无线网络中假冒DHCP服务器或网关的识别方法及装置
基本信息
申请号 | CN202010494790.9 | 申请日 | - |
公开(公告)号 | CN111757327A | 公开(公告)日 | 2020-10-09 |
申请公布号 | CN111757327A | 申请公布日 | 2020-10-09 |
分类号 | H04W12/12;H04L29/06;H04L29/12 | 分类 | 电通信技术; |
发明人 | 马君;喻灵婧;周钊宇;郭威 | 申请(专利权)人 | 湃方科技(北京)有限责任公司 |
代理机构 | 北京路浩知识产权代理有限公司 | 代理人 | 白淑君 |
地址 | 100083 北京市海淀区中关村东路8号东升大厦AB座九层903B单元 | ||
法律状态 | - |
摘要
摘要 | 本发明实施例提供一种无线网络中假冒DHCP服务器或网关的识别方法及装置。所述方法包括获取无线网络中待识别设备发送的待识别流量;所述待识别流量为广播和多播流量;根据预设的特征类型与各数据传输协议的对应关系,得到各特征类型的特征信息,并输入到预设的设备识别模型;若判定所述待识别设备的为异常设备,则根据与DHCP协议对应的数据包,确定是否为假冒DHCP服务器或网关,本发明实施例通过采集无线网络中各待识别设备的广播和多播流量,并提取各预设特征类型的特征信息,输入到设备识别模型,若判定为异常设备,则进一步根据DHCP协议对应的数据包来简单快速得从无线网络中识别假冒的DHCP服务器或者网关。 |
