[发明专利]一种入网控制方法、装置、网络设备和存储介质

说明书

本申请涉及一种入网控制方法、系统、网络设备和存储介质，其中，该方法包括：获取至少两个已完成身份认证的用户设备对应的入网用标识信息；将至少两个用户设备对应的入网用标识信息进行比较；基于比较结果，确定用户行为，并对用户设备进行管理；能够通过同一无线网络环境下的用户设备进行仿冒地址的过滤，提高了网络安全性。

技术领域

本申请涉及互联网技术领域，特别是涉及一种入网控制方法、装置、网络设备和存储介质。

背景技术

在WLAN网络中，终端设备在获取IPv6地址时，无论是DHCPv6(Dynamic HostConfiguration Protocol for IPv6，IPv6动态主机配置协议)分配地址方式还是SLAAC(Stateless address autoconfiguration，无状态地址自动配置)方式，恶意终端都可以通过仿冒MAC地址或IP地址的方式，造成网络资源滥用、用户网络行为不可追溯等网络安全问题。

发明内容

基于此，有必要针对上述技术问题，提供一种能够对仿冒地址进行过滤以保证完网络安全的的入网控制方法、装置、网络设备和存储介质。

根据本申请实施例的第一方面，提供了一种入网控制方法，所述方法包括：

获取至少两个已完成身份认证的用户设备对应的入网用标识信息；

将所述至少两个用户设备对应的入网用标识信息进行比较；

基于比较结果，确定用户行为，并对所述用户设备进行管理。

可选的，获取至少两个已完成身份认证的用户设备对应的入网用标识信息，包括：

获取每个所述用户设备进行身份认证时所构建的第一绑定表，以及接入设备监听IP地址配置过程中所构建的第二绑定表；

根据所述用户设备对应的第一绑定表及第二绑定表，分别建立第三绑定表，其中，所述第三绑定表表征为待进行比较的所述入网用标识信息；

其中，所述第一绑定关系包括：MAC地址及用户名构建的绑定关系；所述第二绑定关系包括：IP地址及用户名构建的绑定关系；第三绑定关系包括：所述MAC地址、用户名及IP地址构成的绑定关系。

可选的，在基于比较结果，对所述用户设备进行管理之前，所述方法包括：

选择预设处理模式，并结合选择结果以及所述比较结果对所述用户设备进行管理；其中，所述预设处理模式至少包括以下两种：第一模式及第二模式。

可选的，在所述选择结果表征为第一模式时，基于比较结果，对所述用户设备进行管理，包括：

若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名不同，所述MAC地址及所述IP地址中至少一个相同，则将所述至少两个用户设备均进行下线操作，并将所述至少两个用户设备加入黑名单；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名及IP地址均相同，但MAC地址不同，则允许所述至少两个用户设备中的在后入网用户设备上线，将在先入网用户设备进行下线操作；

或，若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名相同但IP地址不同时、或所述至少两个用户设备对应的第三绑定表中用户名、MAC地址及IP地址均相同、或所述至少两个用户设备对应的第三绑定表中用户名、MAC地址及IP地址均不同时，允许所述至少两个用户设备上线。

可选的，在所述选择结果表征为第二模式时，基于比较结果，对所述用户设备进行管理，包括：

若所述比较结果表征为：所述至少两个用户设备对应的第三绑定表中用户名不同，所述MAC地址及所述IP地址中至少一个相同，则对所述至少两个用户设备均进行告警记录；