[發明專利]監控網絡設備的方法和裝置

有效

• 申請號: 201410026422.6
• 申請日: 2014-01-20
• 公開（公告）號: CN103780430B
• 公開（公告）日: 2017-11-17
• 發明（設計）人: 季平
• 申請（專利權）人: 華為技術有限公司
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26
• 代理公司: 北京中博世達專利商標代理有限公司11274
• 代理人: 申健

1.一種監控網絡設備的方法，其特征在于，所述方法應用于網絡管理系統，所述方法包括：

獲取所述網絡管理系統所管理的網絡系統中的無線網絡設備的基本服務集標識BSSID；

利用合法無線網絡設備指紋庫，從獲取的所述網絡系統中的無線網絡設備的BSSID中，確定非法無線網絡設備的BSSID，所述合法無線網絡設備指紋庫包括所有所述合法無線網絡設備的BSSID，并且所述合法無線網絡設備指紋庫中不包括所述非法無線網絡設備的BSSID；

獲取掩碼，并對所述非法無線網絡設備的BSSID和所述掩碼進行與操作處理，得到處理結果；

將部分相同的所述處理結果對應的所述非法無線網絡設備的BSSID確定為屬于一個非法無線網絡設備的BSSID；

檢測屬于所述一個非法無線網絡設備的所有BSSID的數目是否大于等于2，若大于等于2，則保留所述一個非法無線網絡設備的一個BSSID；

獲取面向用戶的網絡端口對應的介質訪問控制MAC轉發表，所述MAC轉發表中包括所述網絡端口連接的無線網絡設備的MAC地址；

根據所述非法無線網絡設備的BSSID和所述MAC地址確定接入了所述網絡端口的非法無線網絡設備。

2.根據權利要求1所述的監控網絡設備的方法，其特征在于，所述根據所述非法無線網絡設備的BSSID和所述MAC地址確定接入了所述網絡端口的非法無線網絡設備，包括：

檢測所述MAC地址是否與所述非法無線網絡設備的BSSID相同；

若相同，則根據所述MAC地址，確定接入了所述網絡端口的非法無線網絡設備。

3.根據權利要求1所述的監控網絡設備的方法，其特征在于，所述根據所述非法無線網絡設備的BSSID和所述MAC地址確定接入了所述網絡端口的非法無線網絡設備，包括：

根據最長匹配原則，利用比特位掩碼，對所述非法無線網絡設備的BSSID和所述MAC地址進行處理，并得到與所述非法無線網絡設備的BSSID對應的處理結果，以及與所述MAC地址對應的處理結果；

檢測與所述非法無線網絡設備的BSSID對應的處理結果和與所述MAC地址對應的處理結果是否相同；

若相同，則根據所述MAC地址，確定接入了所述網絡端口的非法無線網絡設備。

4.根據權利要求1所述的監控網絡設備的方法，其特征在于，所述根據所述非法無線網絡設備的BSSID和所述MAC地址確定接入了所述網絡端口的非法無線網絡設備，包括：

利用相似度匹配算法，計算所述非法無線網絡設備的BSSID和所述MAC地址的相似度；

檢測所述相似度是否大于等于預設閾值；

若大于等于所述預設閾值，則根據所述MAC地址，確定接入了所述網絡端口的非法無線網絡設備。

5.根據權利要求2-4中任意一項所述的監控網絡設備的方法，其特征在于，在所述確定接入了所述網絡端口的非法無線網絡設備之后，包括：

關閉連接有所述非法無線網絡設備的所述網絡端口。

6.一種監控網絡設備的裝置，其特征在于，所述裝置應用于網絡管理系統，所述裝置包括：

第一獲取模塊，用于獲取所述網絡管理系統所管理的網絡系統中的無線網絡設備的基本服務集標識BSSID；

第二獲取模塊，用于利用合法無線網絡設備指紋庫，從獲取的所述網絡系統中的無線網絡設備的BSSID中，確定非法無線網絡設備的BSSID，所述合法無線網絡設備指紋庫包括所有所述合法無線網絡設備的BSSID，并且所述合法無線網絡設備指紋庫中不包括所述非法無線網絡設備的BSSID；

處理模塊，用于獲取掩碼，并對所述非法無線網絡設備的BSSID和所述掩碼進行與操作處理，得到處理結果；

第二確定模塊，用于將部分相同的所述處理結果對應的所述非法無線網絡設備的BSSID確定為屬于一個非法無線網絡設備的BSSID；

檢測模塊，用于檢測屬于所述一個非法無線網絡設備的所有BSSID的數目是否大于等于2，當大于等于2時，保留所述一個非法無線網絡設備的一個BSSID；

第三獲取模塊，用于獲取面向用戶的網絡端口對應的介質訪問控制MAC轉發表，所述MAC轉發表中包括所述網絡端口連接的無線網絡設備的MAC地址；

第一確定模塊，用于根據所述非法無線網絡設備的BSSID和所述MAC地址確定接入了所述網絡端口的非法無線網絡設備。