[发明专利]非法设备的发现方法和装置

权利要求书

1.一种非法设备的发现方法，其特征在于，包括：

通过安装在待检测网络中每个网段的目标插件检测第一目标数据包，其中，所述第一目标数据包包括以下至少之一：接入设备接入所述待检测网络时的接入网络数据包，接入设备的广播数据包；

基于所述第一目标数据包确定当前时刻接入至所述待检测网络中的目标接入设备，其中，所述目标接入设备的数量至少为一个；

对所述目标接入设备进行标准服务的探测，以根据探测结果确定所述目标接入设备是否为非法接入设备，其中，所述标准服务的探测为基于操作系统提供的标准服务进行的探测；

其中，所述目标插件用于主动获取所述接入设备接入所述待检测网络时的接入网络数据包。

2.根据权利要求1所述的方法，其特征在于，对所述目标接入设备进行标准服务的探测，以根据探测结果确定所述目标接入设备是否为非法接入设备包括：

对所述目标接入设备进行标准服务的探测，以确定所述目标接入设备是否为所述待检测网络内部的接入设备；

如果确定出所述目标接入设备不属于所述待检测网络内部的接入设备，则确定所述目标接入设备为非法接入设备。

3.根据权利要求2所述的方法，其特征在于，对所述目标接入设备进行标准服务的探测，以确定所述目标接入设备是否为所述待检测网络内部的接入设备包括：

获取所述目标接入设备接入所述待检测网络时的接入端口；

基于所述接入端口确定所述目标接入设备的设备类型；

基于所述设备类型确定所述目标接入设备是否所属于所述待检测网络内部的接入设备。

4.根据权利要求3所述的方法，其特征在于，在确定所述目标接入设备为非法接入设备之后，所述方法还包括：

确定所述目标接入设备的地址信息；以及

控制所述目标接入设备断开与所述待检测网络的连接。

5.根据权利要求4所述的方法，其特征在于，控制所述目标接入设备断开与所述待检测网络的连接包括：

向所述目标接入设备发送第二目标数据包，以将所述目标接入设备和所述待检测网络进行隔离，其中，所述第二目标数据包中携带断开所述目标接入设备和所述待检测网络之间的连接的信息。

6.根据权利要求1所述的方法，其特征在于，基于所述第一目标数据包确定当前时刻接入至所述待检测网络中的目标接入设备包括：

确定发送所述第一目标数据包的设备；

将发送所述第一目标数据包的设备作为所述目标接入设备。

7.一种非法设备的发现装置，其特征在于，包括：

检测单元，用于通过安装在待检测网络中每个网段的目标插件检测第一目标数据包，其中，所述第一目标数据包包括以下至少之一：接入设备接入所述待检测网络时的接入网络数据包，接入设备的广播数据包；

第一确定单元，用于基于所述第一目标数据包确定当前时刻接入至所述待检测网络中的目标接入设备，其中，所述目标接入设备的数量至少为一个；

探测单元，用于对所述目标接入设备进行标准服务的探测，以根据探测结果确定所述目标接入设备是否为非法接入设备，其中，所述标准服务的探测为基于操作系统提供的标准服务进行的探测；

其中，所述目标插件用于主动获取所述接入设备接入所述待检测网络时的接入网络数据包。

8.根据权利要求7所述的装置，其特征在于，所述探测单元包括：

探测模块，用于对所述目标接入设备进行标准服务的探测，以确定所述目标接入设备是否为所述待检测网络内部的接入设备；

确定模块，用于在确定出所述目标接入设备不属于所述待检测网络内部的接入设备的情况下，确定所述目标接入设备为非法接入设备。

9.根据权利要求8所述的装置，其特征在于，所述探测模块用于：

获取所述目标接入设备接入所述待检测网络时的接入端口；

基于所述接入端口确定所述目标接入设备的设备类型；

基于所述设备类型确定所述目标接入设备是否所属于所述待检测网络内部的接入设备。

10.根据权利要求9所述的装置，其特征在于，所述装置还包括：

第二确定单元，用于在确定所述目标接入设备为非法接入设备之后，确定所述目标接入设备的地址信息；以及

控制单元，用于控制所述目标接入设备断开与所述待检测网络的连接。