[發明專利]檢測仿冒網絡設備的方法和裝置

有效

• 申請號: 200910086973.0
• 申請日: 2009-06-12
• 公開（公告）號: CN101577645A
• 公開（公告）日: 2009-11-11
• 發明（設計）人: 陳家峰
• 申請（專利權）人: 北京星網銳捷網絡技術有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L12/56;H04L29/06
• 代理公司: 北京同立鈞成知識產權代理有限公司
• 代理人: 劉 芳

技術領域

本發明涉及局域網技術，特別是涉及一種檢測仿冒網絡設備的方法和裝置。

背景技術

因特網協議(Internet?Protocol，簡稱IP)規定每個網絡設備的IP地址是唯一的，且在以太網(Ethernet)中每個網絡設備都有唯一的介質訪問控制(Media?Access?Control，簡稱MAC)地址，因此，網絡設備可通過IP地址和MAC地址結合的方式唯一標識。

在基于美國電氣電子工程師學會(Institute?of?Electrical?andElectronic?Engineers，簡稱IEEE)802委員會制定的局域網(Local?AreaNetwork，簡稱LAN)標準中的802.1x認證協議，進行用戶接入認證的過程中，需要訪問外部網絡的第一網絡設備向交換機發送接入認證請求；交換機將接入認證請求轉發給認證服務器，由認證服務器對該認證請求進行認證；如果認證通過，交換機可打開相應的交換機端口，在局域網和外部網絡之間放行具有第一網絡設備的IP地址和MAC地址的報文；以下將已通過接入認證的網絡設備稱為合法網絡設備。如果有人將自己使用的網絡設備(以下稱為第二網絡設備)的IP地址和MAC地址，分別與合法網絡設備的IP地址和MAC地址設置得完全一致，第二網絡設備則不需要進行接入認證就可訪問外部網絡。以下將自身的MAC地址和IP地址設置成與其他網絡設備真實的MAC地址和IP地址的網絡設備，稱為仿冒網絡設備。如果局域網中存在仿冒網絡設備，交換機則無法區分已通過接入認證的合法網絡設備還是仿冒網絡設備，仿冒網絡設備無需認證即可訪問外部網絡并可獲得合法網絡設備相同的權益，從而增加了安全隱患。

為了檢測局域網中是否存在同時盜用合法網絡設備的IP地址和MAC地址的仿冒網絡設備，現有技術提供了兩種實現方法。現有技術一是基于仿冒網絡設備的特征實現檢測，例如可通過檢測局域網中是否有不同網絡設備存在完全相同的IP地址和MAC地址，進而判斷局域網中是否存在仿冒網絡設備。該檢測數據包容易被仿冒網絡設備通過一些過濾機制，如增設防火墻的方式過濾掉，從而使得仿冒網絡設備躲過檢測。現有技術二可采用交換機和網絡設備一起配合統計流量的方法實現，例如可通過檢測合法網絡設備上的網絡流量和交換機上的網絡流量是否一致，進而判斷網絡中是否存在仿冒網絡設備。但該方法需要相應設備在有限的資源上分出部分資源以進行流量統計，因而影響了設備性能，此外，由于交換機和合法網絡設備之間在檢測過程中存在信息交互，因此增加了網絡部署及網絡設備維護的難度，使得該方法實現的復雜度較高。

通過上述分析可知，檢測局域網中是否存在同時盜用合法網絡設備的IP地址和MAC地址的仿冒網絡設備的現有技術，至少存在著檢測效率較低的技術缺陷。

發明內容

本發明提供一種檢測仿冒網絡設備的方法和裝置，用以提高局域網中是否存在仿冒網絡設備的檢測效率。

本發明提供了一種檢測仿冒網絡設備的方法，包括：

獲取與合法網絡設備運行的各應用程序相應的第一端口信息，以及與所述合法網絡設備接收得到的報文所屬應用程序相應的第二端口信息；

匹配所述第二端口信息與獲取的所述第一端口信息；

在所述第二端口信息與所述第一端口信息匹配失敗時，確定所述合法網絡設備當前所在的局域網中，存在與所述合法網絡設備相關的仿冒網絡設備。

本發明還提供了一種檢測仿冒網絡設備的裝置，包括：

端口信息獲取模塊，用于獲取與合法網絡設備運行的各應用程序相應的第一端口信息，以及與所述合法網絡設備接收得到的報文所屬應用程序相應的第二端口信息；

匹配模塊，用于匹配所述第二端口信息與獲取的所述第一端口信息；

判決模塊，用于在所述第二端口信息與所述第一端口信息匹配失敗時，確定所述合法網絡設備當前所在的局域網中，存在與所述合法網絡設備相關的仿冒網絡設備。

本發明在檢測局域網中是否存在同時盜用合法網絡設備的IP地址和MAC地址的仿冒網絡設備時，只需要在合法網絡設備上即可以完成仿冒網絡設備的檢測過程，所以仿冒網絡設備避開檢測的難度較大，檢測過程相對簡單，明顯提高了仿冒網絡設備的檢測效率。

附圖說明

為了更清楚地說明本發明實施例或現有技術中的技術方案，下面將對實施例或現有技術描述中所需要使用的附圖作簡單地介紹，顯而易見地，下面描述中的附圖僅僅是本發明的一些實施例，對于本領域普通技術人員來講，在不付出創造性勞動性的前提下，還可以根據這些附圖獲得其他的附圖。

圖1為本發明第一實施例提供的檢測仿冒網絡設備的方法流程圖；