[发明专利]一种网络设备准入方法

摘要

本发明一种网络设备准入方法，包括：建立验证信息数据库；接收网络设备发送的数据包；根据验证信息数据库，验证数据包中网络设备的Mac信息；根据Mac信息，验证DHCP信息、HTTP信息、SSDP信息；建立数据包捕捉线程，验证SNMP询问信息、NMAP扫描信息和NETBIOS扫描信息；本发明部署简单，采用主动探测和被动收集的方式，依靠验证信息能有效克服IP/MAC伪造问题，提高网络准入安全标准，保证企业的网络信息安全，同时能够识别出各种非IP设备的类型及型号，方便用户统一分类管理和准确定位跟踪。

主权项

1.一种网络设备准入方法，其特征在于，包括以下步骤：步骤一，建立验证信息数据库，所述验证信息数据库包括网络设备的身份验证信息，所述身份验证信息包括网络设备的Mac地址、DHCP信息、HTTP信息、SSDP信息、SNMP询问信息、NMAP扫描信息和NETBIOS扫描信息；步骤二，接收网络设备发送的数据包；步骤三，根据验证信息数据库，验证数据包中网络设备的Mac信息；步骤四，根据Mac信息在验证信息数据库中验证数据包中网络设备的DHCP信息、HTTP信息、SSDP信息；步骤五，根据Mac信息在验证信息数据库中验证数据包中SNMP询问信息、NMAP扫描信息和NETBIOS扫描信息；所述步骤四还包括，如验证信息数据库中没有该Mac地址的网络设备的DHCP信息、HTTP信息、SSDP信息，则将数据包中的DHCP信息、HTTP信息、SSDP信息存储于验证信息数据库中；所述步骤五还包括，如验证信息数据库中没有该Mac地址的网络设备的SNMP询问信息、NMAP扫描信息和NETBIOS扫描信息，启动数据包捕捉线程捕捉SNMP询问信息、NMAP扫描信息和NETBIOS扫描信息；根据上述的身份验证信息可以建立身份验证信息的数据表，所述数据表包括的各个字段信息如下：。