[发明专利]监控网络设备的方法和装置

摘要

本发明实施例公开了一种监控网络设备的方法和装置，涉及信息网络技术领域，能够在网络端口只连接有一个设备的情况下，确定该网络端口连接的非法无线网络设备，提高了内部网络信息的安全性。本发明的方法包括获取网络管理系统所管理的网络系统中的无线网络设备的基本服务集标识BSSID；利用合法无线网络设备指纹库，从获取的网络系统中的无线网络设备的BSSID中，确定非法无线网络设备的BSSID；获取面向用户的网络端口对应的介质访问控制MAC转发表；根据非法无线网络设备的BSSID和MAC地址确定接入了网络端口的非法无线网络设备。本发明适用于监控网络设备的场景中。

主权项

一种监控网络设备的方法，其特征在于，所述方法应用于网络管理系统，所述方法包括：获取所述网络管理系统所管理的网络系统中的无线网络设备的基本服务集标识BSSID；利用合法无线网络设备指纹库，从获取的所述网络系统中的无线网络设备的BSSID中，确定非法无线网络设备的BSSID，所述合法无线网络设备指纹库包括所有所述合法无线网络设备的BSSID，并且所述合法无线网络设备指纹库中不包括所述非法无线网络设备的BSSID；获取掩码，并对所述非法无线网络设备的BSSID和所述掩码进行与操作处理，得到处理结果；将部分相同的所述处理结果对应的所述非法无线网络设备的BSSID确定为属于一个非法无线网络设备的BSSID；检测属于所述一个非法无线网络设备的所有BSSID的数目是否大于等于2，若大于等于2，则保留所述一个非法无线网络设备的一个BSSID；获取面向用户的网络端口对应的介质访问控制MAC转发表，所述MAC转发表中包括所述网络端口连接的无线网络设备的MAC地址；根据所述非法无线网络设备的BSSID和所述MAC地址确定接入了所述网络端口的非法无线网络设备。