[發明專利]內網設備類型識別方法及裝置

有效

• 申請號: 201810772584.2
• 申請日: 2018-07-13
• 公開（公告）號: CN108900351B
• 公開（公告）日: 2020-11-27
• 發明（設計）人: 朱紅松;楊月;文輝;石志強;孫利民
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: H04L12/24
• 分類號: H04L12/24;H04L12/26;H04L29/08;H04L29/12
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 王瑩;吳歡燕

本發明實施例提供一種內網設備類型識別方法及裝置，該方法包括：基于內網環境中所有存活設備，根據監聽到的特定協議包進行解析，獲取所有活躍設備的Mac地址和設備連接關系圖；設備連接關系圖為目標存活設備的網絡連接關系圖，目標存活設備包括所有活躍設備和部分不活躍設備，或者所有活躍設備和所有不活躍設備；向不活躍設備發送主動探測包，以獲取所有不活躍設備的Mac地址；根據設備連接關系圖、所有活躍設備的Mac地址、所有不活躍設備的Mac地址，獲取內網環境中所有存活設備的設備類型。本發明實施例提供的內網設備類型識別方法及裝置，采用主被動協同方式識別內網設備類型，能有效減少發送探測包的次數，降低對目標網絡的干擾。

技術領域

本發明實施例涉及通信技術領域，尤其涉及一種內網設備類型識別方法及裝置。

背景技術

網絡設備類型識別技術是通過目標設備的網絡特征來識別其設備類型信息。網絡設備泛指所有連接到計算機網絡中的物理設備，這些設備之間的通信需要借助于計算機網絡來完成。根據網絡設備在計算機網絡中扮演的角色和提供的功能，網絡設備可分為打印機、網絡攝像頭、辦公PC、路由器等。近年來，由于計算機網絡的飛速發展，網絡架構由傳統公網直連的方式逐漸變為網絡地址轉換(Network Address Translation，簡稱NAT)方式，數量龐大、魚龍混雜的設備走向了內網環境，內網其網絡資源更敏感、安全防御更薄弱，為了能夠更好地掌握內網網絡資產分布狀態及威脅風險態勢，對內網網絡空間設備進行快速探測和識別成為了一種必要手段。

在現有的設備識別技術中，需要對網絡中所有可能存活的網絡設備的多個端口發送大量的探測包，根據端口探測的響應信息使用字符串匹配或機器學習的方式推測設備的類型信息。

現有設備識別方式由于需要發送大量探測包，通常會消耗巨大的硬件資源和帶寬，同時，大量的網絡探測也可能會影響內網網絡鏈路質量，造成內網服務不穩定等。

發明內容

本發明實施例為解決上述技術缺陷，提供一種內網設備類型識別方法及裝置。

第一方面，本發明實施例提供一種內網設備類型識別方法，包括：

基于內網環境中所有存活設備，根據監聽到的特定協議包進行解析，獲取所有活躍設備的Mac地址和設備連接關系圖；所述設備連接關系圖為目標存活設備的網絡連接關系圖，所述目標存活設備包括所有活躍設備和部分不活躍設備，或者所有活躍設備和所有不活躍設備；

向不活躍設備發送主動探測包，以獲取所有不活躍設備的Mac地址；

根據所述設備連接關系圖、所有活躍設備的Mac地址、所有不活躍設備的Mac地址，獲取內網環境中所有存活設備的設備類型。

第二方面，本發明實施例提供一種內網設備類型識別裝置，包括：

被動監聽模塊，用于基于內網環境中所有存活設備，根據監聽到的特定協議包進行解析，獲取所有活躍設備的Mac地址和設備連接關系圖；所述設備連接關系圖為目標存活設備的網絡連接關系圖，所述目標存活設備包括所有活躍設備和部分不活躍設備，或者所有活躍設備和所有不活躍設備；

主動探測模塊，用于向不活躍設備發送主動探測包，以獲取所有不活躍設備的Mac地址；

識別模塊，用于根據所述設備連接關系圖、所有活躍設備的Mac地址、所有不活躍設備的Mac地址，獲取內網環境中所有存活設備的設備類型。

第三方面，本發明實施例提供一種內網設備類型識別設備，包括存儲器和處理器，所述處理器和所述存儲器通過總線完成相互間的通信；所述存儲器存儲有可被所述處理器執行的程序指令，所述處理器調用所述程序指令能夠執行如第一方面所述的內網設備類型識別方法。

第四方面，本發明實施例提供一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，該計算機程序被處理器執行時實現如第一方面所述的內網設備類型識別方法。