用于检测无线网络中的欺骗性接入点的方法和装置

摘要

用于实现检测无线网络的欺骗性接入点的方法的方法、装置和软件产品。该方法包括维护AP数据库，该AP数据库包括关于被管理的接入点(AP)和友好AP的信息，其中包括每个被管理的AP的MAC地址。该方法还包括向一个或多个被管理的AP发送扫描请求，所述扫描请求包括以下请求中的一个或多个：让进行接收的被管理的AP扫描信标和探测响应的请求，以及让进行接收的被管理的AP请求其客户端扫描信标和探测响应的请求。该方法还包括接收来自进行接收的被管理的AP中的至少一个的报告，报告包括关于由AP所发送的任何接收到的信标或探测响应的信息。对于接收到关于其的信息的每个信标或探测响应，该方法分析报告中接收到的关于发送信标/探测响应的AP的信息，该分析包括断定发送所述信标或探测响应的AP的MAC地址是否匹配AP数据库中的AP的MAC地址，以断定AP是潜在的欺骗性AP还是被管理的或友好的AP。