一种无线热点的控制方法和装置.pdf

本发明实施例提供了一种无线热点控制方法及装置。该无线热点控制方法包括：侦测无线热点获得无线热点信息，所述无线热点信息至少包括所述无线热点的标识信息；根据所述无线热点信息及预设规则获得所述无线热点中需要控制的控制热点；当检测到客户端与所述控制热点建立连接时，模拟所述客户端向所述控制热点发送断开连接请求，使所述客户端与所述控制热点连接失败。本发明实施例首先通过预设规则确定出控制热点，进而通过模拟客户端向控制热点发送断开连接请求的方式，方便而简易的实现了对既定无线热点的控制，不仅保证了客户端与高质量高可靠性无线热点的连接，也保障了信息安全。

权利要求书1.  一种无线热点控制方法，其特征在于，包括： 侦测无线热点获得无线热点信息，所述无线热点信息至少包括所述无线 热点的标识信息； 根据所述无线热点信息及预设规则获得所述无线热点中需要控制的控 制热点； 当检测到客户端与所述控制热点建立连接时，模拟所述客户端向所述控 制热点发送断开连接请求，使所述客户端与所述控制热点连接失败。 2.  根据权利要求1所述的方法，其特征在于，所述根据所述无线热点 信息及预设规则获得所述无线热点中需要控制的控制热点，包括： 将所述无线热点信息发送至服务器； 接收所述服务器反馈的所述无线热点中需要控制的控制热点，所述控制 热点是由所述服务器根据所述无线热点信息及所述预设规则确定出的。 3.  根据权利要求1所述的方法，其特征在于，所述根据所述无线热点 信息及预设规则获得所述无线热点中需要控制的控制热点，包括： 当所述无线热点的标识信息存在于预设的无线热点的黑名单时，确定所 述无线热点为控制热点，其中，所述无线热点的黑名单中包含控制热点的标 识信息。 4.  根据权利要求3所述的方法，其特征在于，所述方法还包括： 对预设的无线热点的白名单内的无线热点按照预设评估规则进行评估， 获得评估结果，其中，所述无线热点的白名单中包含无需控制的无线热点； 当所述评估结果未达到安全标准时，针对所述评估结果对应的无线热点 进行告警。 5.  根据权利要求1所述的方法，其特征在于，当所述无线热点信息包 括所述无线热点的全量信息时，所述根据所述无线热点信息及预设规则获得 所述无线热点中需要控制的控制热点，包括： 根据所述无线热点的全量信息判断所述无线热点是否满足预设的控制 条件，若满足，则确定所述无线热点为控制热点。 6.  根据权利要求1至5中任意一项所述的方法，其特征在于，所述方 法还包括： 当检测到所述客户端停止与所述控制热点建立连接时，停止模拟所述客 户端向所述控制热点发送断开连接请求。 7.  一种无线热点控制方法，其特征在于，包括： 接收无线热点信息，所述无线热点信息至少包括无线热点的标识信息； 根据所述无线热点信息及预设规则确定所述无线热点中需要控制的控 制热点； 将确定出的所述控制热点反馈至对端，以使所述对端在检测到客户端与 所述控制热点建立连接时，模拟所述客户端向所述控制热点发送断开连接请 求，使所述客户端与所述控制热点连接失败。 8.  根据权利要求7所述的方法，其特征在于，所述根据所述无线热点 信息及预设规则确定所述无线热点中需要控制的控制热点，包括： 当所述无线热点的标识信息存在于预设的无线热点的黑名单时，确定所 述无线热点为控制热点，其中，所述无线热点的黑名单中包含控制热点的标 识信息。 9.  一种无线热点控制装置，其特征在于，包括： 信息获取单元，用于侦测无线热点获得无线热点信息，所述无线热点信 息至少包括所述无线热点的标识信息； 热点确定单元，用于根据所述无线热点信息及预设规则获得所述无线热 点中需要控制的控制热点； 热点控制单元，用于当检测到客户端与所述控制热点建立连接时，模拟 所述客户端向所述控制热点发送断开连接请求，使所述客户端与所述控制热 点连接失败。 10.  一种无线热点控制装置，其特征在于，包括： 信息接收模块，用于接收无线热点信息，所述无线热点信息至少包括无 线热点的标识信息； 热点确定模块，用于根据所述无线热点信息及预设规则确定所述无线热 点中需要控制的控制热点； 热点反馈模块，用于将确定出的所述控制热点反馈至对端，以使所述对 端在检测到客户端与所述控制热点建立连接时，模拟所述客户端向所述控制 热点发送断开连接请求，使所述客户端与所述控制热点连接失败。

说明书一种无线热点的控制方法和装置
技术领域
本发明涉及无线通信技术领域，特别是涉及一种无线热点的控制方法和 一种无线热点的控制装置。
背景技术
无线热点(Hotspot)是在公共场所提供无线局域网(Wireless Local Area  Networks，WLAN)接入Internet服务的地点。这类地点可能是大型企业内 部，也可能是咖啡馆、机场、车站、商务酒店、高等院校、大型展览会馆等。 在无线热点覆盖的地区，用户可以通过使用装有内置或外置无线网卡的笔记 本电脑等设备来实现对Internet的接入，无线热点为用户的网络接入提供了 极大的便利。
然而，无线热点在提供方便的同时也会产生如信息安全和可靠性及稳定 性等问题。例如在企业内部，随着雇员们经常在无线热点登录，他们将会在 不知不觉中将个人及企业的数据暴露出去，在无线热点发生的数据泄露难以 发现，且这种数据往往是通过电子邮件等方式进出这些热点的。而且，在共 享网络时，攻击者也很容易截获信息，从而产生安全问题。再例如，有的无 线热点极其脆弱，用户接入网络的可靠性及稳定性不能保障。
此时就需要对无线热点进行筛选，对存在安全性及可靠性等问题的无线 热点进行控制。
发明内容
本发明实施例所要解决的技术问题是提供一种无线热点控制方法，能够 对无线热点进行控制从而克服无线热点的安全性及可靠性问题。
相应的，本发明实施例还提供了一种无线热点控制装置，用以保证上述 方法的实现及应用。
为了解决上述问题，本发明公开了一种无线热点控制方法，包括：
侦测无线热点获得无线热点信息，所述无线热点信息至少包括所述无线 热点的标识信息；
根据所述无线热点信息及预设规则获得所述无线热点中需要控制的控 制热点；
当检测到客户端与所述控制热点建立连接时，模拟所述客户端向所述控 制热点发送断开连接请求，使所述客户端与所述控制热点连接失败。
进一步，所述根据所述无线热点信息及预设规则获得所述无线热点中需 要控制的控制热点，包括：
将所述无线热点信息发送至服务器；
接收所述服务器反馈的所述无线热点中需要控制的控制热点，所述控制 热点是由所述服务器根据所述无线热点信息及所述预设规则确定出的。
进一步，所述根据所述无线热点信息及预设规则获得所述无线热点中需 要控制的控制热点，包括：
当所述无线热点的标识信息存在于预设的无线热点的黑名单时，确定所 述无线热点为控制热点，其中，所述无线热点的黑名单中包含控制热点的标 识信息。
进一步，所述方法还包括：
对预设的无线热点的白名单内的无线热点按照预设评估规则进行评估， 获得评估结果，其中，所述无线热点的白名单中包含无需控制的无线热点；
当所述评估结果未达到安全标准时，针对所述评估结果对应的无线热点 进行告警。
进一步，当所述无线热点信息包括所述无线热点的全量信息时，所述根 据所述无线热点信息及预设规则获得所述无线热点中需要控制的控制热点， 包括：
根据所述无线热点的全量信息判断所述无线热点是否满足预设的控制 条件，若满足，则确定所述无线热点为控制热点。
进一步，所述方法还包括：
当检测到所述客户端停止与所述控制热点建立连接时，停止模拟所述客 户端向所述控制热点发送断开连接请求。
本发明实施例还提供一种无线热点控制方法，包括：
接收无线热点信息，所述无线热点信息至少包括无线热点的标识信息；
根据所述无线热点信息及预设规则确定所述无线热点中需要控制的控 制热点；
将确定出的所述控制热点反馈至对端，以使所述对端在检测到客户端与 所述控制热点建立连接时，模拟所述客户端向所述控制热点发送断开连接请 求，使所述客户端与所述控制热点连接失败。
进一步，所述根据所述无线热点信息及预设规则确定所述无线热点中需 要控制的控制热点，包括：
当所述无线热点的标识信息存在于预设的无线热点的黑名单时，确定所 述无线热点为控制热点，其中，所述无线热点的黑名单中包含控制热点的标 识信息。
进一步，所述方法还包括：
对预设的无线热点的白名单内的无线热点按照预设评估规则进行评估， 获得评估结果，其中，所述无线热点的白名单中包含无需控制的无线热点；
当所述评估结果未达到安全标准时，针对所述评估结果对应的无线热点 进行告警。
进一步，当所述无线热点信息包括所述无线热点的全量信息时，所述根 据所述无线热点信息及预设规则获得所述无线热点中需要控制的控制热点， 包括：
根据所述无线热点的全量信息判断所述无线热点是否满足预设的控制 条件，若满足，则确定所述无线热点为控制热点。
本发明实施例还提供一种无线热点控制装置，包括：
信息获取单元，用于侦测无线热点获得无线热点信息，所述无线热点信 息至少包括所述无线热点的标识信息；
热点确定单元，用于根据所述无线热点信息及预设规则获得所述无线热 点中需要控制的控制热点；
热点控制单元，用于当检测到客户端与所述控制热点建立连接时，模拟 所述客户端向所述控制热点发送断开连接请求，使所述客户端与所述控制热 点连接失败。
进一步，所述热点确定单元包括：
信息发送子单元，用于将所述无线热点信息发送至服务器；
信息接收子单元，用于接收所述服务器反馈的所述无线热点中需要控制 的控制热点，所述控制热点是由所述服务器根据所述无线热点信息及所述预 设规则确定出的。
进一步，所述热点确定单元，具体用于当所述无线热点的标识信息存在 于预设的无线热点的黑名单时，确定所述无线热点为控制热点，其中，所述 无线热点的黑名单中包含控制热点的标识信息。
进一步，所述装置还包括：
评估单元，用于对预设的无线热点的白名单内的无线热点按照预设评估 规则进行评估，获得评估结果，其中，所述无线热点的白名单中包含无需控 制的无线热点；
告警单元，用于当所述评估结果未达到安全标准时，针对所述评估结果 对应的无线热点进行告警。
进一步，所述热点确定单元，具体用于当所述无线热点信息包括所述无 线热点的全量信息时，根据所述无线热点的全量信息判断所述无线热点是否 满足预设的控制条件，若满足，则确定所述无线热点为控制热点。
进一步，所述装置还包括：
检测单元，用于当检测到所述客户端停止与所述控制热点建立连接时， 停止模拟所述客户端向所述控制热点发送断开连接请求。
本发明实施例还提供一种无线热点控制装置，包括：
信息接收模块，用于接收无线热点信息，所述无线热点信息至少包括无 线热点的标识信息；
热点确定模块，用于根据所述无线热点信息及预设规则确定所述无线热 点中需要控制的控制热点；
热点反馈模块，用于将确定出的所述控制热点反馈至对端，以使所述对 端在检测到客户端与所述控制热点建立连接时，模拟所述客户端向所述控制 热点发送断开连接请求，使所述客户端与所述控制热点连接失败。
进一步，所述热点确定模块，具体用于当所述无线热点的标识信息存在 于预设的无线热点的黑名单时，确定所述无线热点为控制热点，其中，所述 无线热点的黑名单中包含控制热点的标识信息。
进一步，所述装置还包括：
热点评估模块，用于对预设的无线热点的白名单内的无线热点按照预设 评估规则进行评估，获得评估结果，其中，所述无线热点的白名单中包含无 需控制的无线热点；
告警模块，用于当所述评估结果未达到安全标准时，针对所述评估结果 对应的无线热点进行告警。
进一步，所述热点确定模块，具体用于当所述无线热点信息包括所述无 线热点的全量信息时，根据所述无线热点的全量信息判断所述无线热点是否 满足预设的控制条件，若满足，则确定所述无线热点为控制热点。
与现有技术相比，本发明实施例包括以下优点：
本发明实施例首先通过预设规则确定出控制热点，进而通过模拟客户端 向控制热点发送断开连接请求的方式，方便而简易的实现了对既定无线热点 的控制，不仅保证了客户端与高质量高可靠性无线热点的连接，也保障了信 息安全。
附图说明
图1是本发明的一种无线热点控制方法实施例的步骤流程图；
图2是本发明实施例中一种确定控制热点的方法流程图；
图3是本发明实施例中一种管理无线热点的白名单的方法流程图；
图4是本发明的另一种无线热点控制方法实施例的步骤流程图；
图5是本发明的另一种无线热点控制方法实施例的步骤流程图；
图6是本发明一种无线热点控制装置实施例的结构框图；
图7是本发明实施例中一种热点确定单元的结构框图；
图8是本发明另一种无线热点控制装置实施例的结构框图；
图9是本发明另一种无线热点控制装置实施例的结构框图。
具体实施方式
为使本发明的上述目的、特征和优点能够更加明显易懂，下面结合附图 和具体实施方式对本发明作进一步详细的说明。
参照图1，示出了本发明的一种无线热点控制方法实施例的步骤流程图， 具体可以包括如下步骤：
步骤101，侦测无线热点获得无线热点信息，无线热点信息至少包括无 线热点的标识信息。
本发明实施例中，该用于无线热点控制的装置可以是一具有无线网卡的 传感器或一具有无线网卡的传感器与服务器的集成等。该装置首先通过现有 方法实时或定时监测周围无线热点，并进而获得这些无线热点的信息。
其中，无线热点信息可以只包含该无线热点的标识信息，例如其服务集 标识(Service Set Identifier，SSID)，也可以是包含无线热点的全量信息，例 如SSID、热点加密方式(wep(Wired Equivalent Privacy)、wpa(Wi-Fi  Protected Access)等)、频道、MAC地址、客户端MAC地址、快速安全设 置(Quick Security Setup，QSS)/Wi-Fi保护设置(Wi-Fi Protected Setup， WPS)快速认证、远程用户拨号认证系统(Remote Authentication Dial In User  Service，Radius)企业级认证等。该无线热点信息只要可以用于后续确定出 控制热点即可。
步骤102，根据无线热点信息及预设规则获得无线热点中需要控制的控 制热点。
首先，该无线热点控制装置可以自身根据上步骤获得的无线热点信息及 预先在该装置内设置的规则来确定获得上述搜索到的无线热点中需要控制 的热点，记为控制热点；也可以是该装置将上述无线热点信息上报至服务器， 由服务器根据预设规则来确定出控制热点，然后再反馈回该装置；还可以是 由管理员根据一定的规则或经验手动选择无线热点中需要控制的热点。所确 定出的控制热点可以是一个或多个。
其中，预设规则可以基于无线热点信息所包含的具体内容对应设置，具 体的规则可以根据经验设置具体请参见后续实施例的描述。
步骤103，当检测到客户端与控制热点建立连接时，模拟客户端向控制 热点发送断开连接请求，使客户端与控制热点连接失败。
在确定出控制热点后，本步骤中，该装置需要对该控制热点进行控制， 其实质即迫使客户端与该控制热点无法连接，或连接失败。具体的，当该装 置检测到有客户端试图与该控制热点建立连接时，该装置模拟该客户端向控 制热点发送断开连接的请求，具体的可以是模拟该客户端的MAC地址发送 断开连接请求，断开方式可以有去关联和去认证两种，这两种断开方式为现 有技术，此处不再赘述。通过发送该断开连接请求，即可迫使客户端与该控 制热点无法正常连接，从而实现了对该控制热点的控制。本发明实施例中所 提及的控制可以是指对无线热点的打压，使得客户端无法与无线热点正常连 接。
其中，该装置可以设置有一个或多个无线网卡，例如有两个无线网卡， 其中一个无线网卡用于侦测无线热点获得无线热点信息，另一个无线网卡用 于模拟客户端向控制热点发送断开连接请求。
本发明实施例首先通过预设规则确定出控制热点，进而通过模拟客户端 向控制热点发送断开连接请求的方式，方便而简易的实现了对既定无线热点 的控制，不仅保证了客户端与高质量高可靠性无线热点的连接，也保障了信 息安全。
在本发明实施例中，在该装置根据无线热点信息及预设规则获得无线热 点中需要控制的控制热点时，其中一种方式，如图2所示，可以包括：
步骤201，将无线热点信息发送至服务器。
该无线热点控制装置将无线热点信息发送给服务器，其中，该无线热点 信息可以包括无线热点的标识信息，也可以是包括无线热点的全量信息。
步骤202，接收服务器反馈的无线热点中需要控制的控制热点，该控制 热点是由服务器根据无线热点信息及预设规则确定出的。
服务器接收到无线热点信息后，如果该无线热点信息只是包含无线热点 的标识名称，如无线热点的SSID，则该服务器中可以预置有无线热点的黑 名单，该黑名单中包含控制热点的标识信息，此时服务器即可查看该黑名单 中是否包含该装置发送的无线热点的标识信息，若有，则可确定该装置发送 的无线热点为控制热点。
如果该无线热点信息包含了无线热点的全量信息，例如SSID、热点加 密方式(wep、wpa等)、频道、MAC地址、客户端MAC地址、QSS/WPS 快速认证、Radius企业级认证等，则服务器即可根据具体的规则也即具体的 控制条件来评判该无线热点是否为控制热点，例如热点加密方式是否符合预 设方式，MAC地址是否为指定地址，认证方式是否符合预设方式等，若满 足控制条件，则确定该无线热点为控制热点。
其中，上述黑名单和控制条件均可以由管理人员根据经验或企业需要等 设置和管理，例如增加或删除或更新等。在一具体实例中，对于满足下列条 件的无线热点可以将其增加至黑名单中：
SSID热点名称不符合企业命名规则、未开启Radius认证、WPS功能未 关闭、热点厂商不符合要求、MAC地址未登记，与其他热点MAC地址重 合、SID热点名称未包含指定字符串等。
在执行确定控制热点的步骤时，可以自动执行信息比对等操作来确定控 制热点。
服务器在确定出控制热点后发送至该无线热点控制装置，继而由该装置 执行上述步骤103对该控制热点进行控制。
在本发明另一实施例中，在该装置根据无线热点信息及预设规则获得无 线热点中需要控制的控制热点时，还可以由该装置自身通过以下方式获得控 制热点：
当无线热点的标识信息存在于预设的无线热点的黑名单时，确定无线热 点为控制热点，其中，无线热点的黑名单中包含控制热点的标识信息。
该无线热点控制装置中预先设置有无线热点的黑名单，与前述服务器中 的黑名单类似，该黑名单中包含控制热点的标识信息，此时该装置可查看该 黑名单中是否包含步骤101中获得的无线热点的标识信息，若有，则可确定 该无线热点为控制热点。
该情况下，该装置中还可以同时设置有无线热点的白名单，白名单中包 含无需控制的无线热点的信息，该信息可以是包含无线热点的全量信息。上 述无线热点的黑、白名单都可以动态维护。
该装置可以对无线热点的黑名单进行管理，可以定时或固定时间间隔对 黑名单中的无线热点按照预设评估规则进行评估，获得评估结果，其中，该 评估规则可以根据经验或企业需要设置。当评估结果达到预设标准时，可以 将该评估结果对应的无线热点从黑名单中删除，并将其增加至无线热点的白 名单中。
该装置还可以对该无线热点的白名单进行管理，以便及时增加无需控制 的无线热点或剔除不符合条件的无线热点，具体的，该装置管理无线热点的 白名单的方法，如图3所示，可以包括如下步骤：
步骤301，对预设的无线热点的白名单内的无线热点按照预设评估规则 进行评估，获得评估结果，其中，无线热点的白名单中包含无需控制的无线 热点。
该评估规则可以根据经验或企业需要设置，例如根据wpa、是否关闭 QSS、是否有弱口令等设置评估规则。该装置可以定时或固定时间间隔对该 白名单内的无线热点进行评估。
步骤302，当评估结果未达到安全标准时，针对评估结果对应的无线热 点进行告警。
在获得白名单内各无线热点的评估结果后，对于评估结果未达到安全标 准的，可以针对该对应的无线热点发起告警，以提示管理员等对该白名单进 行管理。当然，该安全标准可以有多级，可以根据不同的级别设置不同的告 警。
通过上述方法来管理无线热点的黑、白名单可以更好地保证无线热点的 可靠性，更好的保证信息安全。
在该装置自身根据无线热点信息及预设规则获得控制热点的过程中，当 所述无线热点信息包括无线热点的全量信息时，该装置可以根据无线热点的 全量信息判断无线热点是否满足预设的控制条件，若满足，则确定该无线热 点为控制热点。
该过程与前述服务器的判断过程类似，例如该装置可根据具体的规则也 即具体的控制条件来评判该无线热点是否为控制热点，例如热点加密方式是 否符合预设方式，MAC地址是否为指定地址，认证方式是否符合预设方式 等，若满足控制条件，则确定该无线热点为控制热点。
在另一实施例中，在无线热点控制装置模拟客户端向控制热点发送断开 连接请求的过程中，为了使客户端与控制热点连接失败，该装置可以频繁连 续的向控制热点发送断开连接请求。该方式可能会产生大量冗余断线包，为 了避免该情况的发生，如图4所示，在执行前述步骤103之后，该方法还可 以进一步包括：
步骤401，检测客户端是否停止与控制热点建立连接。
该无线热点控制装置首先实时或定时检测试图与控制热点建立连接的 客户端是否已经停止与控制热点建立连接，例如已经确定该客户端与其它无 线热点建立连接，或该客户端停止向控制热点发送连接请求，则确定该客户 端停止与控制热点建立连接。
当确定客户端已停止与控制热点建立连接，则执行步骤402。
步骤402，停止模拟客户端向控制热点发送断开连接请求。
该方法可以避免产生大量冗余的断线包。
参照图5，为本发明实施例另一种无线热点控制方法的流程图。
该方法与前述实施例的区别仅在于，该方法以无线热点控制装置的对 端，例如服务器，为执行主体进行描述。该方法可以包括：
步骤501，接收无线热点信息，无线热点信息至少包括无线热点的标识 信息。
服务器接收无线热点控制装置发送的无线热点信息，该无线热点信息可 以是只包含无线热点的标识信息，例如SSID，也可以是包含无线热点的全 量信息。
步骤502，根据无线热点信息及预设规则确定无线热点中需要控制的控 制热点。
预设规则可以基于无线热点信息所包含的具体内容对应设置，具体的规 则可以根据经验设置具体请参见后续实施例的描述。
步骤503，将确定出的控制热点反馈至对端，以使对端在检测到客户端 与所述控制热点建立连接时，模拟所述客户端向所述控制热点发送断开连接 请求，使所述客户端与所述控制热点连接失败。
服务器在将确定出的控制热点反馈至对端，也即无线热点控制装置后， 该装置即可执行控制操作。
本发明实施例方便而简易的实现了对既定无线热点的控制，不仅保证了 客户端与高质量高可靠性无线热点的连接，也保障了信息安全。
在本发明的另一实施例中，服务器根据无线热点信息及预设规则确定无 线热点中需要控制的控制热点的过程，其中一种方式可以包括：
当无线热点的标识信息存在于预设的无线热点的黑名单时，确定无线热 点为控制热点，其中，无线热点的黑名单中包含控制热点的标识信息。
该方法与前述步骤202类似，若该无线热点信息只是包含无线热点的标 识名称，如无线热点的SSID，则该服务器中可以预置有无线热点的黑名单， 该黑名单中包含控制热点的标识信息，此时服务器即可查看该黑名单中是否 包含该装置发送的无线热点的标识信息，若有，则可确定该装置发送的无线 热点为控制热点。
该情况下，服务器中还可以同时设置有无线热点的白名单，白名单中包 含无需控制的无线热点的信息，该信息可以是包含无线热点的全量信息。上 述无线热点的黑、白名单都可以动态维护。
服务器可以对无线热点的黑名单进行管理，可以定时或固定时间间隔对 黑名单中的无线热点按照预设评估规则进行评估，获得评估结果，其中，该 评估规则可以根据经验或企业需要设置。当评估结果达到预设标准时，可以 将该评估结果对应的无线热点从黑名单中删除，并将其增加至无线热点的白 名单中。
服务器还可以对该无线热点的白名单进行管理，以便及时增加无需控制 的无线热点或剔除不符合条件的无线热点，具体的，服务器管理无线热点的 白名单的方法与前述步骤301～302类似，可以包括如下步骤：
对预设的无线热点的白名单内的无线热点按照预设评估规则进行评估， 获得评估结果，其中，无线热点的白名单中包含无需控制的无线热点。
该评估规则可以根据经验或企业需要设置，例如根据wpa、是否关闭 QSS、是否有弱口令等设置评估规则。服务器可以定时或固定时间间隔对该 白名单内的无线热点进行评估。
当评估结果未达到安全标准时，针对评估结果对应的无线热点进行告 警。
在获得白名单内各无线热点的评估结果后，对于评估结果未达到安全标 准的，可以针对该对应的无线热点发起告警，以提示管理员等对该白名单进 行管理。当然，该安全标准可以有多级，可以根据不同的级别设置不同的告 警。
通过上述方法来管理无线热点的黑、白名单可以更好地保证无线热点的 可靠性，更好的保证信息安全。
在本发明的另一实施例中，服务器根据无线热点信息及预设规则确定无 线热点中需要控制的控制热点的过程，另一种方式可以包括：
当所述无线热点信息包括无线热点的全量信息时，例如SSID、热点加 密方式(wep、wpa等)、频道、MAC地址、客户端MAC地址、QSS/WPS 快速认证、Radius企业级认证等，则服务器即可根据具体的规则也即具体的 控制条件来评判该无线热点是否为控制热点，例如热点加密方式是否符合预 设方式，MAC地址是否为指定地址，认证方式是否符合预设方式等，若满 足控制条件，则确定该无线热点为控制热点。
需要说明的是，对于方法实施例，为了简单描述，故将其都表述为一系 列的动作组合，但是本领域技术人员应该知悉，本发明实施例并不受所描述 的动作顺序的限制，因为依据本发明实施例，某些步骤可以采用其他顺序或 者同时进行。其次，本领域技术人员也应该知悉，说明书中所描述的实施例 均属于优选实施例，所涉及的动作并不一定是本发明实施例所必须的。
参照图6，示出了本发明一种无线热点控制装置实施例的结构框图，该 装置可以是传感器等，该装置具体可以包括如下单元：
信息获取单元601，用于侦测无线热点获得无线热点信息，所述无线热 点信息至少包括所述无线热点的标识信息。
热点确定单元602，用于根据所述无线热点信息及预设规则获得所述无 线热点中需要控制的控制热点。
热点控制单元603，用于当检测到客户端与所述控制热点建立连接时， 模拟所述客户端向所述控制热点发送断开连接请求，使所述客户端与所述控 制热点连接失败。
其中，该装置可以设置有一个或多个无线网卡，例如有两个无线网卡， 其中一个无线网卡用于信息获取单元601侦测无线热点获得无线热点信息， 另一个无线网卡用于热点控制单元603模拟客户端向控制热点发送断开连接 请求。
该装置通过上述单元确定出控制热点，进而通过模拟客户端向控制热点 发送断开连接请求的方式，方便而简易的实现了对既定无线热点的控制，不 仅保证了客户端与高质量高可靠性无线热点的连接，也保障了信息安全。
在另一实施例中，如图7所示，该热点确定单元602可以进一步包括：
信息发送子单元701，用于将所述无线热点信息发送至服务器；
信息接收子单元702，用于接收所述服务器反馈的所述无线热点中需要 控制的控制热点，所述控制热点是由所述服务器根据所述无线热点信息及所 述预设规则确定出的。
在另一实施例中，热点确定单元602具体可以用于当所述无线热点的标 识信息存在于预设的无线热点的黑名单时，确定所述无线热点为控制热点， 其中，所述无线热点的黑名单中包含控制热点的标识信息。
该装置还可以包括：
评估单元，用于对预设的无线热点的白名单内的无线热点按照预设评估 规则进行评估，获得评估结果，其中，所述无线热点的白名单中包含无需控 制的无线热点；
告警单元，用于当所述评估结果未达到安全标准时，针对所述评估结果 对应的无线热点进行告警。
在另一实施例中，热点确定单元602具体可以用于当所述无线热点信息 包括所述无线热点的全量信息时，根据所述无线热点的全量信息判断所述无 线热点是否满足预设的控制条件，若满足，则确定所述无线热点为控制热点。
在另一实施例中，如图8所示，该装置除了可以包括信息获取单元601， 热点确定单元602，热点控制单元603之外，还可以包括：
检测单元801，用于当检测到所述客户端停止与所述控制热点建立连接 时，停止模拟所述客户端向所述控制热点发送断开连接请求。
参见图9，为本发明实施例另一种无线热点控制装置的结构示意图。
该装置具体可以是服务器，可以包括：
信息接收模块901，用于接收无线热点信息，所述无线热点信息至少包 括无线热点的标识信息。
热点确定模块902，用于根据所述无线热点信息及预设规则确定所述无 线热点中需要控制的控制热点。
热点反馈模块903，用于将确定出的所述控制热点反馈至对端，以使所 述对端在检测到客户端与所述控制热点建立连接时，模拟所述客户端向所述 控制热点发送断开连接请求，使所述客户端与所述控制热点连接失败。
在另一实施例中，热点确定模块902具体可以用于当所述无线热点的标 识信息存在于预设的无线热点的黑名单时，确定所述无线热点为控制热点， 其中，所述无线热点的黑名单中包含控制热点的标识信息。
该装置还可以包括：
热点评估模块，用于对预设的无线热点的白名单内的无线热点按照预设 评估规则进行评估，获得评估结果，其中，所述无线热点的白名单中包含无 需控制的无线热点；
告警模块，用于当所述评估结果未达到安全标准时，针对所述评估结果 对应的无线热点进行告警。
在另一实施例中，该热点确定模块902具体可以用于当所述无线热点信 息包括所述无线热点的全量信息时，根据所述无线热点的全量信息判断所述 无线热点是否满足预设的控制条件，若满足，则确定所述无线热点为控制热 点。
本发明的实施例公开了：
A1、一种无线热点控制方法，其特征在于，包括：
侦测无线热点获得无线热点信息，所述无线热点信息至少包括所述无线 热点的标识信息；
根据所述无线热点信息及预设规则获得所述无线热点中需要控制的控 制热点；
当检测到客户端与所述控制热点建立连接时，模拟所述客户端向所述控 制热点发送断开连接请求，使所述客户端与所述控制热点连接失败。
A2、根据权利要求A1所述的方法，其特征在于，所述根据所述无线热 点信息及预设规则获得所述无线热点中需要控制的控制热点，包括：
将所述无线热点信息发送至服务器；
接收所述服务器反馈的所述无线热点中需要控制的控制热点，所述控制 热点是由所述服务器根据所述无线热点信息及所述预设规则确定出的。
A3、根据权利要求A1所述的方法，其特征在于，所述根据所述无线热 点信息及预设规则获得所述无线热点中需要控制的控制热点，包括：
当所述无线热点的标识信息存在于预设的无线热点的黑名单时，确定所 述无线热点为控制热点，其中，所述无线热点的黑名单中包含控制热点的标 识信息。
A4、根据权利要求A3所述的方法，其特征在于，所述方法还包括：
对预设的无线热点的白名单内的无线热点按照预设评估规则进行评估， 获得评估结果，其中，所述无线热点的白名单中包含无需控制的无线热点；
当所述评估结果未达到安全标准时，针对所述评估结果对应的无线热点 进行告警。
A5、根据权利要求A1所述的方法，其特征在于，当所述无线热点信息 包括所述无线热点的全量信息时，所述根据所述无线热点信息及预设规则获 得所述无线热点中需要控制的控制热点，包括：
根据所述无线热点的全量信息判断所述无线热点是否满足预设的控制 条件，若满足，则确定所述无线热点为控制热点。
A6、根据权利要求A1至A5中任意一项所述的方法，其特征在于，所 述方法还包括：
当检测到所述客户端停止与所述控制热点建立连接时，停止模拟所述客 户端向所述控制热点发送断开连接请求。
B7、一种无线热点控制方法，其特征在于，包括：
接收无线热点信息，所述无线热点信息至少包括无线热点的标识信息；
根据所述无线热点信息及预设规则确定所述无线热点中需要控制的控 制热点；
将确定出的所述控制热点反馈至对端，以使所述对端在检测到客户端与 所述控制热点建立连接时，模拟所述客户端向所述控制热点发送断开连接请 求，使所述客户端与所述控制热点连接失败。
B8、根据权利要求B7所述的方法，其特征在于，所述根据所述无线热 点信息及预设规则确定所述无线热点中需要控制的控制热点，包括：
当所述无线热点的标识信息存在于预设的无线热点的黑名单时，确定所 述无线热点为控制热点，其中，所述无线热点的黑名单中包含控制热点的标 识信息。
B9、根据权利要求B8所述的方法，其特征在于，所述方法还包括：
对预设的无线热点的白名单内的无线热点按照预设评估规则进行评估， 获得评估结果，其中，所述无线热点的白名单中包含无需控制的无线热点；
当所述评估结果未达到安全标准时，针对所述评估结果对应的无线热点 进行告警。
B10、根据权利要求B7所述的方法，其特征在于，当所述无线热点信 息包括所述无线热点的全量信息时，所述根据所述无线热点信息及预设规则 获得所述无线热点中需要控制的控制热点，包括：
根据所述无线热点的全量信息判断所述无线热点是否满足预设的控制 条件，若满足，则确定所述无线热点为控制热点。
C11、一种无线热点控制装置，其特征在于，包括：
信息获取单元，用于侦测无线热点获得无线热点信息，所述无线热点信 息至少包括所述无线热点的标识信息；
热点确定单元，用于根据所述无线热点信息及预设规则获得所述无线热 点中需要控制的控制热点；
热点控制单元，用于当检测到客户端与所述控制热点建立连接时，模拟 所述客户端向所述控制热点发送断开连接请求，使所述客户端与所述控制热 点连接失败。
C12、根据权利要求C11所述的装置，其特征在于，所述热点确定单元 包括：
信息发送子单元，用于将所述无线热点信息发送至服务器；
信息接收子单元，用于接收所述服务器反馈的所述无线热点中需要控制 的控制热点，所述控制热点是由所述服务器根据所述无线热点信息及所述预 设规则确定出的。
C13、根据权利要求C11所述的装置，其特征在于，
所述热点确定单元，具体用于当所述无线热点的标识信息存在于预设的 无线热点的黑名单时，确定所述无线热点为控制热点，其中，所述无线热点 的黑名单中包含控制热点的标识信息。
C14、根据权利要求C13所述的装置，其特征在于，所述装置还包括：
评估单元，用于对预设的无线热点的白名单内的无线热点按照预设评估 规则进行评估，获得评估结果，其中，所述无线热点的白名单中包含无需控 制的无线热点；
告警单元，用于当所述评估结果未达到安全标准时，针对所述评估结果 对应的无线热点进行告警。
C15、根据权利要求C11所述的装置，其特征在于，
所述热点确定单元，具体用于当所述无线热点信息包括所述无线热点的 全量信息时，根据所述无线热点的全量信息判断所述无线热点是否满足预设 的控制条件，若满足，则确定所述无线热点为控制热点。
C16、根据权利要求C11至C15中任意一项所述的装置，其特征在于， 所述装置还包括：
检测单元，用于当检测到所述客户端停止与所述控制热点建立连接时， 停止模拟所述客户端向所述控制热点发送断开连接请求。
D17、一种无线热点控制装置，其特征在于，包括：
信息接收模块，用于接收无线热点信息，所述无线热点信息至少包括无 线热点的标识信息；
热点确定模块，用于根据所述无线热点信息及预设规则确定所述无线热 点中需要控制的控制热点；
热点反馈模块，用于将确定出的所述控制热点反馈至对端，以使所述对 端在检测到客户端与所述控制热点建立连接时，模拟所述客户端向所述控制 热点发送断开连接请求，使所述客户端与所述控制热点连接失败。
D18、根据权利要求D17所述的装置，其特征在于，
所述热点确定模块，具体用于当所述无线热点的标识信息存在于预设的 无线热点的黑名单时，确定所述无线热点为控制热点，其中，所述无线热点 的黑名单中包含控制热点的标识信息。
D19、根据权利要求D18所述的装置，其特征在于，所述装置还包括：
热点评估模块，用于对预设的无线热点的白名单内的无线热点按照预设 评估规则进行评估，获得评估结果，其中，所述无线热点的白名单中包含无 需控制的无线热点；
告警模块，用于当所述评估结果未达到安全标准时，针对所述评估结果 对应的无线热点进行告警。
D20、根据权利要求D17所述的装置，其特征在于，
所述热点确定模块，具体用于当所述无线热点信息包括所述无线热点的 全量信息时，根据所述无线热点的全量信息判断所述无线热点是否满足预设 的控制条件，若满足，则确定所述无线热点为控制热点。
对于装置实施例而言，由于其与方法实施例基本相似，所以描述的比较 简单，相关之处参见方法实施例的部分说明即可。
本说明书中的各个实施例均采用递进的方式描述，每个实施例重点说明 的都是与其他实施例的不同之处，各个实施例之间相同相似的部分互相参见 即可。
本领域内的技术人员应明白，本发明实施例的实施例可提供为方法、装 置、或计算机程序产品。因此，本发明实施例可采用完全硬件实施例、完全 软件实施例、或结合软件和硬件方面的实施例的形式。而且，本发明实施例 可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介 质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程 序产品的形式。
本发明实施例是参照根据本发明实施例的方法、终端设备(系统)、和计 算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令 实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框 图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、 专用计算机、嵌入式处理机或其他可编程数据处理终端设备的处理器以产生 一个机器，使得通过计算机或其他可编程数据处理终端设备的处理器执行的 指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或 多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理 终端设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读 存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个 流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理终端设 备上，使得在计算机或其他可编程终端设备上执行一系列操作步骤以产生计 算机实现的处理，从而在计算机或其他可编程终端设备上执行的指令提供用 于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中 指定的功能的步骤。
尽管已描述了本发明实施例的优选实施例，但本领域内的技术人员一旦 得知了基本创造性概念，则可对这些实施例做出另外的变更和修改。所以， 所附权利要求意欲解释为包括优选实施例以及落入本发明实施例范围的所 有变更和修改。
最后，还需要说明的是，在本文中，诸如第一和第二等之类的关系术语 仅仅用来将一个实体或者操作与另一个实体或操作区分开来，而不一定要求 或者暗示这些实体或操作之间存在任何这种实际的关系或者顺序。而且，术 语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得 包括一系列要素的过程、方法、物品或者终端设备不仅包括那些要素，而且 还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、物品或 者终端设备所固有的要素。在没有更多限制的情况下，由语句“包括一 个......”限定的要素，并不排除在包括所述要素的过程、方法、物品或者终 端设备中还存在另外的相同要素。
以上对本发明所提供的一种无线热点控制方法和一种无线热点控制装 置，进行了详细介绍，本文中应用了具体个例对本发明的原理及实施方式进 行了阐述，以上实施例的说明只是用于帮助理解本发明的方法及其核心思 想；同时，对于本领域的一般技术人员，依据本发明的思想，在具体实施方 式及应用范围上均会有改变之处，综上所述，本说明书内容不应理解为对本 发明的限制。