無線網(wǎng)絡(luò)中假冒DHCP服務(wù)器或網(wǎng)關(guān)的識別方法及裝置

基本信息

申請?zhí)?/td> CN202010494790.9 申請日 -
公開（公告）號 CN111757327A 公開（公告）日 2020-10-09
申請公布號 CN111757327A 申請公布日 2020-10-09
分類號 H04W12/12;H04L29/06;H04L29/12 分類 電通信技術(shù);
發(fā)明人 馬君;喻靈婧;周釗宇;郭威 申請（專利權(quán)）人 湃方科技（北京）有限責任公司
代理機構(gòu) 北京路浩知識產(chǎn)權(quán)代理有限公司 代理人 白淑君
地址 100083 北京市海淀區(qū)中關(guān)村東路8號東升大廈AB座九層903B單元
法律狀態(tài) -

摘要

摘要 本發(fā)明實施例提供一種無線網(wǎng)絡(luò)中假冒DHCP服務(wù)器或網(wǎng)關(guān)的識別方法及裝置。所述方法包括獲取無線網(wǎng)絡(luò)中待識別設(shè)備發(fā)送的待識別流量；所述待識別流量為廣播和多播流量；根據(jù)預設(shè)的特征類型與各數(shù)據(jù)傳輸協(xié)議的對應(yīng)關(guān)系，得到各特征類型的特征信息，并輸入到預設(shè)的設(shè)備識別模型；若判定所述待識別設(shè)備的為異常設(shè)備，則根據(jù)與DHCP協(xié)議對應(yīng)的數(shù)據(jù)包，確定是否為假冒DHCP服務(wù)器或網(wǎng)關(guān)，本發(fā)明實施例通過采集無線網(wǎng)絡(luò)中各待識別設(shè)備的廣播和多播流量，并提取各預設(shè)特征類型的特征信息，輸入到設(shè)備識別模型，若判定為異常設(shè)備，則進一步根據(jù)DHCP協(xié)議對應(yīng)的數(shù)據(jù)包來簡單快速得從無線網(wǎng)絡(luò)中識別假冒的DHCP服務(wù)器或者網(wǎng)關(guān)。