[發明專利]一種終端類型識別方法及裝置

在審

• 申請號: 201810916086.0
• 申請日: 2018-08-13
• 公開（公告）號: CN109347785A
• 公開（公告）日: 2019-02-15
• 發明（設計）人: 王銘
• 申請（專利權）人: 銳捷網絡股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 暫無信息
• 代理人: 暫無信息

本發明公開了一種終端類型識別方法及裝置，該方法包括：當監控到終端入網時，判斷所述終端是否為首次入網；若不是首次入網，則利用動態指紋庫對所述終端的終端類型進行識別；其中，所述動態指紋庫包括終端的終端類型及對應的入網動態行為。本發明實施例基于該動態指紋信息對終端類型進行識別，可以極大提高終端類型的識別準確率。

技術領域

本發明涉及網絡通信技術領域，尤指一種終端類型識別方法及裝置。

背景技術

隨著智能終端的快速推廣，IT消費化潮流越來越明顯。特別是隨著攜帶自己設備辦公(Bring Your Own Device，BYOD)的興起，對原有的企業網絡接入管理產生了嚴重沖擊。處于安全考慮，IT管理員需要根據入網的不同終端類型，定義不同的網絡訪問策略。

所謂識別終端類型，關鍵是識別終端的設備類型、操作系統類型和制造商信息。就如每一個人都會擁有一個獨特的指紋一樣，每一種終端也會具備自己獨特的特性。而這些獨特的特性，會在終端設備同外界通訊的行為中體現出來。通過跟蹤終端通信行為，分析其特性，從而判斷終端類型信息的技術，稱為終端指紋識別技術。

現有的終端指紋識別技術包括：1、MAC OUI識別：終端的MAC地址全球唯一，MACOUI(Organizationally Unique Identifier，組織唯一標識符)代表IEEE分配給各個廠商的公司ID，是MAC地址的前六位。通過MAC OUI，可以判斷終端的設備廠商。然而該方法只能識別到設備廠商，對于貼牌設備或多類型終端采用同一MAC地址端，會降低識別概率。2、DHCP報文識別：DHCP協議本身是各個網絡終端設備都能夠支持的必備協議之一，用來申請獲得動態IP地址。通過識別用戶發起DHCP請求中的Option字段，來確定終端的類型，其中比較有效的方法是識別Option 55(客戶端希望獲得的參數ParameterRequest List)、Option60(用來描述廠商信息)。不足之處在于相同系統采用的DHCP請求是基本相同的，對于不同終端如果采用相同系統則很難區分出來，比如使用windows系統的PC和同樣使用windows系統的視頻會議設備的DHCP指紋是相同的。3、HTTP報文識別：HTTP是Web訪問的基礎協議，為了提供功能和使用效果，這個協議的定義和實現中加入了很多客戶端/服務器端的信息。為了讓服務器更好地提供數據，客戶端主動把瀏覽器版本、操作系統類型、操作系統版本等信息積極主動地告訴服務器端。該信息通常由HTTP頭中User-Agent字段提供。對于移動智能終端，各制造商通常在User-Agent字段中提供設備的類型、型號、操作系統和制造商信息。不足：對于User-Agent中的設備類型信息很多終端不會攜帶且攜帶信息格式無標準，同時User-Agent信息也存在容易篡改造假的可能。

因此，如何高效、準確地識別終端類型成為首要解決的問題。

發明內容

本發明實施例提供一種終端類型識別方法及裝置，用以解決現有技術中存在終端類型識別不準確的問題。

一種終端類型識別方法，所述方法包括：

當監控到終端入網時，判斷所述終端是否為首次入網；

若不是首次入網，則利用動態指紋庫對所述終端的終端類型進行識別；其中，所述動態指紋庫包括終端的終端類型及對應的入網動態行為。

進一步地，在監控終端入網之前，所述方法，還包括：

創建初始的動態指紋庫，所述初始的動態指紋庫包括靜態指紋庫識別率低于第一預設閾值的終端類型及對應的入網動態行為。

進一步地，所述方法，還包括：

若是首次入網，則利用靜態指紋庫對所述終端的終端類型進行識別；其中，所述靜態指紋庫包括終端的終端類型及對應的靜態指紋信息，所述靜態指紋信息包括MAC OUI、DHCP OPTION和HTTP UA信息的一種或多種。