[发明专利]一种网络设备准入方法

权利要求书

1.一种网络设备准入方法，其特征在于，包括以下步骤：

步骤一，建立验证信息数据库，所述验证信息数据库包括网络设备的身份验证信息，所述身份验证信息包括网络设备的Mac地址、DHCP信息、HTTP信息、SSDP信息、SNMP询问信息、NMAP扫描信息和NETBIOS扫描信息；

步骤二，接收网络设备发送的数据包；

步骤三，根据验证信息数据库，验证数据包中网络设备的Mac信息；

步骤四，根据Mac信息在验证信息数据库中验证数据包中网络设备的DHCP信息、HTTP信息、SSDP信息；

步骤五，根据Mac信息在验证信息数据库中验证数据包中SNMP询问信息、NMAP扫描信息和NETBIOS扫描信息；

所述步骤四还包括，如验证信息数据库中没有该Mac地址的网络设备的DHCP信息、HTTP信息、SSDP信息，则将数据包中的DHCP信息、HTTP信息、SSDP信息存储于验证信息数据库中；

所述步骤五还包括，如验证信息数据库中没有该Mac地址的网络设备的SNMP询问信息、NMAP扫描信息和NETBIOS扫描信息，启动数据包捕捉线程捕捉SNMP询问信息、NMAP扫描信息和NETBIOS扫描信息；

根据上述的身份验证信息可以建立身份验证信息的数据表，所述数据表包括的各个字段信息如下：

。

2.根据权利要求1所述的一种网络设备准入方法，其特征在于，所述步骤一还包括，根据验证信息数据库创建哈希表，所述哈希表存储每台终端设备的身份验证信息。

3.根据权利要求2所述的一种网络设备准入方法，其特征在于，验证网络设备时采用哈希表检索验证信息数据库。

4.根据权利要求1所述的一种网络设备准入方法，其特征在于，步骤三还包括，如验证信息数据库中没有该网络设备的Mac信息，则提示用户MAC地址未注册。

5.根据权利要求4所述的一种网络设备准入方法，其特征在于，所述步骤三还包括，判断该接收Mac地址的数据包与记录的上一次Mac地址的数据包之间的时间间隔，如果时间间隔超过系统预设值，判定该Mac地址的网络设备为伪造。

6.根据权利要求5所述的一种网络设备准入方法，其特征在于，所述时间间隔为10S。

7.根据权利要求1所述的一种网络设备准入方法，其特征在于，创建多个数据包捕捉线程形成队列，当验证过程中调用对应的数据包捕捉线程。

8.根据权利要求1所述的一种网络设备准入方法，其特征在于，所述数据包捕捉线程采用Libpcap应用程序框架或Wincap应用程序框架中的一种。