié)點(diǎn)的信 息、屬于服務(wù)器中預(yù)設(shè)黑名單/白名單中的無(wú)線訪問(wèn)節(jié)點(diǎn)的信息等。
[0144] 在實(shí)際應(yīng)用中，服務(wù)器確定該無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí)對(duì)應(yīng)的無(wú)線訪問(wèn)節(jié)點(diǎn)是否屬于預(yù) 設(shè)白名單中的節(jié)點(diǎn)，如果無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí)對(duì)應(yīng)無(wú)線訪問(wèn)節(jié)點(diǎn)屬于白名單無(wú)線訪問(wèn)節(jié)點(diǎn)， 則可確定該無(wú)線訪問(wèn)節(jié)點(diǎn)為信任性無(wú)線訪問(wèn)節(jié)點(diǎn)，如果不屬于白名單無(wú)線訪問(wèn)節(jié)點(diǎn)，則可 認(rèn)為該無(wú)線訪問(wèn)節(jié)點(diǎn)為黑名單無(wú)線訪問(wèn)節(jié)點(diǎn)。
[0145] 可選地，如果無(wú)線訪問(wèn)節(jié)點(diǎn)屬于白名單無(wú)線訪問(wèn)節(jié)點(diǎn)，則服務(wù)器還可對(duì)無(wú)線訪問(wèn) 節(jié)點(diǎn)的相關(guān)信息如：無(wú)線訪問(wèn)節(jié)點(diǎn)名稱(chēng)、加密方式、無(wú)線訪問(wèn)節(jié)點(diǎn)廠商、無(wú)線訪問(wèn)節(jié)點(diǎn)認(rèn)證 方式進(jìn)行查看并分析，確定該無(wú)線訪問(wèn)節(jié)點(diǎn)的危險(xiǎn)系數(shù)/安全等級(jí)等信息。如果無(wú)線訪問(wèn) 節(jié)點(diǎn)屬于黑名單無(wú)線訪問(wèn)節(jié)點(diǎn)，則服務(wù)器也需要對(duì)無(wú)線訪問(wèn)節(jié)點(diǎn)的相關(guān)信息進(jìn)行分析，確 定該無(wú)線訪問(wèn)節(jié)點(diǎn)的軌跡和使用頻率等，實(shí)時(shí)監(jiān)控，保證企業(yè)無(wú)線網(wǎng)絡(luò)的安全。
[0146] 例如，服務(wù)器可根據(jù)預(yù)設(shè)風(fēng)險(xiǎn)評(píng)估機(jī)制對(duì)屬于預(yù)設(shè)白名單中的無(wú)線訪問(wèn)節(jié)點(diǎn)信息 進(jìn)行安全評(píng)估，確定該無(wú)線訪問(wèn)節(jié)點(diǎn)信息對(duì)應(yīng)的無(wú)線訪問(wèn)節(jié)點(diǎn)的安全等級(jí)；以及，向安全等 級(jí)低于預(yù)設(shè)安全等級(jí)的無(wú)線訪問(wèn)節(jié)點(diǎn)發(fā)出報(bào)警信息。如向管理員所在的第三方服務(wù)器/ 終端發(fā)送報(bào)警信息，或者，向無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí)對(duì)應(yīng)的無(wú)線訪問(wèn)節(jié)點(diǎn)所在的第三方服務(wù)器/ 終端發(fā)送報(bào)警信息；或者，采用電擊郵件/短信息方式向管理員所在的第三方服務(wù)器/終端 發(fā)送報(bào)警信息，或者，采用電擊郵件/短信息方式向無(wú)線訪問(wèn)節(jié)點(diǎn)標(biāo)識(shí)對(duì)應(yīng)的無(wú)線訪問(wèn)節(jié) 點(diǎn)所在的第三方服務(wù)器/終端發(fā)送報(bào)警信息等。
[0147]舉例來(lái)說(shuō)，結(jié)合圖8A和圖8B所示，圖8A示出的是企業(yè)員工私建的無(wú)線訪問(wèn)節(jié)點(diǎn)， 圖8B中示出的是某一企業(yè)員工的移動(dòng)終端在企業(yè)內(nèi)搜索出的WLAN無(wú)線訪問(wèn)節(jié)點(diǎn)，該些 WLAN無(wú)線訪問(wèn)節(jié)點(diǎn)均屬于企業(yè)內(nèi)員工私建的無(wú)線訪問(wèn)節(jié)點(diǎn)，由此，無(wú)線網(wǎng)絡(luò)傳感器監(jiān)測(cè)到 包括該些WLAN無(wú)線訪問(wèn)節(jié)點(diǎn)信息的無(wú)線網(wǎng)絡(luò)信號(hào)，將監(jiān)測(cè)的無(wú)線網(wǎng)絡(luò)信息發(fā)送服務(wù)器，月艮 務(wù)器可根據(jù)預(yù)設(shè)的白名單確定無(wú)線網(wǎng)絡(luò)信號(hào)中的WLAN無(wú)線訪問(wèn)節(jié)點(diǎn)是否安全，且還可確 定是否阻斷這些WLAN無(wú)線訪問(wèn)節(jié)點(diǎn)連接的客戶(hù)端等。
[0148] 由此，本實(shí)施例中的服務(wù)器能夠有效對(duì)企業(yè)內(nèi)部的無(wú)線網(wǎng)絡(luò)進(jìn)行監(jiān)控，并能夠?qū)?時(shí)分析無(wú)線網(wǎng)絡(luò)的狀態(tài)，可保證企業(yè)內(nèi)無(wú)線網(wǎng)絡(luò)的安全使用。
[0149] 圖9示出了本發(fā)明另一實(shí)施例提供的無(wú)線訪問(wèn)節(jié)點(diǎn)檢測(cè)方法的流程示意圖，如圖 9所示，本實(shí)施例的無(wú)線訪問(wèn)節(jié)點(diǎn)檢測(cè)方法如下所述。
[0150] 901、服務(wù)器接收無(wú)線網(wǎng)絡(luò)傳感器發(fā)送的無(wú)線網(wǎng)絡(luò)信號(hào)和所述無(wú)線網(wǎng)絡(luò)傳感器的 位置信息；其中，所述無(wú)線網(wǎng)絡(luò)傳感器的位置信息為預(yù)先設(shè)置在所述無(wú)線網(wǎng)絡(luò)傳感器中的 位置信息。
[0151] 902、所述服務(wù)器根據(jù)