java.net.NetworkInterface.getNetworkInterfaces() "실제"인터페이스를 찾습니다.

Question

NetworkInterface.getNetworkInterfaces()의 반환 값과 관련하여 다소 혼란 스럽습니다. NetworkInterface 객체 목록을 필터링하여 "실제"(실제 하드웨어가 뒷받침하는) 것을 파악하려고합니다. 코드는 ... 같은

Enumeration<NetworkInterface> e = NetworkInterface.getNetworkInterfaces(); 
while (e.hasMoreElements()) { 
    NetworkInterface iface = (NetworkInterface) e.nextElement(); 
    if (!iface.isLoopback() && !iface.isVirtual()) { 
     byte[] macAddress = iface.getHardwareAddress(); 
     String message = String.format(
      "%s %s parent: %s", 
      iface.getName(), 
      byteArrayToHexString(macAddress), 
      iface.getParent()); 
     System.out.println(message); 
    } 
} 

... 그리고 출력 등 ...

vnic1 00 1C 42 00 00 09 parent: null 
vnic0 00 1C 42 00 00 08 parent: null 
en1 60 33 4B 20 C4 97 parent: null 

내가 아는을 보이는 "vnic1"그 "vnic0"사람은 ("진짜"아니다 Parallels는 때때로이 머신에서 실행되는 VM을 지원하기 위해이 머신을 사용했습니다.) NetworkInterface를 통해 "실제"가 아닌 것을 탐지 할 수있는 방법이 있습니까? 아니면 "en1"과 같은 실제 카운터와 효과적으로 구분할 수 있습니까? 나는 "그 이름이 en0 또는 en1이면 그 진짜"와 같은 이름에 의존하게되는 것에 의존해야한다는 것을 싫어합니다. 어떤 아이디어?

Answer 1

MAC의 첫 번째 절반은 공급 업체 코드이므로 조회 할 수 있습니다. 대다수의 공급 업체는 아마도 물리적 또는 가상 (둘 다 아님) 장치를 만듭니다.

이 접근법을 사용하면 100 %의 공격을받지는 않지만 사용하기에 "충분 함"일 수 있습니다.

누군가가 MAC 주소를 스푸핑하는 경우에도 도움이되지 않습니다.

여기서 무엇을하려고합니까? 궁극적 인 목표를 설명하면 다른 접근법이있을 수 있습니다.

Answer 2

완전히 테스트했지만 NetworkInterface을 사용해 보았습니다. isVirtual()? 설명서에서 :

이 인터페이스가 가상 인터페이스 (하위 인터페이스라고도 함)인지 여부를 반환합니다. 가상 인터페이스는 일부 시스템에서는 물리적 인 인터페이스의 하위로 생성되고 다른 설정 (예 : 주소 또는 MTU)이 주어진 인터페이스입니다. 일반적으로 인터페이스의 이름은 하나의 물리적 인터페이스에 여러 개의 가상 인터페이스가 연결될 수 있으므로 콜론 (:)과 자식을 식별하는 숫자 뒤에 부모 이름이옵니다.