無(wú)線網(wǎng)絡(luò)中假冒DHCP服務(wù)器或網(wǎng)關(guān)的識(shí)別方法及裝置
基本信息
申請(qǐng)?zhí)?/td> | CN202010494790.9 | 申請(qǐng)日 | - |
公開(kāi)(公告)號(hào) | CN111757327A | 公開(kāi)(公告)日 | 2020-10-09 |
申請(qǐng)公布號(hào) | CN111757327A | 申請(qǐng)公布日 | 2020-10-09 |
分類(lèi)號(hào) | H04W12/12;H04L29/06;H04L29/12 | 分類(lèi) | 電通信技術(shù); |
發(fā)明人 | 馬君;喻靈婧;周釗宇;郭威 | 申請(qǐng)(專(zhuān)利權(quán))人 | 湃方科技(北京)有限責(zé)任公司 |
代理機(jī)構(gòu) | 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 | 代理人 | 白淑君 |
地址 | 100083 北京市海淀區(qū)中關(guān)村東路8號(hào)東升大廈AB座九層903B單元 | ||
法律狀態(tài) | - |
摘要
摘要 | 本發(fā)明實(shí)施例提供一種無(wú)線網(wǎng)絡(luò)中假冒DHCP服務(wù)器或網(wǎng)關(guān)的識(shí)別方法及裝置。所述方法包括獲取無(wú)線網(wǎng)絡(luò)中待識(shí)別設(shè)備發(fā)送的待識(shí)別流量;所述待識(shí)別流量為廣播和多播流量;根據(jù)預(yù)設(shè)的特征類(lèi)型與各數(shù)據(jù)傳輸協(xié)議的對(duì)應(yīng)關(guān)系,得到各特征類(lèi)型的特征信息,并輸入到預(yù)設(shè)的設(shè)備識(shí)別模型;若判定所述待識(shí)別設(shè)備的為異常設(shè)備,則根據(jù)與DHCP協(xié)議對(duì)應(yīng)的數(shù)據(jù)包,確定是否為假冒DHCP服務(wù)器或網(wǎng)關(guān),本發(fā)明實(shí)施例通過(guò)采集無(wú)線網(wǎng)絡(luò)中各待識(shí)別設(shè)備的廣播和多播流量,并提取各預(yù)設(shè)特征類(lèi)型的特征信息,輸入到設(shè)備識(shí)別模型,若判定為異常設(shè)備,則進(jìn)一步根據(jù)DHCP協(xié)議對(duì)應(yīng)的數(shù)據(jù)包來(lái)簡(jiǎn)單快速得從無(wú)線網(wǎng)絡(luò)中識(shí)別假冒的DHCP服務(wù)器或者網(wǎng)關(guān)。 |
