检测仿冒网络设备的方法和装置

摘要

本发明涉及一种检测仿冒网络设备的方法和装置。其中，一种检测仿冒网络设备的方法包括：获取与合法网络设备运行的各应用程序相应的第一端口信息，以及与所述合法网络设备接收得到的报文所属应用程序相应的第二端口信息；匹配所述第二端口信息与获取的所述第一端口信息；在所述第二端口信息与所述第一端口信息匹配失败时，确定所述合法网络设备当前所在的局域网中，存在与所述合法网络设备相关的仿冒网络设备。本发明在检测局域网中是否存在同时盗用合法网络设备的IP地址和MAC地址的仿冒网络设备时，在合法网络设备上即可以完成检测过程，仿冒网络设备避开检测的难度较大，检测过程相对简单，明显提高了仿冒网络设备的检测效率。

主权项

1、一种检测仿冒网络设备的方法，其特征在于，包括：获取与合法网络设备运行的各应用程序相应的第一端口信息，以及与所述合法网络设备接收得到的报文所属应用程序相应的第二端口信息；匹配所述第二端口信息与获取的所述第一端口信息；在所述第二端口信息与所述第一端口信息匹配失败时，确定所述合法网络设备当前所在的局域网中，存在与所述合法网络设备相关的仿冒网络设备。