CN102149092A - 用户非法接入的处理方法及装置 - Google Patents

Abstract

本发明提供一种用户非法接入的处理方法及装置，其中，用户非法接入的处理方法，包括：获取新接入无线网络的用户的ID信息；根据ID信息生成通知消息；将通知消息发送给用户设备。本发明可以在非法用户接入无线网络后，及时发现非法用户的接入，并通知无线网络管理员采取相应的措施来阻止非法用户使用无线网络资源，从而可以有效地保障无线网络的安全，使合法用户获得顺畅的无线网络使用体验。

Description

用户非法接入的处理方法及装置

技术领域

本发明涉及无线网络技术，尤其涉及一种用户非法接入的处理方法及装置。

背景技术

随着无线网络技术的发展，无线路由器和无线网关等无线网络接入设备逐渐普及，相比有线接入互联网来说，无线网络提供了自由且灵活的网络覆盖范围，给用户带来了极大的便捷上网体验。

但由于无线网络具有无线接入和无线数据传输的特点，合法用户的用户信息容易被窃取，网络资源容易被非法用户盗用，“蹭网现象”经常发生。“蹭网现象”即非法用户利用无线网络接入设备的安全漏洞，截取用户数据，破解用户密码，使非法用户在无需缴纳网费的情况下，接入合法用户的无线网络，盗用合法用户的网络资源，从而为合法用户带来经济损失。

现有技术一般通过用户配置防范和专用设备防范两个方面来防范“蹭网现象”。其中，用户配置防范一般通过合法用户在设置无线网络时，使用WPA或WPA2模式对无线网络的信息传输进行加密，或者将接入无线网络的权限与合法用户的计算机的MAC地址绑定，以防止非法用户的接入。专用设备防范一般通过专用的加密无线路由器和相应的加密网卡来对无线网络的信息传输进行加密，以防止非法用户的接入。

就现有技术采取的防范“蹭网现象”的措施来说，仅仅增加了非法用户的接入无线网络的难度，并不能从根本上杜绝“蹭网现象”。一旦非法用户成功接入无线网络，无法及时发现并进行处理，并且现有的用户配置防范需要用户进行复杂的安全参数设置，不具有专业知识的普通用户很难进行有效的设置。专用设备防范的兼容性较低，且设备价格高，相应提高了无线网络的配置成本。

发明内容

本发明提供一种用户非法接入的处理方法及装置。

本发明提供一种用户非法接入的处理方法，包括：

获取新接入无线网络的用户的ID信息；

根据所述ID信息生成通知消息；

将所述通知消息发送给用户设备。

本发明提供一种无线路由器装置，包括：

获取模块，用于获取新接入无线网络的用户的ID信息；

生成模块，用于根据所述获取模块获取的ID信息生成通知消息；

发送模块，用于将所述生成模块生成的通知消息发送给用户设备。

本发明可以在非法用户接入无线网络后，及时发现非法用户的接入，并通知无线网络管理员采取相应的措施来阻止非法用户使用无线网络资源，从而可以有效地保障无线网络的安全，使合法用户获得顺畅的无线网络使用体验。

附图说明

为了更清楚地说明本发明实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作一简单地介绍，显而易见地，下面描述中的附图是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。

图1为本发明用户非法接入的处理方法实施例一的流程图；

图2为本发明用户非法接入的处理方法实施例二的流程图；

图3为本发明用户非法接入的处理方法实施例三的流程图；

图4为本发明用户非法接入的处理方法实施例四的流程图；

图5为本发明无线路由器装置实施例一的结构图；

图6为本发明无线路由器装置实施例二的结构图；

图7为本发明无线路由器装置实施例三的确定模块的结构图；

图8为本发明无线路由器装置实施例四的生成模块的结构图。

具体实施方式

为使本发明实施例的目的、技术方案和优点更加清楚，下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

图1为本发明用户非法接入的处理方法实施例一的流程图，如图1所示，本实施例的方法可以包括：

步骤101、获取新接入无线网络的用户的ID信息。

举例来说，当有新用户接入无线网络时，通过新用户接入无线网络时所提供给无线路由器装置的相关信息，就可以获知接入用户的ID信息。例如，就使用固定IP地址的无线网络来说，当新接入无线网络的用户的IP地址为：202.201.255.1时，即可将202.201.255.1作为ID信息，当新接入无线网络的用户的计算机的介质访问控制(Medium/Media Access Control，以下简称：MAC)地址为：00-50-AB-CE-07-0C时，即可将00-50-AB-CE-07-0C作为ID信息。通过接入用户的ID信息，相应就可以根据用户的ID信息确定该用户是合法用户还是非法用户。

优选地，ID信息，包括下述信息中的至少一种信息：MAC地址信息、IP地址信息和主机名称信息。

例如，当新接入无线网络的用户的主机名称为：good01时，即可将good01作为ID信息。对于MAC地址信息、IP地址信息和主机名称信息来说，为增加非法用户的接入后而不被发现的难度，ID信息中所包含的信息越多，就越容易发现无线网络中接入的非法用户。因此，当ID信息中同时包括MAC地址信息、IP地址信息和主机名称信息时，可以最有效地发现非法用户的接入。

需要说明的是，由于每台计算机的MAC地址是唯一的，无论无线网络使用静态IP地址还是动态IP地址，以MAC地址作为接入无线网络的用户的ID信息，可以可靠地确定接入无线网络的用户是否为非法用户。无线网络的管理员可根据所用无线网络的实际情况，确定ID信息的具体内容，例如，当企业用户或家庭用户的无线网络采用了动态IP地址时，无线网络的管理员可将MAC地址信息作为ID信息，也可将MAC地址信息和主机名称信息作为ID信息。当企业用户或家庭用户的无线网络采用了静态IP地址时，无线网络的管理员可将MAC地址信息作为ID信息，也可将MAC地址信息和IP地址信息作为ID信息，或将MAC地址信息、IP地址信息和主机名称信息作为ID信息。

步骤102、根据ID信息生成通知消息。

举例来说，通过步骤101获取新接入无线网络的用户的ID信息后，就可以根据ID信息生成相应的通知消息。例如，根据ID信息所生成的通知消息可以为包含以下内容的文本消息：“MAC地址为00-50-AB-CE-07-0C的用户接入无线网络”。

步骤103、将通知消息发送给用户设备。

举例来说，为满足手机用户的上网需求，目前现有无线路由器装置已经配置了2G或3G通信模块。以3G通信模块为例，用户在无线路由器装置的SIM卡插槽中插入SIM卡后，3G通信模块可以通过自动拨号与3G无线通讯网络建立连接并交换数据。因此，本实施例在生成通知消息后，可通过无线路由器装置现有的2G或3G通信模块向用户设备以短信息或彩信的方式发送该通知消息，用户设备可以是网络管理员的手机。这样，无线网络管理员通过手机接收到该通知消息后，就可以对接入无线网络的用户的身份进行判断，以确认其是否为合法用户，无线网络管理员在通过通知消息确认新接入的用户为非法用户时，即可采取相应的措施来阻止其使用无线网络资源。例如，无线网络管理员可以切断非法用户的无线网络连接，并禁止其再次接入。

本实施例的用户非法接入的处理方法可以在新用户接入无线网络时，实时生成通知消息，并将通知消息发送给无线网络管理员，由无线网络管理员根据通知消息确认接入无线网络的新用户是否为非法用户，从而采取措施阻止非法用户使用无线网络资源。

本实施例的方法可以在非法用户成功接入无线网络后，及时发现非法用户的接入，并通知无线网络管理员采取相应的措施来阻止非法用户使用无线网络资源，从而可以有效地保障无线网络的安全，使合法用户获得顺畅的无线网络使用体验。

图2为本发明用户非法接入的处理方法实施例二的流程图，如图2所示，本实施例是对实施例一的进一步细化，本实施例的方法可以包括以下步骤：

步骤201、获取新接入无线网络的用户的ID信息。

步骤202、确定ID信息满足告警策略。

举例来说，对企业级用户而言，使用无线网络的用户可能会很多，如果在每个用户接入无线网络时，都生成相应的通知消息，就会使无线网络管理员的手机接收到大量的通知消息。而由于无线网络中接入的非法用户的数量相对较少，这样就会使无线网络管理员接收到的通知消息大部分为合法用户的接入消息，相应就会降低无线网络管理员的工作效率。为了提高无线网络管理员的工作效率，本优选实施例设置了告警策略，通过告警策略对ID信息进行判断。仅当ID信息满足告警策略，即确定新接入无线网络的用户为非法用户时，才执行步骤203，根据ID信息生成通知消息，从而可以有效地提高无线网络管理员的工作效率，并有效减少发送通知消息的发送数量，从而有效节约通过短信发送通知消息的成本。

步骤203、根据ID信息生成通知消息。

步骤204、将通知消息发送给用户设备。

由于步骤201、步骤203和步骤204相应与实施例一的步骤101至步骤103的实现原理以及技术效果类似，此处不再赘述。

本实施例的方法可以有效地提高无线网络管理员的工作效率，并有效减少通知消息的发送数量，从而有效节约通过短信发送通知消息的成本。

图3为本发明用户非法接入的处理方法实施例三的流程图，如图3所示，本实施例是对实施例二的进一步细化，本实施例的方法可以包括以下步骤：

步骤301、获取新接入无线网络的用户的ID信息。

步骤302、若ID信息与存储的合法用户信息不匹配，则确定ID信息满足告警策略。

举例来说，确定ID信息满足告警策略，可以通过判断由步骤301获得的ID信息与存储的合法用户信息是否匹配来进行。例如，存储的合法用户信息可以相应包括合法用户的MAC地址信息、IP地址信息和主机名称信息。这些信息可以以列表的形式存储在存储器中，将通过步骤301获得的ID信息与存储的合法用户信息进行比对，若获得的ID信息与存储的合法用户信息中的某一合法用户的用户信息一致，则可以认为ID信息与存储的合法用户信息匹配。否则，认为ID信息与存储的合法用户信息不匹配，并在不匹配的情况下确定ID信息满足告警策略，相应转至步骤303。

无线网络管理员还可以根据实际情况对告警策略进行调整，设置不同的告警级别。例如，就合法用户的MAC地址信息、IP地址信息和主机名称信息来说，对企业用户而言，有可能由于人员或人员的工位的调整，造成主机名称发生变化。而IP地址信息和MAC地址信息一般不会发生变化。无线网络管理员就可以将MAC地址信息和IP地址信息设置为高告警级别，而相应将主机名称信息设置为低告警级别，并相应对步骤303中所生成的通知消息进行调整。当接入无线网络的用户的ID信息中的IP地址信息和MAC地址信息与存储的合法用户信息中的合法用户A的用户信息一致，仅有主机名称信息与合法用户A的用户信息不一致时，生成的通知消息可以为：“新接入用户可能为非法用户，请检查”。而当接入无线网络的用户的ID信息中的主机名称信息与存储的合法用户信息中的合法用户B的用户信息一致，而IP地址信息或MAC地址信息与合法用户B的用户信息不一致时，生成的通知消息可以为：“新接入用户很可能为非法用户，请立即检查”。这样就可以有效地对接入无线网络的用户进行有效地判断和识别，有效地找出非法用户，并在合法用户接入无线网络时不通知无线网络管理员，使无线网络管理员不用去处理无用的通知消息，提高了无线网络管理员的工作效率。

步骤303、根据ID信息生成通知消息。

步骤304、将通知消息发送给用户设备。

由于步骤301、步骤303和步骤304相应与实施例二的步骤201、步骤203和步骤204的实现原理以及技术效果类似，此处不再赘述。

本实施例的方法可以使无线网络管理员不用去处理无用的通知消息，提高了无线网络管理员的工作效率。

图4为本发明用户非法接入的处理方法实施例四的流程图，如图4所示，本实施例的方法可以包括以下步骤：

步骤401、获取新接入无线网络的用户的ID信息。

步骤402、若ID信息与存储的合法用户信息不匹配，则确定ID信息满足告警策略。

由于步骤401至步骤402相应与实施例三的步骤301至步骤302的实现原理以及技术效果类似，此处不再赘述。

步骤403、根据ID信息生成短信通知消息或者彩信通知消息。

举例来说，根据ID信息生成的通知消息可以是短信通知消息或者彩信通知消息。

步骤404、调用通信模块，将短信通知消息或者彩信通知消息发送给用户设备。

举例来说，通过步骤403生成短信通知消息或者彩信通知消息后，可通过无线路由器装置的用于与2G或3G网络通信的通信模块，相应通过2G或3G网络发送给用户设备，即无线网络管理员的手机。无线网络管理员可以根据实际需要，即无线网络管理员所拥有的手机的具体情况，设定具体通过2G网络或者3G网络发送短信通知消息或者彩信通知消息。

本实施例可以通过2G或3G网络将可以是短信通知消息或者彩信通知消息的通知消息发送给无线网络管理员的手机，从而在非法用户接入无线网络时及时通知无线网络管理员。

图5为本发明无线路由器装置实施例一的结构图，如图5所示，本实施例的无线路由器装置可以包括：获取模块1、生成模块2以及发送模块3，其中，获取模块1，用于获取新接入无线网络的用户的ID信息；生成模块2，用于根据所述获取模块1获取的ID信息生成通知消息；发送模块3，用于将生成模块2生成的通知消息发送给用户设备。

本实施例的无线路由器装置可以用于执行图1所示实施例的方法，其实现原理以及技术效果类似，此处不再赘述。

图6为本发明无线路由器装置实施例二的结构图，如图6所示，本实施例的无线路由器装置是对实施例一的进一步细化，本实施例的装置还可以包括：确定模块4，用于确定ID信息满足告警策略。

本实施例的无线路由器装置可以用于执行图2所示实施例的方法，其实现原理以及技术效果类似，此处不再赘述。

图7为本发明无线路由器装置实施例三的确定模块的结构图，如图7所示，本实施例的无线路由器装置是对实施例二的进一步细化，本实施例的装置的确定模块4具体可以包括：判断单元41，用于判断获取模块1获取的ID信息与存储的合法用户信息是否匹配；确定单元42，用于若判断单元41判断ID信息与存储的合法用户信息不匹配，则确定ID信息满足告警策略。

本实施例的无线路由器装置可以用于执行图3所示实施例的方法，其实现原理以及技术效果类似，此处不再赘述。

图8为本发明无线路由器装置实施例四的生成模块的结构图，如图8所示，本实施例的装置的生成模块2具体可以包括：第一生成单元21，用于根据ID信息生成短信通知消息；第二生成单元22，用于根据ID信息生成彩信通知消息；发送模块3具体用于通过调用通信模块将第一生成单元21生成的短信通知消息或者第二生成单元22生成的彩信通知消息发送给用户设备。

本实施例的无线路由器装置可以用于执行图4所示实施例的方法，其实现原理以及技术效果类似，此处不再赘述。

本领域普通技术人员可以理解：实现上述方法实施例的全部或部分步骤可以通过程序指令相关的硬件来完成，前述的程序可以存储于一计算机可读取存储介质中，该程序在执行时，执行包括上述方法实施例的步骤；而前述的存储介质包括：ROM、RAM、磁碟或者光盘等各种可以存储程序代码的介质。

最后应说明的是：以上实施例仅用以说明本发明的技术方案，而非对其限制；尽管参照前述实施例对本发明进行了详细的说明，本领域的普通技术人员应当理解：其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换；而这些修改或者替换，并不使相应技术方案的本质脱离本发明各实施例技术方案的精神和范围。

Claims (9)

1.一种用户非法接入的处理方法，其特征在于，包括：

获取新接入无线网络的用户的ID信息；

根据所述ID信息生成通知消息；

将所述通知消息发送给用户设备。

2.根据权利要求1所述的方法，其特征在于，所述根据所述ID信息生成通知消息之前，还包括：

确定所述ID信息满足告警策略。

3.根据权利要求2所述的方法，其特征在于，所述确定所述ID信息满足告警策略包括：

若所述ID信息与存储的合法用户信息不匹配，则确定所述ID信息满足告警策略。

4.根据权利要求1至3中任一权利要求所述的方法，其特征在于，所述ID信息，包括下述信息中的至少一种信息：

MAC地址信息、IP地址信息和主机名称信息。

5.根据权利要求1至3中任一权利要求所述的方法，其特征在于，所述根据所述ID信息生成通知消息，包括：

根据所述ID信息生成短信通知消息或者彩信通知消息；

所述将所述通知消息发送给用户设备，包括：

调用通信模块，将所述短信通知消息或者彩信通知消息发送给用户设备。

6.一种无线路由器装置，其特征在于，包括：

获取模块，用于获取新接入无线网络的用户的ID信息；

生成模块，用于根据所述获取模块获取的ID信息生成通知消息；

发送模块，用于将所述生成模块生成的通知消息发送给用户设备。

7.根据权利要求6所述的装置，其特征在于，还包括：

确定模块，用于确定所述ID信息满足告警策略。

8.根据权利要求7所述的装置，其特征在于，所述确定模块具体包括：

判断单元，用于判断所述获取模块获取的ID信息与存储的合法用户信息是否匹配；

确定单元，用于若所述判断单元判断所述ID信息与存储的合法用户信息不匹配，则确定所述ID信息满足告警策略。

9.根据权利要求6至8中任一权利要求所述的装置，其特征在于，所述生成模块具体包括：

第一生成单元，用于根据所述ID信息生成短信通知消息；

第二生成单元，用于根据所述ID信息生成彩信通知消息；

所述发送模块具体用于通过调用通信模块将第一生成单元生成的短信通知消息或者第二生成单元生成的彩信通知消息发送给所述用户设备。

Images