[发明专利]一种网络异常接入设备的定位方法

权利要求书

1.一种网络异常接入设备的定位方法，其特征在于，包括以下步骤：

S101、首先通过网络安全设备得到异常接入设备的MAC地址信息；

S102、然后通过所述网络安全设备自动收集网络中所有交换机的IP，以及SNMP服务的团体名和密码信息；

S103、根据步骤S102获取的信息，所述网络安全设备通过SNMP协议连接任意一台交换机后，首先获取该交换机的MAC地址转发表，查询所述MAC地址转发表中是否包含步骤S101中的异常接入设备的MAC地址信息；

S104、对查询结果进行比对分析，如果步骤S103中的交换机的MAC地址转发表中包含步骤S101中的异常接入设备的MAC地址信息，则得到异常接入设备的MAC地址对应的交换机及其端口信息，本次查找过程结束；反之，则继续查找下一台交换机并重复步骤S103，直至找到异常接入设备的MAC地址对应的交换机及其端口信息；

S105、在所述网络安全设备中呈现出异常接入设备对应的交换机及其端口信息。

2.根据权利要求1所述的一种基于网络异常接入设备的定位方法，其特征在于：所述网络安全设备包括信息采集模块、信息分析模块、信息存储模块和信息展示模块；所述信息采集模块，通过某种技术手段获取异常接入设备的MAC地址、交换机的MAC转发表、所有交换机的IP以及SNMP服务的团体名和密码信息；所述信息存储模块，对所述信息采集模块获取的数据进行储存；所述信息分析模块，对所述信息采集模块获取的数据与所述信息存储模块的数据进行分析对比，得到异常设备所连接的交换机及其端口信息；所述信息展示模块，将异常设备所连接的交换机及其端口信息进行呈现。

3.根据权利要求1所述的一种基于网络异常接入设备的定位方法，其特征在于：所述网络安全设备采用上网行为管理审计设备。

4.根据权利要求1所述的一种基于网络异常接入设备的定位方法，其特征在于：在步骤S102中，需要确保所有业务交换机开启SNMP服务。