本發(fā)明涉及網(wǎng)絡(luò)安全
技術(shù)領(lǐng)域：
，特別涉及一種設(shè)備反制方法及裝置。
背景技術(shù)：
：如圖1所示，WLAN中包括至少一個(gè)AC(AccessController，接入控制器)，每一AC負(fù)責(zé)管理至少一個(gè)VSD(VirtualSecurityDomain，虛擬安全域)中設(shè)備的無(wú)線連接，其中，VSD之間可以交疊，每一AC下掛載著至少一個(gè)AP(AccessPoint，接入點(diǎn))(AP包括：探測(cè)AP和普通AP)，AC下掛載的AP分布在各個(gè)VSD內(nèi)，普通AP為客戶端提供無(wú)線接入服務(wù)，探測(cè)AP執(zhí)行對(duì)本地VSD內(nèi)各個(gè)設(shè)備的檢測(cè)、反制等任務(wù)。為了保證接入WLAN的客戶端的安全，對(duì)接入該WLAN的非法AP、非法客戶端等非法設(shè)備進(jìn)行反制的過(guò)程包括：1、各個(gè)探測(cè)AP掃描其射頻范圍內(nèi)的無(wú)線設(shè)備，將掃描到的設(shè)備信息上報(bào)給與其通信連接的AC；2、AC接收到無(wú)線設(shè)備信息后，根據(jù)設(shè)備信息以及該探測(cè)AP所屬的VSD1內(nèi)預(yù)設(shè)的分類策略，對(duì)設(shè)備進(jìn)行分類，生成設(shè)備類型信息表；3、在AC內(nèi)記錄有對(duì)應(yīng)VSD1的反制策略，且該VSD1的設(shè)備類型信息表中包括上述反制策略中被反制的設(shè)備類型時(shí)，向VSD1內(nèi)的探測(cè)AP下發(fā)反制列表，假設(shè)，該反制列表中包括設(shè)備F的信息，則設(shè)備F為待反制設(shè)備，探測(cè)AP對(duì)設(shè)備F進(jìn)行反制，切斷設(shè)備F的無(wú)線連接。如果設(shè)備F處于VSD1的邊緣，且僅VSD1內(nèi)的配置了對(duì)應(yīng)設(shè)備F的反制策略，存在VSD1內(nèi)的探測(cè)AP對(duì)該設(shè)備F的反制效果較差的問(wèn)題。技術(shù)實(shí)現(xiàn)要素：本發(fā)明實(shí)施例公開(kāi)了一種設(shè)備反制方法及裝置，以提高設(shè)備反制效果。為達(dá)到上述目的，本發(fā)明實(shí)施例公開(kāi)了一種設(shè)備反制方法，應(yīng)用于接入控制器，所述方法包括：監(jiān)聽(tīng)各個(gè)虛擬安全域VSD內(nèi)的接入點(diǎn)AP反饋的檢測(cè)報(bào)文，根據(jù)所述檢測(cè)報(bào)文生成無(wú)線設(shè)備的設(shè)備信息，所述設(shè)備信息包括設(shè)備參數(shù)；根據(jù)所配置的反制策略和所述設(shè)備信息，從所述無(wú)線設(shè)備中確定待反制設(shè)備；通過(guò)執(zhí)行設(shè)備對(duì)所述待反制設(shè)備進(jìn)行反制，其中，所述執(zhí)行設(shè)備為基于所述待反制設(shè)備的設(shè)備參數(shù)從大到小排序的前N1個(gè)AP，所述N1為正整數(shù)。在本發(fā)明的一種實(shí)現(xiàn)方式中，所述設(shè)備參數(shù)包括：接收信號(hào)強(qiáng)度指示器RSSI值和時(shí)間參數(shù)；在通過(guò)執(zhí)行設(shè)備對(duì)所述待反制設(shè)備進(jìn)行反制之前，所述方法還包括：根據(jù)所述待反制設(shè)備的設(shè)備參數(shù)對(duì)所述AP進(jìn)行排序；根據(jù)所述RSSI值的排序結(jié)果，從大到小選擇出前N2個(gè)AP，所述N2為正整數(shù)；根據(jù)所述時(shí)間參數(shù)的排序結(jié)果，從大到小選擇出前N3個(gè)AP，所述N3為正整數(shù)；從N2個(gè)AP和N3個(gè)AP，確定N1個(gè)AP。在本發(fā)明的一種實(shí)現(xiàn)方式中，所述通過(guò)執(zhí)行設(shè)備對(duì)所述待反制設(shè)備進(jìn)行反制，包括：向執(zhí)行設(shè)備下發(fā)對(duì)應(yīng)所述待反制設(shè)備的反制列表；當(dāng)下發(fā)對(duì)應(yīng)所述待反制設(shè)備的反制列表的時(shí)長(zhǎng)超過(guò)第一預(yù)設(shè)時(shí)間時(shí)，清除所述執(zhí)行設(shè)備中對(duì)應(yīng)所述待反制設(shè)備的反制列表。在本發(fā)明的一種實(shí)現(xiàn)方式中，所述向執(zhí)行設(shè)備下發(fā)反制列表之后，還包括：當(dāng)?shù)诙A(yù)設(shè)時(shí)間內(nèi)未接收到所述執(zhí)行設(shè)備反饋的對(duì)應(yīng)所述待反制設(shè)備的檢測(cè)報(bào)文時(shí)，清除所述執(zhí)行設(shè)備中對(duì)應(yīng)所述待反制設(shè)備的反制列表。在本發(fā)明的一種實(shí)現(xiàn)方式中，所述AP包括探測(cè)AP和普通AP，其中，所述普通AP的資源占用率低于預(yù)設(shè)閾值。本發(fā)明還提供了一種設(shè)備反制裝置，應(yīng)用于接入控制器，所述裝置包括：監(jiān)聽(tīng)單元，用于監(jiān)聽(tīng)各個(gè)虛擬安全域VSD內(nèi)的接入點(diǎn)AP反饋的檢測(cè)報(bào)文，根據(jù)所述檢測(cè)報(bào)文生成無(wú)線設(shè)備的設(shè)備信息，所述設(shè)備信息包括設(shè)備參數(shù)；確定單元，用于根據(jù)所配置的反制策略和所述設(shè)備信息，從所述無(wú)線設(shè)備中確定待反制設(shè)備；反制單元，用于通過(guò)執(zhí)行設(shè)備對(duì)所述待反制設(shè)備進(jìn)行反制，其中，所述執(zhí)行設(shè)備為基于所述待反制設(shè)備的設(shè)備參數(shù)從大到小排序的前N1個(gè)AP，所述N1為正整數(shù)。在本發(fā)明的一種實(shí)現(xiàn)方式中，所述設(shè)備參數(shù)包括：接收信號(hào)強(qiáng)度指示器RSSI值和時(shí)間參數(shù)；所述裝置，還包括：選擇單元，用于根據(jù)所述待反制設(shè)備的設(shè)備參數(shù)對(duì)所述AP進(jìn)行排序；根據(jù)所述RSSI值的排序結(jié)果，從大到小選擇出前N2個(gè)AP，所述N2為正整數(shù)；根據(jù)所述時(shí)間參數(shù)的排序結(jié)果，從大到小選擇出前N3個(gè)AP，所述N3為正整數(shù)；從N2個(gè)AP和N3個(gè)AP，確定N1個(gè)AP。在本發(fā)明的一種實(shí)現(xiàn)方式中，所述反制單元，包括：下發(fā)模塊，用于向執(zhí)行設(shè)備下發(fā)對(duì)應(yīng)所述待反制設(shè)備的反制列表；清除模塊，用于當(dāng)下發(fā)對(duì)應(yīng)所述待反制設(shè)備的反制列表的時(shí)長(zhǎng)超過(guò)第一預(yù)設(shè)時(shí)間時(shí)，清除所述執(zhí)行設(shè)備中對(duì)應(yīng)所述待反制設(shè)備的反制列表。在本發(fā)明的一種實(shí)現(xiàn)方式中，所述清除模塊，還用于：當(dāng)?shù)诙A(yù)設(shè)時(shí)間內(nèi)未接收到所述執(zhí)行設(shè)備反饋的對(duì)應(yīng)所述待反制設(shè)備的檢測(cè)報(bào)文時(shí)，清除所述執(zhí)行設(shè)備中對(duì)應(yīng)所述待反制設(shè)備的反制列表。在本發(fā)明的一種實(shí)現(xiàn)方式中，所述AP包括探測(cè)AP和普通AP，其中，所述普通AP的資源占用率低于預(yù)設(shè)閾值。由上可知，本發(fā)明實(shí)施例中，AC在確定了待反制設(shè)備后，根據(jù)設(shè)備信息，選擇出對(duì)應(yīng)該待反制設(shè)備的設(shè)備參數(shù)從大到小排序的前N1個(gè)AP，作為執(zhí)行設(shè)備，通過(guò)選出的執(zhí)行設(shè)備對(duì)待反制設(shè)備進(jìn)行反制。從整個(gè)網(wǎng)絡(luò)出發(fā)考慮執(zhí)行反制的AP，能夠選擇出對(duì)待反制設(shè)備反制效果最好的AP，進(jìn)而提高了設(shè)備反制效果。附圖說(shuō)明為了更清楚地說(shuō)明本發(fā)明實(shí)施例或現(xiàn)有技術(shù)中的技術(shù)方案，下面將對(duì)實(shí)施例或現(xiàn)有技術(shù)描述中所需要使用的附圖作簡(jiǎn)單地介紹，顯而易見(jiàn)地，下面描述中的附圖僅僅是本發(fā)明的一些實(shí)施例，對(duì)于本領(lǐng)域普通技術(shù)人員來(lái)講，在不付出創(chuàng)造性勞動(dòng)的前提下，還可以根據(jù)這些附圖獲得其他的附圖。圖1為
背景技術(shù)：
中一種WLAN網(wǎng)絡(luò)結(jié)構(gòu)示意圖；圖2為本發(fā)明實(shí)施例提供的一種設(shè)備反制方法的流程示意圖；圖3為本發(fā)明實(shí)施例提供的一種WLAN網(wǎng)絡(luò)結(jié)構(gòu)示意圖；圖4為本發(fā)明實(shí)施例提供的一種設(shè)備反制裝置的結(jié)構(gòu)示意圖。具體實(shí)施方式下面將結(jié)合本發(fā)明實(shí)施例中的附圖，對(duì)本發(fā)明實(shí)施例中的技術(shù)方案進(jìn)行清楚、完整地描述，顯然，所描述的實(shí)施例僅僅是本發(fā)明一部分實(shí)施例，而不是全部的實(shí)施例?；诒景l(fā)明中的實(shí)施例，本領(lǐng)域普通技術(shù)人員在沒(méi)有作出創(chuàng)造性勞動(dòng)前提下所獲得的所有其他實(shí)施例，都屬于本發(fā)明保護(hù)的范圍。下面通過(guò)具體實(shí)施例，對(duì)本發(fā)明進(jìn)行詳細(xì)說(shuō)明。參考圖2，圖2為本發(fā)明實(shí)施例提供的一種設(shè)備反制方法的流程示意圖，該方法應(yīng)用于接入控制器，包括：S201：監(jiān)聽(tīng)各個(gè)VSD內(nèi)的AP反饋的檢測(cè)報(bào)文，根據(jù)所述檢測(cè)報(bào)文生成無(wú)線設(shè)備的設(shè)備信息；這里，檢測(cè)報(bào)文中可以包括：RSSI(ReceiveSignalStrengthIndicator，接收信號(hào)強(qiáng)度指示器)和設(shè)備標(biāo)識(shí)；根據(jù)檢測(cè)報(bào)文生成的設(shè)備信息可以包括：RSSI值、時(shí)間參數(shù)和設(shè)備標(biāo)識(shí)等。RSSI值和時(shí)間參數(shù)等可以統(tǒng)稱為設(shè)備參數(shù)，設(shè)備參數(shù)可以用于評(píng)價(jià)AP執(zhí)行設(shè)備反制的效果好壞。設(shè)備標(biāo)識(shí)可以包括：無(wú)線設(shè)備的MAC(MediaAccessControl，媒體訪問(wèn)控制)地址、IP(InternetProtocol，網(wǎng)絡(luò)協(xié)議)地址等中的一種或多種。在對(duì)無(wú)線設(shè)備進(jìn)行反制時(shí)，可以根據(jù)待反制設(shè)備的設(shè)備標(biāo)識(shí)，查找到對(duì)應(yīng)的待反制設(shè)備，并進(jìn)行反制。在本發(fā)明的一種實(shí)現(xiàn)方式中，各個(gè)VSD內(nèi)的AP可以按照預(yù)設(shè)時(shí)間間隔T1掃描其射頻范圍內(nèi)的無(wú)線設(shè)備，AP可以每掃描到一個(gè)無(wú)線設(shè)備，就將針對(duì)該無(wú)線設(shè)備的檢測(cè)報(bào)文上報(bào)給AC；另外，在掃描到無(wú)線設(shè)備后，AP還可以按照預(yù)設(shè)時(shí)間間隔T2，將針對(duì)所有掃描到的無(wú)線設(shè)備的檢測(cè)報(bào)文上報(bào)給AC。假設(shè)，預(yù)設(shè)時(shí)間間隔T1為1s，預(yù)設(shè)時(shí)間間隔T2為10s，AP1在10:00:01時(shí)掃描到了無(wú)線設(shè)備D1，那么AP1可以將針對(duì)D1的檢測(cè)報(bào)文發(fā)送給AC，在10:00:02時(shí)AP1掃描到了無(wú)線設(shè)備D2，那么AP1再將針對(duì)D2的檢測(cè)報(bào)文發(fā)送給AC，保證了AC能夠及時(shí)獲得無(wú)線設(shè)備的信息；另外，AP1也可以每隔1s掃描一次無(wú)線設(shè)備，若在10:00:01-10:00:10之間掃描到了D1、D2和D3，則可以在10:00:10時(shí)將針對(duì)D1、D2和D3的檢測(cè)報(bào)文發(fā)送給AC，而不是每掃描一次，就上報(bào)一次，減少了AP的工作量。AC接收到AP反饋的針對(duì)無(wú)線設(shè)備的檢測(cè)報(bào)文后，可以結(jié)合接收該檢測(cè)報(bào)文的時(shí)間生成針對(duì)各無(wú)線設(shè)備的設(shè)備信息中。值得一提的是，上述AP可以是探測(cè)AP，在VSD內(nèi)，探測(cè)AP用于檢測(cè)無(wú)線設(shè)備，并將針對(duì)無(wú)線設(shè)備的檢測(cè)報(bào)文上報(bào)給AC，還可以接收AC下發(fā)的反制列表，根據(jù)該反制列表對(duì)待反制設(shè)備進(jìn)行反制，但探測(cè)AP不會(huì)進(jìn)行數(shù)據(jù)報(bào)文的轉(zhuǎn)發(fā)。另外，在VSD內(nèi)的資源剩余較大的情況下，進(jìn)行數(shù)據(jù)報(bào)文轉(zhuǎn)發(fā)的普通AP也可以具有設(shè)備反制的功能，也就是，普通AP可以接收AC下發(fā)的反制列表，根據(jù)該反制列表對(duì)待反制設(shè)備進(jìn)行反制，使得普通AP具有探測(cè)AP的功能。舉例來(lái)說(shuō)，在普通AP的系統(tǒng)資源占用低于預(yù)設(shè)的資源閾值(例如，普通AP的CPU占用率等)時(shí)，判定該普通AP的資源剩余較大，從而通知普通AP也對(duì)其所處的VSD內(nèi)的無(wú)線設(shè)備進(jìn)行檢測(cè)，并定時(shí)向AC上報(bào)檢測(cè)報(bào)文。AC接到普通AP的檢測(cè)報(bào)文時(shí)，處理與探測(cè)AP相同，在此不再描述。當(dāng)普通AP的系統(tǒng)資源占用高于預(yù)設(shè)的資源閾值時(shí)，則通知AP不進(jìn)行檢測(cè)和上報(bào)。S202：根據(jù)所配置的反制策略和設(shè)備信息，從無(wú)線設(shè)備中確定待反制設(shè)備；在本發(fā)明的一種實(shí)現(xiàn)方式中，網(wǎng)絡(luò)中的無(wú)線設(shè)備包括AP和客戶端等，基于所配置的反制策略，待反制設(shè)備可以為：外部AP、潛在外部AP、配置錯(cuò)誤的AP、潛在授權(quán)AP、禁用AP(RogueAP)、未確定分類的AP、潛在RogueAP、未授權(quán)客戶端、關(guān)聯(lián)錯(cuò)誤的客戶端、未確定分類的客戶端中的一種或幾種。AC生成無(wú)線設(shè)備的設(shè)備信息后，會(huì)根據(jù)根據(jù)分類策略對(duì)無(wú)線設(shè)備進(jìn)行分類，生成設(shè)備類型信息表。AC中還配置有針對(duì)每一VSD的反制策略，當(dāng)AC對(duì)無(wú)線設(shè)備進(jìn)行分類后，根據(jù)所屬VSD對(duì)應(yīng)的反制策略，結(jié)合無(wú)線設(shè)備的設(shè)備類型信息，確定出待反制設(shè)備。在本發(fā)明的一種實(shí)現(xiàn)方式中，AC中配置的針對(duì)每一VSD的反制策略可以是不同的，根據(jù)不同VSD的反制策略，可以確定出不同的待反制設(shè)備，如根據(jù)配置的針對(duì)第一VSD的反制策略，確定無(wú)線設(shè)備F為待反制設(shè)備，但是，當(dāng)根據(jù)配置的針對(duì)第二VSD的反制策略時(shí)，可以確定無(wú)線設(shè)備F不是待反制設(shè)備。WLAN(無(wú)線局域網(wǎng))中，各個(gè)無(wú)線設(shè)備具有漫游性質(zhì)，也就是，當(dāng)前時(shí)刻一個(gè)無(wú)線設(shè)備僅能被VSD1內(nèi)的AP檢測(cè)到，也許下一刻VSD1不能檢測(cè)到該無(wú)線設(shè)備，而VSD2內(nèi)的AP能檢測(cè)到該無(wú)線設(shè)備，另外，多個(gè)VSD可能都檢測(cè)到了一個(gè)無(wú)線設(shè)備，若根據(jù)反制策略，確定該無(wú)線設(shè)備在至少有兩個(gè)VSD內(nèi)是待反制設(shè)備，則可以從待反制設(shè)備對(duì)應(yīng)的VSD中選擇一個(gè)VSD，對(duì)該無(wú)線設(shè)備進(jìn)行反制。如：確定對(duì)該待反制設(shè)備的RSSI值最大的AP所在的VSD為執(zhí)行針對(duì)該待反制設(shè)備的反制策略的VSD。這樣，避免多個(gè)VSD內(nèi)同時(shí)對(duì)該待反制設(shè)備進(jìn)行反制，浪費(fèi)網(wǎng)絡(luò)資源。S203：通過(guò)執(zhí)行設(shè)備對(duì)待反制設(shè)備進(jìn)行反制。設(shè)備參數(shù)中RSSI值和時(shí)間參數(shù)是用于評(píng)價(jià)AP執(zhí)行設(shè)備反制的效果好壞的重要參數(shù)，RSSI值越大，采用該RSSI值對(duì)應(yīng)AP對(duì)無(wú)線設(shè)備進(jìn)行反制時(shí)的效果越好；當(dāng)時(shí)間參數(shù)越大(即，檢測(cè)的時(shí)間越新)，則可以更準(zhǔn)確地表示無(wú)線設(shè)備現(xiàn)階段所處的位置，從而更好地進(jìn)行反制。時(shí)間參數(shù)，可以是AC接收AP反饋的設(shè)備信息的時(shí)間、AP檢測(cè)到該設(shè)備F的時(shí)間等。在實(shí)際應(yīng)用中，可以基于多種設(shè)備參數(shù)對(duì)AP進(jìn)行排序，也可以僅基于一種設(shè)備參數(shù)對(duì)AP進(jìn)行排序。結(jié)合設(shè)備參數(shù)，可以對(duì)待反制設(shè)備的設(shè)備參數(shù)從大到小排序，確定出前N1個(gè)AP作為執(zhí)行設(shè)備，也就是，執(zhí)行設(shè)備為基于待反制設(shè)備的設(shè)備參數(shù)從大到小排序的前N1個(gè)AP，這里，N1為正整數(shù)。具體地，確定執(zhí)行設(shè)備的過(guò)程可以包括：S01、根據(jù)待反制設(shè)備的設(shè)備參數(shù)對(duì)AP進(jìn)行排序；具體地，根據(jù)RSSI值對(duì)AP進(jìn)行排序，根據(jù)時(shí)間參數(shù)對(duì)AP進(jìn)行排序。S02、根據(jù)RSSI值的排序結(jié)果，從大到小選擇出前N2個(gè)AP，N2為正整數(shù)；為了保證對(duì)待反制設(shè)備進(jìn)行反制的效果，N2可以設(shè)置為不小于2的值。假設(shè)，N2為2，AP1對(duì)待反制設(shè)備的RSSI值為54，AP2對(duì)待反制設(shè)備的RSSI值為48，AP3對(duì)待反制設(shè)備的RSSI值為64，64>54>48，則可以選擇AP1和AP3對(duì)待反制設(shè)備進(jìn)行反制。S03、根據(jù)時(shí)間參數(shù)的排序結(jié)果，從大到小選擇出前N3個(gè)AP，N3為正整數(shù)；對(duì)待反制設(shè)備的RSSI值最大的AP，其獲取該待反制設(shè)備的信息的時(shí)間可能較早，因無(wú)線設(shè)備具有漫游性質(zhì)，當(dāng)前時(shí)刻該AP也許不能檢測(cè)到該待反制設(shè)備，或?qū)Υ粗圃O(shè)備的RSSI值已經(jīng)減小，此時(shí)，為了保證對(duì)待反制設(shè)備進(jìn)行反制的效果，N3可以設(shè)置為不小于1的值。值得一提的是，S1可以在S2前執(zhí)行，也可以在S2之后執(zhí)行，也可以與S2同時(shí)執(zhí)行，S1和S2沒(méi)有固定的執(zhí)行順序。N2個(gè)AP和N3個(gè)AP中可能存在相同的AP，如AP1既是對(duì)待反制設(shè)備的RSSI值最大的AP，也是最新的時(shí)間參數(shù)對(duì)應(yīng)的AP，那么，N2個(gè)AP和N3個(gè)中都包含該AP1。S04、從N2個(gè)AP和N3個(gè)AP，確定N1個(gè)AP。具體地，可以從N2個(gè)AP和N3個(gè)AP中隨機(jī)的選擇出N1個(gè)AP；也可以綜合RSSI值和時(shí)間參數(shù)對(duì)AP進(jìn)行排序，從大到小選擇出前N1個(gè)AP。N1、N2和N3之間的大小關(guān)系要滿足N2+N3≥N1。值得一提的是，N1個(gè)AP中可以包括各個(gè)VSD內(nèi)的AP。在確定了執(zhí)行設(shè)備后，AC可以向執(zhí)行設(shè)備下發(fā)對(duì)應(yīng)待反制設(shè)備的反制列表，執(zhí)行設(shè)備根據(jù)對(duì)應(yīng)待反制設(shè)備的反制列表，對(duì)該待反制設(shè)備進(jìn)行反制。在本發(fā)明的一種實(shí)現(xiàn)方式中，在AC向執(zhí)行設(shè)備下發(fā)對(duì)應(yīng)待反制設(shè)備的反制列表之后，若AC還可以接收到針對(duì)該待反制設(shè)備的檢測(cè)報(bào)文，這可以理解為：對(duì)待反制設(shè)備的反制一直沒(méi)有成功，執(zhí)行設(shè)備對(duì)該待反制設(shè)備的反制效果不佳。這種情況下，可以在AC上預(yù)先設(shè)置一個(gè)時(shí)間(第一預(yù)設(shè)時(shí)間)，若AC下發(fā)對(duì)應(yīng)待反制設(shè)備的反制列表的時(shí)長(zhǎng)超過(guò)第一預(yù)設(shè)時(shí)間后，AC還能夠接收到AP反饋的針對(duì)該待反制設(shè)備的檢測(cè)報(bào)文，則清除執(zhí)行設(shè)備中對(duì)應(yīng)該待反制設(shè)備的反制列表，具體為，S11、AC向執(zhí)行設(shè)備下發(fā)刪除指令；S12、執(zhí)行設(shè)備根據(jù)刪除指令，刪除對(duì)應(yīng)待反制設(shè)備的反制列表。這樣，有效地避免了無(wú)用的反制列表占用執(zhí)行設(shè)備的存儲(chǔ)空間，影響執(zhí)行設(shè)備的工作效率，同時(shí)，避免了執(zhí)行設(shè)備根據(jù)反制列表持續(xù)對(duì)待反制設(shè)備進(jìn)行反制，浪費(fèi)網(wǎng)絡(luò)資源。在本發(fā)明的一種實(shí)現(xiàn)方式中，清除執(zhí)行設(shè)備中對(duì)應(yīng)待反制設(shè)備的反制列表之后，可以再次重新確定出新的執(zhí)行設(shè)備，并通過(guò)新的執(zhí)行設(shè)備對(duì)待反制設(shè)備進(jìn)行反制。在本發(fā)明的另一種實(shí)現(xiàn)方式中，還可以在AC上預(yù)先設(shè)置一個(gè)第二預(yù)設(shè)時(shí)間，AC在向執(zhí)行設(shè)備下發(fā)對(duì)應(yīng)待反制設(shè)備的反制列表之后，若第二預(yù)設(shè)時(shí)間段內(nèi)沒(méi)有接收到各個(gè)VSD內(nèi)的AP發(fā)送的針對(duì)該待反制設(shè)備的檢測(cè)報(bào)文，則表明對(duì)該待反制設(shè)備反制成功，AC可以向執(zhí)行設(shè)備下發(fā)刪除指令，指示執(zhí)行設(shè)備刪除對(duì)應(yīng)該待反制設(shè)備的反制列表，避免對(duì)應(yīng)已反制成功的待反制設(shè)備的反制列表占用執(zhí)行設(shè)備的存儲(chǔ)空間，影響執(zhí)行設(shè)備的工作效率。下面結(jié)合一實(shí)例，說(shuō)明設(shè)備反制的過(guò)程。假設(shè)，如圖3所示，AC負(fù)責(zé)管理3個(gè)VSD，分別為VSD1、VSD2和VSD3，在VSD1中包括3個(gè)探測(cè)AP分別為：探測(cè)AP1、探測(cè)AP2和探測(cè)AP3，探測(cè)AP1、探測(cè)AP2和探測(cè)AP3可以檢測(cè)到4個(gè)無(wú)線設(shè)備D1、D2、D3和D4，且這4個(gè)無(wú)線設(shè)備均為待反制設(shè)備，另外，VSD2中包括1個(gè)探測(cè)AP4，VSD3中包括1個(gè)探測(cè)AP5，AP4和AP5均能檢測(cè)到D2和D3，每個(gè)探測(cè)AP對(duì)各個(gè)無(wú)線設(shè)備的RSSI值大小如表1所示。表1探測(cè)AP1探測(cè)AP2探測(cè)AP3探測(cè)AP4探測(cè)AP5D165346300D25549727541D36874475980D469573200AC接收到各個(gè)無(wú)線設(shè)備的檢測(cè)報(bào)文的時(shí)間參數(shù)(時(shí)分秒)大小如表2所示。表2探測(cè)AP1探測(cè)AP2探測(cè)AP3探測(cè)AP4探測(cè)AP5D110:00:0710:00:0110:00:0400D210:00:0310:00:0710:00:0310:00:0210:00:02D310:00:0410:00:0510:00:0710:00:0310:00:01D410:00:0210:00:0610:00:0700假設(shè)，N1為3，N2為2，N3為1，以D1為例，根據(jù)表1中各個(gè)探測(cè)AP對(duì)D1的RSSI值，針對(duì)D1，RSSI值的排序結(jié)果為：34<63<65，則AP的排序結(jié)果為：探測(cè)AP2<探測(cè)AP3<探測(cè)AP1，那么可以選擇出2個(gè)AP為：探測(cè)AP1和和AP3；根據(jù)表2中各個(gè)探測(cè)AP對(duì)D1的時(shí)間參數(shù)，針對(duì)D1，時(shí)間參數(shù)的排序結(jié)果為：10:00:01<10:00:04<10:00:07，則AP的排序結(jié)果為：探測(cè)AP2<探測(cè)AP3<探測(cè)AP1，那么可以選擇出1個(gè)AP為：探測(cè)AP1；因此選擇出對(duì)D1進(jìn)行反制的3個(gè)AP(執(zhí)行設(shè)備)為：探測(cè)AP1和探測(cè)AP3。另外，結(jié)合表1中各個(gè)探測(cè)AP對(duì)無(wú)線設(shè)備的RSSI值和表2中AC接收到各個(gè)無(wú)線設(shè)備的檢測(cè)報(bào)文的時(shí)間參數(shù)，可以確定：對(duì)D2進(jìn)行反制的3個(gè)AP為：探測(cè)AP2、探測(cè)AP3和探測(cè)AP4；對(duì)D3進(jìn)行反制的3個(gè)AP為：探測(cè)AP2、探測(cè)AP3和探測(cè)AP5；對(duì)D4進(jìn)行反制的3個(gè)AP為：探測(cè)AP1、探測(cè)AP2和探測(cè)AP3。這種情況下，生成針對(duì)各個(gè)探測(cè)AP的反制列表，反制列表中包括探測(cè)AP對(duì)各個(gè)無(wú)線設(shè)備的RSSI值的大小，如表3-表7所示。表3探測(cè)AP1D165D469表4探測(cè)AP2D249D374D457表5探測(cè)AP3D163D272D347D432表6探測(cè)AP4D275表7探測(cè)AP5D380將各個(gè)反制列表下發(fā)給對(duì)應(yīng)的探測(cè)AP，探測(cè)AP根據(jù)獲得反制列表對(duì)待反制設(shè)備進(jìn)行反制。應(yīng)用上述各個(gè)實(shí)施例，AC在確定了待反制設(shè)備后，根據(jù)設(shè)備信息，選擇出對(duì)應(yīng)該待反制設(shè)備的設(shè)備參數(shù)從大到小排序的前N1個(gè)AP，作為執(zhí)行設(shè)備，通過(guò)選出的執(zhí)行設(shè)備對(duì)待反制設(shè)備進(jìn)行反制。從整個(gè)網(wǎng)絡(luò)出發(fā)考慮執(zhí)行反制的AP，能夠選擇出對(duì)待反制設(shè)備反制效果最好的AP，進(jìn)而提高了設(shè)備反制效果。參考圖4，圖4為本發(fā)明實(shí)施例提供的一種設(shè)備反制裝置的結(jié)構(gòu)示意圖，應(yīng)用于AC，該裝置包括：監(jiān)聽(tīng)單元401，用于監(jiān)聽(tīng)各個(gè)虛擬安全域VSD內(nèi)的接入點(diǎn)AP反饋的檢測(cè)報(bào)文，根據(jù)所述檢測(cè)報(bào)文生成無(wú)線設(shè)備的設(shè)備信息，所述設(shè)備信息包括設(shè)備參數(shù)；確定單元402，用于根據(jù)所配置的反制策略和所述設(shè)備信息，從所述無(wú)線設(shè)備中確定待反制設(shè)備；反制單元403，用于通過(guò)執(zhí)行設(shè)備對(duì)所述待反制設(shè)備進(jìn)行反制，其中，所述執(zhí)行設(shè)備為基于所述待反制設(shè)備的設(shè)備參數(shù)從大到小排序的前N1個(gè)AP，所述N1為正整數(shù)。在本發(fā)明的一種實(shí)現(xiàn)方式中，所述設(shè)備參數(shù)包括：RSSI值和時(shí)間參數(shù)；所述設(shè)備反制裝置還可以包括：選擇單元(圖4中未示出)，用于根據(jù)所述待反制設(shè)備的設(shè)備參數(shù)對(duì)所述AP進(jìn)行排序；根據(jù)所述RSSI值的排序結(jié)果，從大到小選擇出前N2個(gè)AP，所述N2為正整數(shù)；根據(jù)所述時(shí)間參數(shù)的排序結(jié)果，從大到小選擇出前N3個(gè)AP，所述N3為正整數(shù)；從N2個(gè)AP和N3個(gè)AP，確定N1個(gè)AP。在本發(fā)明的一種實(shí)現(xiàn)方式中，反制單元403，可以包括：下發(fā)模塊(圖4中未示出)，用于向執(zhí)行設(shè)備下發(fā)對(duì)應(yīng)所述待反制設(shè)備的反制列表；清除模塊(圖4中未示出)，用于當(dāng)下發(fā)對(duì)應(yīng)所述待反制設(shè)備的反制列表的時(shí)長(zhǎng)超過(guò)第一預(yù)設(shè)時(shí)間時(shí)，清除所述執(zhí)行設(shè)備中對(duì)應(yīng)所述待反制設(shè)備的反制列表。在本發(fā)明的一種實(shí)現(xiàn)方式中，上述清除模塊，還可以用于：當(dāng)?shù)诙A(yù)設(shè)時(shí)間內(nèi)未接收到所述執(zhí)行設(shè)備反饋的對(duì)應(yīng)所述待反制設(shè)備的檢測(cè)報(bào)文時(shí)，清除所述執(zhí)行設(shè)備中對(duì)應(yīng)所述待反制設(shè)備的反制列表。值得一提的是，上述AP可以包括探測(cè)AP和普通AP，其中，所述普通AP的低于預(yù)設(shè)的資源閾值。應(yīng)用上述各個(gè)實(shí)施例，AC在確定了待反制設(shè)備后，根據(jù)設(shè)備信息，選擇出對(duì)應(yīng)該待反制設(shè)備的設(shè)備參數(shù)從大到小排序的前N1個(gè)AP，作為執(zhí)行設(shè)備，通過(guò)選出的執(zhí)行設(shè)備對(duì)待反制設(shè)備進(jìn)行反制。從整個(gè)網(wǎng)絡(luò)出發(fā)考慮執(zhí)行反制的AP，能夠選擇出對(duì)待反制設(shè)備反制效果最好的AP，進(jìn)而提高了設(shè)備反制效果。對(duì)于裝置實(shí)施例而言，由于其基本相似于方法實(shí)施例，所以描述的比較簡(jiǎn)單，相關(guān)之處參見(jiàn)方法實(shí)施例的部分說(shuō)明即可。需要說(shuō)明的是，在本文中，諸如第一和第二等之類的關(guān)系術(shù)語(yǔ)僅僅用來(lái)將一個(gè)實(shí)體或者操作與另一個(gè)實(shí)體或操作區(qū)分開(kāi)來(lái)，而不一定要求或者暗示這些實(shí)體或操作之間存在任何這種實(shí)際的關(guān)系或者順序。而且，術(shù)語(yǔ)“包括”、“包含”或者其任何其他變體意在涵蓋非排他性的包含，從而使得包括一系列要素的過(guò)程、方法、物品或者設(shè)備不僅包括那些要素，而且還包括沒(méi)有明確列出的其他要素，或者是還包括為這種過(guò)程、方法、物品或者設(shè)備所固有的要素。在沒(méi)有更多限制的情況下，由語(yǔ)句“包括一個(gè)......”限定的要素，并不排除在包括所述要素的過(guò)程、方法、物品或者設(shè)備中還存在另外的相同要素。本領(lǐng)域普通技術(shù)人員可以理解實(shí)現(xiàn)上述方法實(shí)施方式中的全部或部分步驟是可以通過(guò)程序來(lái)指令相關(guān)的硬件來(lái)完成，所述的程序可以存儲(chǔ)于計(jì)算機(jī)可讀取存儲(chǔ)介質(zhì)中，這里所稱得的存儲(chǔ)介質(zhì)，如：ROM/RAM、磁碟、光盤等。以上所述僅為本發(fā)明的較佳實(shí)施例而已，并非用于限定本發(fā)明的保護(hù)范圍。凡在本發(fā)明的精神和原則之內(nèi)所作的任何修改、等同替換、改進(jìn)等，均包含在本發(fā)明的保護(hù)范圍內(nèi)。當(dāng)前第1頁(yè)1 2 3