CN109982359B - 一种采用多无线热点监测技术的无线热点监测装置及其方法 - Google Patents

一种采用多无线热点监测技术的无线热点监测装置及其方法 Download PDF

Info

Publication number
CN109982359B
CN109982359B CN201910357665.0A CN201910357665A CN109982359B CN 109982359 B CN109982359 B CN 109982359B CN 201910357665 A CN201910357665 A CN 201910357665A CN 109982359 B CN109982359 B CN 109982359B
Authority
CN
China
Prior art keywords
wireless
monitoring
channel
hot spot
wireless hotspot
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
CN201910357665.0A
Other languages
English (en)
Other versions
CN109982359A (zh
Inventor
李明明
欧晓聪
龚海澎
王庭宇
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Sichuan Yingdesaike Technology Co ltd
Original Assignee
Sichuan Yingdesaike Technology Co ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Sichuan Yingdesaike Technology Co ltd filed Critical Sichuan Yingdesaike Technology Co ltd
Priority to CN201910357665.0A priority Critical patent/CN109982359B/zh
Publication of CN109982359A publication Critical patent/CN109982359A/zh
Application granted granted Critical
Publication of CN109982359B publication Critical patent/CN109982359B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W24/00Supervisory, monitoring or testing arrangements
    • H04W24/02Arrangements for optimising operational condition
    • HELECTRICITY
    • H04ELECTRIC COMMUNICATION TECHNIQUE
    • H04WWIRELESS COMMUNICATION NETWORKS
    • H04W24/00Supervisory, monitoring or testing arrangements
    • H04W24/08Testing, supervising or monitoring using real traffic

Abstract

本发明公开了一种采用多无线热点监测技术的无线热点监测装置及其方法,该无线热点监测装置包括工业级主机设备、无线热点监听群组、无线热点主控单元和工业级存储单元;每个无线热点监听单元、无线热点主控单元和工业级存储单元均分别与工业级主机设备相连接;无线热点主控单元包括调度模块、监测模块、合法性判决模块和通讯监测模块,调度模块与监测模块相连接,监测模块与合法性判决模块相连接,合法性判决模块与通讯监测模块相连接。因此,本发明能有效地实现对工业控制系统环境中的无线信道全面监测、无线热点/无线连接设备的合法性快速甄别,而且还有效防范非法无线热点的接入,杜绝由于无线热点的非法接入导致的非法外联事件发生。

Description

一种采用多无线热点监测技术的无线热点监测装置及其方法
技术领域
本发明属于无线热点安全领域,尤其涉及一种在工业控制环境下一种采用多无线热点监测技术的无线热点监测装置及其方法。
背景技术
随着信息化和工业化融合的不断深入,工业控制系统从单机走向互联,从封闭走向开放,从自动化走向智能化。在生产力显著提高的同时,工业控制系统面临着日益严峻的网络安全威胁。为了应对这些网络安全威胁,通常会将工业控制系统的实时生产控制区划分为独立的网络,进行物理隔离。然而,随着通信技术的发展,WIFI技术凭借自身的优势被广泛应用,在为人们带来广泛便利的同时,却带来了较大的安全隐患,尤其是在工业控制现场,无线热点的使用可以轻易突破隔离网络限制,将本应物理隔离的工业控制系统连接到互联网上,形成极大的安全隐患。因此,在工业控制现场中,出于安全性保护要求,通常不允许有非法的无线热点接入。但是,如何监测在工业控制现场环境中是否存在有无线热点,有哪些无线热点的存在,有没有无线设备连接了某个无线热点,如何将非法的无线热点与合法的热点区别开来,并在发现非法无线热点时及时发出告警信息,目前在工业控制系统环境要求下缺乏相应的解决方案。
目前主流的无线WIFI网络设备支持802.11a/b/g/n/ac,WIFI信号在2.4GHz频带可以使用的信道有13个,信道号从1~13,中心频率从2412MHz~2472MHz,每个信道频宽为20MHz;5GHz频带可以使用的信道有19个,由于其中有部分信道重叠,实际使用其中的13个,信道号为36、40、44、48、52、56、60、64、149、153、157、161、165,中心频率从5180MHz~5825MHz,每个信道频宽为20MHz。
目前通用的无线热点发现装置,不能适应工业控制系统严苛的环境要求,不能满足7*24小时持续不间断运行要求。目前所使用的无线热点发现技术,只能扫描得到周边存在有哪些无线热点,但是缺少对这些无线热点的甄别能力,无法将非法热点从合法热点中筛选出来。更缺少对无线热点进行进一步监测的能力,不能持续监测无线热点是否已经有无线设备接入,是否正在通过无线热点进行无线网络通讯。
发明内容
为了解决上述技术问题,本发明目的是提供一种在工业控制环境下一种采用多无线热点监测技术的无线热点监测装置及其方法,不仅能有效地实现对工业控制系统环境中的无线信道全面监测、无线热点/无线连接设备的合法性快速甄别,而且还有效防范非法无线热点的接入,杜绝由于无线热点的非法接入导致的非法外联事件发生,避免工业控制系统网络被有意或无意的连接到互联网上,对工业控制系统网络起到积极有效的安全防护作用。
鉴于此,本发明采用如下技术方案:
一种采用多无线热点监测技术的无线热点监测装置,其中,该无线热点监测装置包括用于提供系统运行的软硬件平台的工业级主机设备、用于探测和传递无线热点信息的无线热点监听群组、用于对监测到的无线热点/无线接入设备的合法性进行甄别和控制的无线热点主控单元和用于将监测到的无线热点通讯信息进行记录和保存的工业级存储单元;所述无线热点监听群组主要N个无线热点监听单元构成且N>1,每个无线热点监听单元、无线热点主控单元和工业级存储单元均分别与所述工业级主机设备相连接;其中,所述无线热点主控单元包括用于调度N个无线热点监听单元的调度模块、用于解析无线热点监听单元的监测信号的监测模块、用于实现对监测到的无线热点/无线接入设备的合法性进行甄别的合法性判决模块和用于交互传递判决结果和记录信息的通讯监测模块,所述调度模块与所述监测模块相连接,所述监测模块与合法性判决模块相连接,所述合法性判决模块与所述通讯监测模块相连接。
优选地,所述无线热点主控单元还包括与所述通讯监测模块连接的非法接入告警模块,用于根据判决结果及时发出告警、预警、通知消息。
优选地,所述每个无线热点监听单元通过PCIe总线与所述工业级主机设备相连,且不间断轮询无线WIFI信道进行无线热点的探测,并将探测到的信息通过总线数据交互传递给无线热点主控单元。
优选地,所述通讯监测模块的无线通讯数据通过SATA总线交互传递给工业级存储单元保存记录,同时从工业级存储单元中读取被保存记录的数据供合法性判决模块进行合法性判断和管理人员调阅查看相关信息。
鉴于此,本发明又采用如下技术方案:
一种使用上述技术方案的无线热点监测方法,其中,该无线热点监测方法具体包括如下步骤:
步骤一:设置N个无线热点监听单元工作模式为监听模式且N>1,并建立N个无线热点监听单元的负载清单,同时从工业级存储单元读取工作信道列表和每个信道对应的工作频率及并建立两个工作信道优先级队列,分别记作当前工作队列、过期工作队列;
步骤二:通过监测工作信道获取工作的无线热点/无线接入设备的名称,并保持对该无线热点/无线接入设备的信息进行记录和追踪,以及再对工作的无线热点名称/接入无线热点的无线接入设备的名称进行合法性快速识别;
步骤三:通讯监测模块对监测到的无线信号进行解析,从中获取无线通讯记录,将参与该无线通讯的无线热点信息、无线连接设备信息记录到与工业级主机设备相连的工业级存储单元中,并随时刷新记录。
优选地,所述步骤一的具体步骤方法:
初始化N个无线热点监听单元的负载清单中的负载率、最后使用时间两个动态因子为0;
当前工作队列中每项记录包含信道工作频率、最后一次监听数据量、最后监听时间、有效调度次数;再初始化最后一次监听数据量、最后监听时间、有效调度次数三个动态因子为0,过期工作队列初始化为空队列;
调度模块选取任意一个无线热点监听单元作为被调度监测对象并读取预置的调度监测周期记作T,同时判断当前工作队列是否为空;
在当前工作队列信道上进行监测,在监测周期T时间内是否监听到通信数据;
把当前工作队列中C频率对应条目中的三个动态因子取出,计算调度优先级,并按照优先级将其插入到过期工作队列中对应的位置;
监测是否收到结束信号,若未收到结束信号则返回上述关于判断当前工作队列是否为空的步骤中继续执行,若收到结束信号则结束。
进一步优选地,若当前工作列队为空则将当前工作队列与过期工作队列交换位置,使过期工作队列变为当前工作队列,读取当前工作队列中队首位置的信道频率记作C并设置该选取的无线热点监听单元的工作频率为该信道的工作频率。
进一步优选地,若当前工作列队不为空则读取当前工作队列中队首位置的信道频率记作C并设置该选取的无线热点监听单元的工作频率为该信道的工作频率,记录该信道通开始时间,初始化本次监听数据量为0。
进一步优选地,若监听到通信数据则通过“负载率”和“最后使用时间”两个因子作为计算输入,在N-1个无线热点监测硬件模块中选出最优一个记作D,将其当前正在监听信道频率记作P,将P信道的“最后一次监听数据量”、“信道有效调度次数”的累加值更新到P频率对应的信道条目中,打断D的无线热点监听单元正在执行的监听工作,将其工作频率设置为C,进行无线数据监听,把当前工作队列中C频率对应的信道条目中“最后一次监听数据量”、“最后监听时间”、“有效调度次数”进行更新,并将C频率对应条目从当前工作队列移除,进入下一步处理。
进一步优选地,若未监听到通信数据则把当前工作队列中C频率对应的信道条目中“最后一次监听数据量”、“最后监听时间”、“有效调度次数”进行更新,并将C频率对应条目从当前工作队列移除,进入下一步处理。
与现有技术相比,本发明具有的有益效果为:
1、本发明所述无线热点监测装置采用非x86架构的低功耗工业级设计,可稳定工作在-40℃~+70℃,能够满足工业控制系统环境的7*24小时持续不间断运行要求,解决了对工业控制系统进行持续无线热点监测的问题。
2、本发明所述无线热点监测方法,可以快速可控地对所有的WIFI信道进行全覆盖监测,有效防止漏检WIFI信道。
3、本发明所述无线热点监测方法,可以实现自动对WIFI信道的监测时长的动态调整,从而在保证不漏检WIFI信道的同时对存在无线信号的WIFI信道进行重点监测。
4、本发明所述无线热点监测方法,可以通过监测WIFI信道自动采集工作的无线热点名称,并保持对该热点进行记录和追踪,便于后续进行无线热点/无线连接设备的合法性甄别,有效防止漏判无线热点并降低管理人员的判定难度。
5、本发明所述无线热点监测方法,可以实现对无线通讯的持续记录和追踪,为无线通讯的审计提供支撑,并且为结合有线网络通讯特征进行网络数据交换深度分析提供数据来源。
6、本发明提供的满足工业控制系统环境要求的大容量数据存储,可以实现对所监测到的无线热点、无线连接设备、无线通讯记录、无线热点黑白名单、无线连接设备黑白名单信息的安全可靠的长时间存储记录,方便对各种违规事件进行追踪、复查,及时排除网络威胁。
附图说明
图1是本发明实施例一所述无线热点监测装置的基本框架示意图。
图2是本发明实施例一所述无线热点主控单元的具体结构示意图。
图3是本发明实施例二所述所述无线热点监测方法的基本流程图。
图4是本发明实施例二所述无线通讯记录处理的具体流程图。
具体实施方式
为了更好理解本发明的创造思想,在此将本发明的工作原理作如下说明:
实施例一
如图1和图2所示,本发明实施例提供了一种采用多无线热点监测技术的无线热点监测装置,该无线热点监测装置包括用于提供系统运行的软硬件平台的工业级主机设备10、用于探测和传递无线热点信息的无线热点监听群组20、用于对监测到的无线热点/无线接入设备的合法性进行甄别和控制的无线热点主控单元30和用于将监测到的无线热点通讯信息进行记录和保存的工业级存储单元40;所述无线热点监听群组20主要N个无线热点监听单元21构成且N>1,每个无线热点监听单元21、无线热点主控单元30和工业级存储单元40均分别与所述工业级主机设备10相连接;其中,所述无线热点主控单元30包括用于调度N个无线热点监听单元21的调度模块31、用于解析无线热点监听单元21的监测信号的监测模块32、用于实现对监测到的无线热点/无线接入设备的合法性进行甄别的合法性判决模块33和用于交互传递判决结果和记录信息的通讯监测模块34,所述调度模块31与所述监测模块32相连接,所述监测模块32与合法性判决模块33相连接,所述合法性判决模块33与所述通讯监测模块34相连接。
所述无线热点主控单元30还包括与所述通讯监测模块34连接的非法接入告警模块35,用于根据判决结果及时发出告警、预警、通知消息。在本发明实施例中,所述通讯监测模块34的无线通讯数据通过SATA总线交互传递给工业级存储单元40保存记录,同时从工业级存储单元40中读取被保存记录的数据供合法性判决模块33进行合法性判断和管理人员调阅查看相关信息。
在本发明实施例中,所述每个无线热点监听单元21通过PCIe总线与所述工业级主机设备10相连,且不间断轮询无线WIFI信道进行无线热点的探测,并将探测到的信息通过总线数据交互传递给无线热点主控单元30。
籍此,本发明实施例能够满足工业控制系统环境要求的无线热点监测装置,能够7*24小时持续不间断运行。所述工业级主机设备10提供系统运行的基础硬件和软件支撑平台,用于接入无线热点监测监听单元20和大容量的工业级存储单元40,运行无线热点主控模块单元30;该工业级主机设备10为非x86架构的低功耗工业级硬件设计,采用无风扇、无可旋转部件结构,依靠特制的导热管将CPU发热快速传导到机箱,通过机箱外壳自散热;每个无线热点监听单元21通过PCIe总线与工业级主机设备10相连,始终工作在监听模式,不间断轮询无线WIFI信道进行无线热点的探测,并将探测到的信息通过总线数据交互传递给无线热点主控单元30。
所述无线热点主控单元30所包括的五个软件子模块分别为调度模块31、监测模块32、合法性判决模块33、通讯监测模块34以及非法接入告警模块35,监测模块32将监测到的无线热点和无线连接设备利用无线通讯数据通过SATA总线交互传递给大容量的工业级存储单元40保存记录,并从大容量的工业级存储单元40中读取相关数据供合法性判决模块33进行合法性判断和管理人员调阅查看相关信息。
另外,本发明实施例通过使用大容量的工业级存储单元40存储所监测到的无线热点、无线连接设备、无线通讯记录、无线热点黑白名单、无线连接设备黑白名单。以上数据的存储时间超过12个月,在达到存储上限的80%时,发出提示信息,提示管理人员及时转储数据;在达到存储上限时,采用回滚方式覆盖最早的历史记录。
实施例二
如图3所示,本发明实施例提供了一种使用上述实施例一的无线热点监测方法,其中,该无线热点监测方法具体包括如下步骤:
步骤一:设置N个无线热点监听单元21工作模式为监听模式且N>1,并建立N个无线热点监听单元21的负载清单,同时从工业级存储单元40读取工作信道列表和每个信道对应的工作频率及并建立两个工作信道优先级队列,分别记作当前工作队列、过期工作队列;
步骤二:通过监测工作信道获取工作的无线热点/无线接入设备的名称,并保持对该无线热点/无线接入设备的信息进行记录和追踪,以及再对工作的无线热点名称/接入无线热点的无线接入设备的名称进行合法性快速识别;
步骤三:通讯监测模块34对监测到的无线信号进行解析,从中获取无线通讯记录,将参与该无线通讯的无线热点信息、无线连接设备信息记录到与工业级主机设备10相连的工业级存储单元40中,并随时刷新记录。
为了更好理解本发明实施例所述的方法,现具体说明如下:设置N个无线热点监听单元21工作模式为监听模式且N>1,并建立N个无线热点监听单元21的负载清单,负载清单中每项记录包含监听单元ID、负载率、最后使用时间,其中负载率、最后使用时间两个动态因子初始化为0;
从工业级存储单元40中读取工作信道列表及每个工作信道对应的工作频率,并建立两个工作信道优先级队列,分别记作当前工作队列、过期工作队列;当前工作队列中每项记录包含信道工作频率、最后一次监听数据量、最后监听时间、有效调度次数;其中,最后一次监听数据量、最后监听时间、有效调度次数三个动态因子初始化为0,过期工作队列初始化为空队列;
调度模块31选取任意一个无线热点监听单元21作为被调度监测对象,并读取预置的调度监测周期记作T;
判断当前工作队列是否为空,若当前工作列队为空则将当前工作队列与过期工作队列交换位置,使过期工作队列变为当前工作队列,读取当前工作队列中队首位置的信道频率记作C并设置该选取的无线热点监听单元21的工作频率为该信道的工作频率;若当前工作列队不为空则读取当前工作队列中队首位置的信道频率记作C并设置该选取的无线热点监听单元21的工作频率为该信道的工作频率,记录该信道通开始时间,初始化本次监听数据量为0;
在当前工作信道上进行监测,在监测周期T时间内是否监听到通信数据;若监听到通信数据则通过“负载率”和“最后使用时间”两个因子作为计算输入,在N-1个无线热点监测硬件模块中选出最优一个记作D,将其当前正在监听信道频率记作P,将P信道的“最后一次监听数据量”、“信道有效调度次数”的累加值更新到P频率对应的信道条目中,打断D的无线热点监听单元正在执行的监听工作,将其工作频率设置为C,进行无线数据监听,把当前工作队列中C频率对应的信道条目中“最后一次监听数据量”、“最后监听时间”、“有效调度次数”进行更新,并将C频率对应条目从当前工作队列移除,进入下一步处理;若未监听到通信数据则把当前工作队列中C频率对应的信道条目中“最后一次监听数据量”、“最后监听时间”、“有效调度次数”进行更新,并将C频率对应条目从当前工作队列移除,进入下一步处理;
把当前工作队列中C频率对应条目中的三个动态因子(最后一次监听数据量、最后监听时间、有效调度次数)取出,计算调度优先级,并按照优先级将其插入到过期工作队列中对应的位置;最后判断是否收到结束信号,若未收到结束信号则返回判断当前工作队列是否为空并继续执行,若收到结束信号则结束。
在本发明实施例中,本发明通过监测工作信道(WIFI信道)获得工作的无线热点名称,并保持对该热点进行记录和追踪的方法。如图4所示,监测模块31对无线热点监听群组20监测到的无线信号进行解析,从中获取无线热点的SSID和BSSID,将该热点的SSID、BSSID以及信号强度、工作频道、监测到的时间等信息记录到与工业级主机设备10相连的大容量的工业级存储单元40中,并随时刷新记录以供追踪,在需要时可以提取该无线热点的所有相关信息,作为无线热点的合法性判决模块32判定该无线热点/无线接入设备是否为非法热点的参考依据。
另外,本发明实施例通过工作信道(WIFI信道)获得连接无线热点的无线设备信息,并保持对该无线设备进行记录和追踪的方法。监测模块31对无线热点监听群组20监测到的无线信号进行解析,从中获取连接无线热点的无线设备信息,将该无线设备的MAC地址、连接的热点、监测到的时间等信息记录到与工业级主机设备10相连的大容量的工业级存储单元40中,并随时刷新记录,在需要时可以提取该无线设备的所有相关信息,作为对该无线设备进行追踪的依据。
在本发明实施例中所述步骤三具体为:通讯监测模块34对监测到的无线信号进行解析,从中获取无线通讯记录,将参与该无线通讯的无线热点SSID、BSSID、无线连接设备的MAC地址、通讯数据包长度、监测到的时间等信息记录到与工业级主机设备10相连的大容量的工业级存储单元40中,并随时刷新记录,在需要时可以提取该无线通讯的所有相关信息,作为对该无线通讯进行追踪的依据。通过这些数据记录,结合有线网络的网络通讯特征,进行网络数据交换深度分析,识别当前网络是否存在非法外联风险,并在第一时间发出非法外联报警,通知管理人员进行相关处置。
另外,本发明实施例通过使用大容量的工业级存储单元40存储所监测到的无线热点、无线连接设备、无线通讯记录、无线热点黑白名单、无线连接设备黑白名单。以上数据的存储时间超过12个月,在达到存储上限的80%时,发出提示信息,提示管理人员及时转储数据;在达到存储上限时,采用回滚方式覆盖最早的历史记录。
综上所述,通过上述本发明可以实现对工业控制系统环境中的无线信道全面监测、无线热点/无线连接设备的合法性快速甄别,在第一时间发出告警、预警和通知消息,有效防范非法无线热点的接入,杜绝由于无线热点的非法接入导致的非法外联事件发生,避免工业控制系统网络被有意或无意的连接到互联网上,对工业控制系统网络起到积极有效的安全防护作用。

Claims (10)

1.一种采用多无线热点监测技术的无线热点监测装置,其特征在于,该无线热点监测装置包括用于提供系统运行的软硬件平台的工业级主机设备(10)、用于探测和传递无线热点信息的无线热点监听群组(20)、用于对监测到的无线热点/无线接入设备的合法性进行甄别和控制的无线热点主控单元(30)和用于将监测到的无线热点通讯信息进行记录和保存的工业级存储单元(40);所述无线热点监听群组(20)主要由N个无线热点监听单元(21)构成且N>1,每个无线热点监听单元(21)、无线热点主控单元(30)和工业级存储单元(40)均分别与所述工业级主机设备(10)相连接;其中,所述无线热点主控单元(30)包括用于调度N个无线热点监听单元(21)的调度模块(31)、用于解析无线热点监听单元(21)的监测信号的监测模块(32)、用于实现对监测到的无线热点/无线接入设备的合法性进行甄别的合法性判决模块(33)和用于交互传递判决结果和记录信息的通讯监测模块(34),所述调度模块(31)与所述监测模块(32)相连接,所述监测模块(32)与合法性判决模块(33)相连接,所述合法性判决模块(33)与所述通讯监测模块(34)相连接。
2.根据权利要求1所述的采用多无线热点监测技术的无线热点监测装置,其特征在于,所述无线热点主控单元(30)还包括与所述通讯监测模块(34)连接的非法接入告警模块(35),用于根据判决结果及时发出告警、预警、通知消息。
3.根据权利要求1所述的采用多无线热点监测技术的无线热点监测装置,其特征在于,所述每个无线热点监听单元(21)通过PCIe总线与所述工业级主机设备(10)相连,且不间断轮询无线WIFI信道进行无线热点的探测,并将探测到的信息通过总线数据交互传递给无线热点主控单元(30)。
4.根据权利要求1所述的采用多无线热点监测技术的无线热点监测装置,其特征在于,所述通讯监测模块(34)的无线通讯数据通过SATA总线交互传递给工业级存储单元(40)保存记录,同时从工业级存储单元(40)中读取被保存记录的数据供合法性判决模块(33)进行合法性判断和管理人员调阅查看相关信息。
5.一种使用上述权利要求1至4所述任意一项的采用多无线热点监测技术的无线热点监测装置的无线热点监测方法,其特征在于,该无线热点监测方法具体包括如下步骤:
步骤一:设置N个无线热点监听单元(21)工作模式为监听模式且N>1,并建立N个无线热点监听单元(21)的负载清单,同时从工业级存储单元(40)读取工作信道列表和每个信道对应的工作频率及并建立两个工作信道优先级队列,分别记作当前工作队列、过期工作队列;
步骤二:通过监测工作信道获取工作的无线热点/无线接入设备的名称,并保持对该无线热点/无线接入设备的信息进行记录和追踪,以及再对工作的无线热点名称/接入无线热点的无线接入设备的名称进行合法性快速识别;
步骤三:通讯监测模块(34)对监测到的无线信号进行解析,从中获取无线通讯记录,将参与该无线通讯的无线热点信息、无线连接设备信息记录到与工业级主机设备(10)相连的工业级存储单元(40)中,并随时刷新记录。
6.根据权利要求5所述的采用多无线热点监测技术的无线热点监测方法,其特征在于,所述步骤一的具体步骤方法:
初始化N个无线热点监听单元(21)的负载清单中的负载率、最后使用时间两个动态因子为0;
当前工作队列中每项记录包含信道工作频率、最后一次监听数据量、最后监听时间、有效调度次数;再初始化最后一次监听数据量、最后监听时间、有效调度次数三个动态因子为0,过期工作队列初始化为空队列;
调度模块(31)选取任意一个无线热点监听单元(21)作为被调度监测对象并读取预置的调度监测周期记作T,同时判断当前工作队列是否为空;
在当前工作队列信道上进行监测,在监测周期T时间内是否监听到通信数据;
把当前工作队列中C频率对应条目中的三个动态因子取出,计算调度优先级,并按照优先级将其插入到过期工作队列中对应的位置;
监测是否收到结束信号,若未收到结束信号则返回上述关于判断当前工作队列是否为空的步骤中继续执行,若收到结束信号则结束。
7.根据权利要求6所述的采用多无线热点监测技术的无线热点监测方法,其特征在于,若当前工作列队为空则将当前工作队列与过期工作队列交换位置,使过期工作队列变为当前工作队列,读取当前工作队列中队首位置的信道频率记作C并设置该选取的无线热点监听单元(21)的工作频率为该信道的工作频率。
8.根据权利要求6所述的采用多无线热点监测技术的无线热点监测方法,其特征在于,若当前工作列队不为空则读取当前工作队列中队首位置的信道频率记作C并设置该选取的无线热点监听单元(21)的工作频率为该信道的工作频率,记录该信道通开始时间,初始化本次监听数据量为0。
9.根据权利要求6所述的采用多无线热点监测技术的无线热点监测方法,其特征在于,若监听到通信数据则通过“负载率”和“最后使用时间”两个因子作为计算输入,在N-1个无线热点监测硬件模块中选出最优一个记作D,将其当前正在监听信道频率记作P,将P信道的“最后一次监听数据量”、“信道有效调度次数”的累加值更新到P频率对应的信道条目中,打断D的无线热点监听单元(21)正在执行的监听工作,将其工作频率设置为C,进行无线数据监听,把当前工作队列中C频率对应的信道条目中“最后一次监听数据量”、“最后监听时间”、“有效调度次数”进行更新,并将C频率对应条目从当前工作队列移除,进入下一步处理。
10.根据权利要求6所述的采用多无线热点监测技术的无线热点监测方法,其特征在于,若未监听到通信数据则把当前工作队列中C频率对应的信道条目中“最后一次监听数据量”、“最后监听时间”、“有效调度次数”进行更新,并将C频率对应条目从当前工作队列移除,进入下一步处理。
CN201910357665.0A 2019-04-29 2019-04-29 一种采用多无线热点监测技术的无线热点监测装置及其方法 Active CN109982359B (zh)

Priority Applications (1)

Application Number Priority Date Filing Date Title
CN201910357665.0A CN109982359B (zh) 2019-04-29 2019-04-29 一种采用多无线热点监测技术的无线热点监测装置及其方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201910357665.0A CN109982359B (zh) 2019-04-29 2019-04-29 一种采用多无线热点监测技术的无线热点监测装置及其方法

Publications (2)

Publication Number Publication Date
CN109982359A CN109982359A (zh) 2019-07-05
CN109982359B true CN109982359B (zh) 2023-10-17

Family

ID=67087005

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201910357665.0A Active CN109982359B (zh) 2019-04-29 2019-04-29 一种采用多无线热点监测技术的无线热点监测装置及其方法

Country Status (1)

Country Link
CN (1) CN109982359B (zh)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN110290154A (zh) * 2019-07-23 2019-09-27 北京威努特技术有限公司 一种非法外联检测设备、方法与存储介质
CN112822708B (zh) * 2020-12-31 2022-06-28 四川英得赛克科技有限公司 一种使用多无线网卡进行无线通信数据抓取的方法和设备

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007312078A (ja) * 2006-05-18 2007-11-29 Central Res Inst Of Electric Power Ind 不法電波源探索方法および不法電波源探索システム
CN102843684A (zh) * 2011-06-21 2012-12-26 航天信息股份有限公司 局域网中探测非法无线接入点的方法和系统
WO2015074367A1 (zh) * 2013-11-19 2015-05-28 华为技术有限公司 一种检测非法无线接入点的方法、装置及系统
WO2015196664A1 (zh) * 2014-06-27 2015-12-30 中兴通讯股份有限公司 防蹭网的无线路由设备、方法和计算机存储介质
CN109474607A (zh) * 2018-12-06 2019-03-15 连云港杰瑞深软科技有限公司 一种工业控制网络安全保护监测系统

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007312078A (ja) * 2006-05-18 2007-11-29 Central Res Inst Of Electric Power Ind 不法電波源探索方法および不法電波源探索システム
CN102843684A (zh) * 2011-06-21 2012-12-26 航天信息股份有限公司 局域网中探测非法无线接入点的方法和系统
WO2015074367A1 (zh) * 2013-11-19 2015-05-28 华为技术有限公司 一种检测非法无线接入点的方法、装置及系统
WO2015196664A1 (zh) * 2014-06-27 2015-12-30 中兴通讯股份有限公司 防蹭网的无线路由设备、方法和计算机存储介质
CN109474607A (zh) * 2018-12-06 2019-03-15 连云港杰瑞深软科技有限公司 一种工业控制网络安全保护监测系统

Also Published As

Publication number Publication date
CN109982359A (zh) 2019-07-05

Similar Documents

Publication Publication Date Title
CN109982359B (zh) 一种采用多无线热点监测技术的无线热点监测装置及其方法
CN1783810B (zh) 用于确定无线设备位置的方法
US7808958B1 (en) Rogue wireless access point detection
EP4343728A2 (en) Digital fingerprint tracking
CN103118360B (zh) 一种阻断无线移动终端的系统
CN101656013A (zh) 一种车载监控报警终端、系统及报警方法
CN105247911A (zh) 无线网络中的接入点选择
CN103052063B (zh) 一种接入无线局域网的方法、系统、无线共享设备和终端
CN102413143A (zh) 基于云计算的安全审计系统及方法
CN105009648A (zh) 使用运动来改进本地无线网络连通性
CN102999716A (zh) 虚拟机器监控系统及方法
US20150341789A1 (en) Preventing clients from accessing a rogue access point
JP2007281829A (ja) システム並びに情報処理方法及び装置
CN106412954A (zh) WiFi热点智能管控系统
CN103067916B (zh) 一种无线移动终端阻断系统及方法
CN110012469B (zh) 一种工业控制环境下无线热点合法性快速判别方法
CN111429595B (zh) 一种考勤管理方法、装置及计算机可读存储介质
CN110087242B (zh) 一种工业控制环境下无线接入设备合法性快速判别方法
CN111787582A (zh) 一种网络切换处理方法及装置
CN106790299B (zh) 一种在无线接入点ap上应用的无线攻击防御方法和装置
CN109922498B (zh) 一种采用单无线热点监测技术的无线热点监测装置及其方法
CN107742174B (zh) 一种任务管理方法及装置
CN111726810A (zh) 数控加工环境中的无线信号监测及无线通信行为审计系统
CN103200376A (zh) 一种基于视频监控系统的视频文件获取方法及系统
CN114554490A (zh) 一种基于时序模型的异常ap检测方法及系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
CB02 Change of applicant information

Address after: Room 1101, 11 / F, unit 2, building 1, No. 777, north section of Yizhou Avenue, Chengdu hi tech Zone, China (Sichuan) pilot Free Trade Zone, Chengdu 610041

Applicant after: SICHUAN YINGDESAIKE TECHNOLOGY Co.,Ltd.

Address before: No.1, 3rd floor, building 1, 366 Hupan Road, Tianfu New District, Chengdu, Sichuan 610041

Applicant before: SICHUAN YINGDESAIKE TECHNOLOGY Co.,Ltd.

CB02 Change of applicant information
GR01 Patent grant
GR01 Patent grant