[發明專利]檢測仿冒網絡設備的方法和裝置

有效

• 申請號: 200910086973.0
• 申請日: 2009-06-12
• 公開（公告）號: CN101577645A
• 公開（公告）日: 2009-11-11
• 發明（設計）人: 陳家峰
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/56;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉 芳

1.一種檢測仿冒網絡設備的方法，其特征在于，包括：

獲取與合法網絡設備運行的各應用程序相應的第一端口信息，以及與所述合法網絡設備接收得到的報文所屬應用程序相應的第二端口信息；

匹配所述第二端口信息與獲取的所述第一端口信息；

在所述第二端口信息與所述第一端口信息匹配失敗時，確定所述合法網絡設備當前所在的局域網中，存在與所述合法網絡設備相關的仿冒網絡設備。

2.根據權利要求1所述的檢測仿冒網絡設備的方法，其特征在于，所述獲取與合法網絡設備運行的各應用程序相應的第一端口信息之后，還包括：

根據獲取的所述第一端口信息，生成端口列表。

3.根據權利要求2所述的檢測仿冒網絡設備的方法，其特征在于，所述生成端口列表之后，還包括：

實時或以預設時間間隔更新所述端口列表，以使更新后的端口列表中存儲的第一端口信息與所述合法網絡設備當前運行的各應用程序匹配。

4.根據權利要求2或3所述的檢測仿冒網絡設備的方法，其特征在于，所述匹配所述第二端口信息與獲取的所述第一端口信息，包括：

查詢所述端口列表以確定所述端口列表中是否存儲有所述第二端口信息。

5.根據權利要求4所述的檢測仿冒網絡設備的方法，其特征在于，在所述第二端口信息與所述第一端口信息匹配失敗時，確定所述合法網絡設備當前所在的局域網中，存在與所述合法網絡設備相關的仿冒網絡設備，包括：

在查詢結果表示所述端口列表中沒有存儲所述第二端口信息時，統計與所述第二端口信息相應的報文的網絡流量；

在所述網絡流量大于預設閾值時，確定所述合法網絡設備當前所在的局域網中，存在與所述合法網絡設備相關的仿冒網絡設備。

6.一種檢測仿冒網絡設備的裝置，其特征在于，包括：

端口信息獲取模塊，用于獲取與合法網絡設備運行的各應用程序相應的第一端口信息，以及與所述合法網絡設備接收得到的報文所屬應用程序相應的第二端口信息；

匹配模塊，用于匹配所述第二端口信息與獲取的所述第一端口信息；

判決模塊，用于在所述第二端口信息與所述第一端口信息匹配失敗時，確定所述合法網絡設備當前所在的局域網中，存在與所述合法網絡設備相關的仿冒網絡設備。

7.根據權利要求6所述的檢測仿冒網絡設備的裝置，其特征在于，還包括：

端口列表生成模塊，用于根據獲取的所述第一端口信息，生成端口列表。

8.根據權利要求7所述的檢測仿冒網絡設備的裝置，其特征在于，還包括：

端口列表更新模塊，用于實時或以預設時間間隔更新所述端口列表，以使更新后的端口列表中存儲的第一端口信息與所述合法網絡設備當前運行的各應用程序匹配。

9.根據權利要求7或8所述的檢測仿冒網絡設備的裝置，其特征在于，

所述匹配模塊還用于查詢所述端口列表以確定所述端口列表中是否存儲有所述第二端口信息。

10.根據權利要求9所述的檢測仿冒網絡設備的裝置，其特征在于，所述判決模塊包括：

異常流量統計單元，用于在查詢結果表示所述端口列表中沒有存儲所述第二端口信息時，統計與所述第二端口信息相應的報文的網絡流量；

判決單元，用于在所述網絡流量大于預設閾值時，確定所述合法網絡設備當前所在的局域網中，存在與所述合法網絡設備相關的仿冒網絡設備。