[发明专利]检测仿冒网络设备的方法和装置

权利要求书

1.一种检测仿冒网络设备的方法，其特征在于，包括：

获取合法网络设备成功发送的多个第一发送数据包，以及所述合法网络 设备的网卡侦听到的多个第二发送数据包，获取的任一所述第二发送数据包 的源介质访问控制MAC地址和源因特网协议IP地址，分别与任一所述第一 发送数据包的源MAC和源IP地址相同；

根据获取的多个所述第一发送数据包和多个所述第二发送数据包，分别 生成第一发送数据包列表和第二发送数据包列表；

匹配所述第一发送数据包列表和所述第二发送数据包列表，在所述第二 发送数据包列表与所述第一发送数据包列表匹配失败时，确定所述合法网络 设备当前所在的局域网中，存在与所述合法网络设备相关的仿冒网络设备。

2.根据权利要求1所述的检测仿冒网络设备的方法，其特征在于，根据 获取的多个所述第一发送数据包和多个所述第二发送数据包，分别生成第一 发送数据包列表和第二发送数据包列表，包括：

以预设检测周期为时间间隔，根据每个所述检测周期获取的多个所述第 一发送数据包和多个所述第二发送数据包，分别生成所述第一发送数据包列 表和所述第二发送数据包列表。

3.根据权利要求1或2所述的检测仿冒网络设备的方法，其特征在于， 匹配所述第一发送数据包列表与所述第二发送数据包列表，包括：

确定所述第一发送数据包列表中包括的所述第一发送数据包的数量，与 所述第二发送数据包列表中包括的所述第二发送数据包的数量的差值，如果 所述差值大于预设门限值，则所述第二发送数据包列表与所述第一发送数据 包列表匹配失败。

4.根据权利要求3所述的检测仿冒网络设备的方法，其特征在于，在所 述差值小于或等于预设门限值时，还包括：

确定所述第二发送数据包列表中任一所述第二发送数据包，在所述第一 发送数据包列表中是否存在与之内容相同的所述第一发送数据包，如果没有， 则相应数据包内容匹配失败；

统计所述第二发送数据包列表中内容匹配失败的所述第二发送数据包的 数量，如果统计的数量大于预设阈值，则所述第二发送数据包列表与所述第 一发送数据包列表匹配失败。

5.根据权利要求2所述的检测仿冒网络设备的方法，其特征在于，还包 括：

在任一检测周期生成的所述第一发送数据包列表和所述第二发送数据包 列表匹配完成之后，删除所述任一检测周期生成的所述第一发送数据包列表 和所述第二发送数据包列表。

6.一种检测仿冒网络设备的装置，其特征在于，包括：

发送数据包信息获取模块，用于获取合法网络设备成功发送的多个第一 发送数据包，以及所述合法网络设备的网卡侦听到的多个第二发送数据包， 获取的任一所述第二发送数据包的源介质访问控制MAC地址和源因特网协 议IP地址，分别与任一所述第一发送数据包的源MAC和源IP地址相同；

列表生成模块，用于根据获取的多个所述第一发送数据包和多个所述第 二发送数据包，分别生成第一发送数据包列表和第二发送数据包列表；

匹配判决模块，用于匹配所述第一发送数据包列表和所述第二发送数据 包列表，在所述第二发送数据包列表与所述第一发送数据包列表匹配失败时， 确定所述合法网络设备当前所在的局域网中，存在与所述合法网络设备相关 的仿冒网络设备。

7.根据权利要求6所述的检测仿冒网络设备的装置，其特征在于，

所述列表生成模块还用于以预设检测周期为时间间隔，根据每个所述检 测周期获取的多个所述第一发送数据包和多个所述第二发送数据包，分别生 成所述第一发送数据包列表和所述第二发送数据包列表。

8.根据权利要求6或7所述的检测仿冒网络设备的装置，其特征在于， 所述匹配判决模块包括：

数量匹配单元，用于确定所述第一发送数据包列表中包括的所述第一发 送数据包的数量，与所述第二发送数据包列表中包括的所述第二发送数据包 的数量的差值，如果所述差值大于预设门限值，则所述第二发送数据包列表 与所述第一发送数据包列表匹配失败。