检测仿冒网络设备的方法和装置

摘要

本发明提供一种检测仿冒网络设备的方法和装置。方法包括：获取合法网络设备成功发送的多个第一发送数据包，以及所述合法网络设备的网卡侦听到的多个第二发送数据包，获取的任一第二发送数据包的源MAC地址和源IP地址，分别与任一第一发送数据包的源MAC和源IP地址相同；分别生成第一发送数据包列表和第二发送数据包列表；匹配第一发送数据包列表和第二发送数据包列表，在第二发送数据包列表与第一发送数据包列表匹配失败时，确定合法网络设备当前所在的局域网中，存在与合法网络设备相关的仿冒网络设备。本发明在合法网络设备上即可以完成仿冒网络设备的检测过程，提高了仿冒网络设备的检测效率。

主权项

一种检测仿冒网络设备的方法，其特征在于，包括：获取合法网络设备成功发送的多个第一发送数据包，以及所述合法网络设备的网卡侦听到的多个第二发送数据包，获取的任一所述第二发送数据包的源介质访问控制MAC地址和源因特网协议IP地址，分别与任一所述第一发送数据包的源MAC和源IP地址相同；根据获取的多个所述第一发送数据包和多个所述第二发送数据包，分别生成第一发送数据包列表和第二发送数据包列表；匹配所述第一发送数据包列表和所述第二发送数据包列表，在所述第二发送数据包列表与所述第一发送数据包列表匹配失败时，确定所述合法网络设备当前所在的局域网中，存在与所述合法网络设备相关的仿冒网络设备。