[發明專利]非法設備的發現方法和裝置

有效

• 申請號: 201710331374.5
• 申請日: 2017-05-11
• 公開（公告）號: CN106973068B
• 公開（公告）日: 2020-10-13
• 發明（設計）人: 王海波;畢永東;顧德仲
• 申請（專利權）人: 北京北信源軟件股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04W8/00;H04W12/08
• 代理公司: 北京超凡志成知識產權代理事務所(普通合伙) 11371
• 代理人: 王寧寧

1.一種非法設備的發現方法，其特征在于，包括：

通過安裝在待檢測網絡中每個網段的目標插件檢測第一目標數據包，其中，所述第一目標數據包包括以下至少之一：接入設備接入所述待檢測網絡時的接入網絡數據包，接入設備的廣播數據包；

基于所述第一目標數據包確定當前時刻接入至所述待檢測網絡中的目標接入設備，其中，所述目標接入設備的數量至少為一個；

對所述目標接入設備進行標準服務的探測，以根據探測結果確定所述目標接入設備是否為非法接入設備，其中，所述標準服務的探測為基于操作系統提供的標準服務進行的探測；

其中，所述目標插件用于主動獲取所述接入設備接入所述待檢測網絡時的接入網絡數據包。

2.根據權利要求1所述的方法，其特征在于，對所述目標接入設備進行標準服務的探測，以根據探測結果確定所述目標接入設備是否為非法接入設備包括：

對所述目標接入設備進行標準服務的探測，以確定所述目標接入設備是否為所述待檢測網絡內部的接入設備；

如果確定出所述目標接入設備不屬于所述待檢測網絡內部的接入設備，則確定所述目標接入設備為非法接入設備。

3.根據權利要求2所述的方法，其特征在于，對所述目標接入設備進行標準服務的探測，以確定所述目標接入設備是否為所述待檢測網絡內部的接入設備包括：

獲取所述目標接入設備接入所述待檢測網絡時的接入端口；

基于所述接入端口確定所述目標接入設備的設備類型；

基于所述設備類型確定所述目標接入設備是否所屬于所述待檢測網絡內部的接入設備。

4.根據權利要求3所述的方法，其特征在于，在確定所述目標接入設備為非法接入設備之后，所述方法還包括：

確定所述目標接入設備的地址信息；以及

控制所述目標接入設備斷開與所述待檢測網絡的連接。

5.根據權利要求4所述的方法，其特征在于，控制所述目標接入設備斷開與所述待檢測網絡的連接包括：

向所述目標接入設備發送第二目標數據包，以將所述目標接入設備和所述待檢測網絡進行隔離，其中，所述第二目標數據包中攜帶斷開所述目標接入設備和所述待檢測網絡之間的連接的信息。

6.根據權利要求1所述的方法，其特征在于，基于所述第一目標數據包確定當前時刻接入至所述待檢測網絡中的目標接入設備包括：

確定發送所述第一目標數據包的設備；

將發送所述第一目標數據包的設備作為所述目標接入設備。

7.一種非法設備的發現裝置，其特征在于，包括：

檢測單元，用于通過安裝在待檢測網絡中每個網段的目標插件檢測第一目標數據包，其中，所述第一目標數據包包括以下至少之一：接入設備接入所述待檢測網絡時的接入網絡數據包，接入設備的廣播數據包；

第一確定單元，用于基于所述第一目標數據包確定當前時刻接入至所述待檢測網絡中的目標接入設備，其中，所述目標接入設備的數量至少為一個；

探測單元，用于對所述目標接入設備進行標準服務的探測，以根據探測結果確定所述目標接入設備是否為非法接入設備，其中，所述標準服務的探測為基于操作系統提供的標準服務進行的探測；

其中，所述目標插件用于主動獲取所述接入設備接入所述待檢測網絡時的接入網絡數據包。

8.根據權利要求7所述的裝置，其特征在于，所述探測單元包括：

探測模塊，用于對所述目標接入設備進行標準服務的探測，以確定所述目標接入設備是否為所述待檢測網絡內部的接入設備；

確定模塊，用于在確定出所述目標接入設備不屬于所述待檢測網絡內部的接入設備的情況下，確定所述目標接入設備為非法接入設備。

9.根據權利要求8所述的裝置，其特征在于，所述探測模塊用于：

獲取所述目標接入設備接入所述待檢測網絡時的接入端口；

基于所述接入端口確定所述目標接入設備的設備類型；

基于所述設備類型確定所述目標接入設備是否所屬于所述待檢測網絡內部的接入設備。

10.根據權利要求9所述的裝置，其特征在于，所述裝置還包括：

第二確定單元，用于在確定所述目標接入設備為非法接入設備之后，確定所述目標接入設備的地址信息；以及

控制單元，用于控制所述目標接入設備斷開與所述待檢測網絡的連接。