[發明專利]一種網絡設備的產品屬性識別方法

有效

• 申請號: 201811550305.4
• 申請日: 2018-12-18
• 公開（公告）號: CN109522421B
• 公開（公告）日: 2023-05-23
• 發明（設計）人: 龐文俊;伊曉強;湯泰鼎
• 申請（專利權）人: 清創網御（合肥）科技有限公司
• 主分類號: G06F16/36
• 分類號: G06F16/36;G06F16/951
• 代理公司: 北京和信華成知識產權代理事務所(普通合伙) 11390
• 代理人: 胡劍輝

本發明公開了一種網絡設備的產品屬性識別方法，包括下述步驟，首先根據具體的產品屬性信息內容，自動構建產品屬性知識庫；之后根據自動化構建的產品屬性知識庫，獲取設備的產品屬性信息集合及關系；再之后根據所述的產品屬性信息集合和關系，對所述的網絡設備協議標語信息進行識別，直至識別出設備的產品屬性信息；本發明在進行網絡設備識別時，可以從不斷更新的設備產品屬性信息知識庫中獲取最新的產品屬性信息，利用最新的產品屬性信息通過設備的協議標語識別出設備的設備類型、設備品牌和設備型號等信息，從而可以自動識別發現新設備；本發明簡單有效，且易于實用。

技術領域

本發明屬于網絡安全技術領域，涉及網絡設備的產品屬性，具體是一種網絡設備的產品屬性識別方法。

背景技術

網絡設備安全是網絡空間安全的新問題，由網絡設備引發的安全事件備受關注。例如，2016年10月Mirai病毒入侵控制了網絡空間中的大量網絡攝像頭(尤其是雄邁和大華的網絡攝像頭)，從而對DNS廠商進行攻擊，造成了大面積斷網。因此，有效識別網絡空間中不同網絡設備的產品屬性，即類型、品牌、型號和廠商等信息，對掌握物聯網設備安全態勢具有重要意義。

由于網絡空間中不斷會有新的設備接入，需要不斷識別新設備的產品屬性信息。而目前普遍使用的方法對于識別新設備都是滯后的。

現有技術中，要識別網絡空間中的新設備，需要找到新設備樣本，然后探測新設備樣本開放端口，根據協議標語信息人工提取指紋，建立指紋庫，從而完成新設備的識別。現有技術中，每次識別新設備時，由于需要對新設備樣本進行分析，提取指紋，導致識別新設備滯后，識別新設備效率低。

發明內容

為解決現有技術中，識別網絡新設備時，需要找到新設備樣本進行分析，導致識別新設備滯后和效率低下的問題；本發明的目的在于提供一種網絡設備的產品屬性識別方法。

本發明的目的可以通過以下技術方案實現：

一種網絡設備的產品屬性識別方法，該方法包括下述步驟：

S1：根據具體的產品屬性信息內容，自動構建產品屬性知識庫；

S2：根據自動化構建的產品屬性知識庫，獲取設備的產品屬性信息集合及關系；

S3：根據所述的產品屬性信息集合和關系，對所述的網絡設備協議標語信息進行識別，直至識別出設備的產品屬性信息；

其中，所述的網絡設備協議標語信息指的是對設備進行協議探測之后得到的響應信息。

進一步地，所述步驟S1中的產品屬性信息內容包括但不限于：設備類別、設備類型、設備品牌和設備型號。

進一步地，所述的自動構建產品屬性知識庫具體包括：

根據網絡設備產品屬性信息的具體內容，確定產品屬性信息的劃分標準；

根據產品屬性信息的劃分標準，得到產品屬性之間關系；

根據產品屬性之間關系，確定產品屬性知識庫的結構；

使用網絡爬蟲自動收集互聯網上的設備產品屬性信息，根據產品屬性知識庫結構，將自動獲取的產品屬性信息存儲到產品屬性知識庫中。

進一步地，所述的產品屬性信息的劃分標準，具體包括：

使用知識分類中的層次模型確定產品屬性劃分標準，其產品屬性按照層次展示依次為：設備類別、設備類型、設備品牌和設備型號；

進一步地，所述產品屬性中的設備類別指的是設備歸屬的系統，表示的含義是設備的主要用途；

所述設備類型為具有相同本質特點的同類設備，表示的含義是設備的名稱；

所述設備品牌為設備的品牌信息，表示的是設備的所屬；