无线网络中假冒DHCP服务器或网关的识别方法及装置

摘要

本发明实施例提供一种无线网络中假冒DHCP服务器或网关的识别方法及装置。所述方法包括获取无线网络中待识别设备发送的待识别流量；所述待识别流量为广播和多播流量；根据预设的特征类型与各数据传输协议的对应关系，得到各特征类型的特征信息，并输入到预设的设备识别模型；若判定所述待识别设备的为异常设备，则根据与DHCP协议对应的数据包，确定是否为假冒DHCP服务器或网关，本发明实施例通过采集无线网络中各待识别设备的广播和多播流量，并提取各预设特征类型的特征信息，输入到设备识别模型，若判定为异常设备，则进一步根据DHCP协议对应的数据包来简单快速得从无线网络中识别假冒的DHCP服务器或者网关。