[发明专利]非法设备的发现方法和装置

说明书

本发明提供了一种非法设备的发现方法和装置，涉及互联网的技术领域，该方法包括：通过安装在待检测网络中每个网段的目标插件检测第一目标数据包，其中，所述第一目标数据包包括以下至少之一：接入设备接入所述待检测网络时的接入网络数据包，接入设备的广播数据包；基于所述第一目标数据包确定当前时刻接入至所述待检测网络中的目标接入设备，其中，所述目标接入设备的数量至少为一个；对所述目标接入设备进行标准服务的探测，以根据探测结果确定所述目标接入设备是否为非法接入设备，缓解了传统的非法设备的探测方法探测精度较差的技术问题。

技术领域

本发明涉及互联网的技术领域，尤其是涉及一种非法设备的发现方法和装置。

背景技术

随着互联网技术的飞速发展，大部分企业都依靠互联网进行办公，那么越来越多的终端设备就接入至企业的内部网络中。其中的一些企业对接入公司的终端计算机越来越重视，对于非公司的终端坚决杜绝接入。但是，随着手机的普及，许多智能设备、可以随意接入公司网络，使公司的网络设备管理更加困难。外来人员，也可以随意接入公司网络，给公司带来了很多不安全因素。目前市面上有很多探测并禁止该非法接入网络设备的产品，但是，这些产品都无法准确、实时的判断出非法接入的设备，从而，无法满足企业的迫切需求。

发明内容

本发明的目的在于提供一种非法设备的发现方法和装置，以缓解传统的非法设备的探测方法探测精度较差的技术问题。

根据本发明的一个方面，提供了一种非法设备的发现方法，包括：通过安装在待检测网络中每个网段的目标插件检测第一目标数据包，其中，所述第一目标数据包包括以下至少之一：接入设备接入所述待检测网络时的接入网络数据包，接入设备的广播数据包；基于所述第一目标数据包确定当前时刻接入至所述待检测网络中的目标接入设备，其中，所述目标接入设备的数量至少为一个；对所述目标接入设备进行标准服务的探测，以根据探测结果确定所述目标接入设备是否为非法接入设备。

进一步地，对所述目标接入设备进行标准服务的探测，以根据探测结果确定所述目标接入设备是否为非法接入设备包括：对所述目标接入设备进行标准服务的探测，以确定所述目标接入设备是否为所述待检测网络内部的接入设备；如果确定出所述目标接入设备不属于所述待检测网络内部的接入设备，则确定所述目标接入设备为非法接入设备。

进一步地，对所述目标接入设备进行标准服务的探测，以确定所述目标接入设备是否为所述待检测网络内部的接入设备包括：获取所述目标接入设备接入所述待检测网络时的接入端口；基于所述接入端口确定所述目标接入设备的设备类型；基于所述设备类型确定所述目标接入设备是否所属于所述待检测网络内部的接入设备。

进一步地，在确定所述目标接入设备为非法接入设备之后，所述方法还包括：确定所述目标接入设备的地址信息；以及，控制所述目标接入设备断开与所述待检测网络的连接。

进一步地，控制所述目标接入设备断开与所述待检测网络的连接包括：向所述目标接入设备发送第二目标数据包，以将所述目标接入设备和所述待检测网络进行隔离，其中，所述第二目标数据包中携带断开所述目标接入设备和所述待检测网络之间的连接的信息。

进一步地，基于所述第一目标数据包确定当前时刻接入至所述待检测网络中的目标接入设备包括：确定发送所述第一目标数据包的设备；将发送所述第一目标数据包的设备作为所述目标接入设备。

根据本发明的另一个方面，还提供了一种非法设备的发现装置，包括：检测单元，用于通过安装在待检测网络中每个网段的目标插件检测第一目标数据包，其中，所述第一目标数据包包括以下至少之一：接入设备接入所述待检测网络时的接入网络数据包，接入设备的广播数据包；第一确定单元，用于基于所述第一目标数据包确定当前时刻接入至所述待检测网络中的目标接入设备，其中，所述目标接入设备的数量至少为一个；探测单元，用于对所述目标接入设备进行标准服务的探测，以根据探测结果确定所述目标接入设备是否为非法接入设备。