[發明專利]物聯網僵尸網絡節點的檢測方法及裝置

有效

• 申請號: 201910312358.0
• 申請日: 2019-04-18
• 公開（公告）號: CN110505191B
• 公開（公告）日: 2021-12-24
• 發明（設計）人: 王濱;劉松;萬里;何承潤;姚錚
• 申請（專利權）人: 杭州海康威視數字技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 北京博思佳知識產權代理有限公司 11415
• 代理人: 林祥

1.一種物聯網僵尸網絡節點的檢測方法，其特征在于，所述物聯網中部署有至少一個物聯網蜜罐設備，所述方法包括：

獲取所述蜜罐設備記錄的探測設備的掃描探測信息，所述探測設備向所述蜜罐設備發送信號；

對所述掃描探測信息進行識別，得到所述探測設備的設備信息；

如果所述設備信息指示所述探測設備為物聯網設備，則確定所述探測設備為物聯網僵尸網絡節點。

2.根據權利要求1所述的方法，其特征在于，對所述掃描探測信息進行識別，得到所述探測設備的設備信息，包括：

向所述探測設備發送至少一個探測請求，所述至少一個探測請求中的每個探測請求對應一種物聯網協議；

接收所述探測設備返回的響應信息；

通過分析所述響應信息確定所述探測設備的設備信息。

3.根據權利要求2所述的方法，其特征在于，所述探測請求包括：設備類型信息獲取請求；

所述通過分析所述響應信息確定所述探測設備的設備信息，包括：

從所述響應信息中提取設備類型信息；

將所述設備類型信息指示的設備類型確定為所述探測設備的設備信息。

4.根據權利要求2所述的方法，其特征在于，所述探測請求包括：設備描述信息獲取請求；

所述通過分析所述響應信息確定所述探測設備的設備信息，包括：

從所述響應信息中提取設備描述信息；

將所述設備描述信息輸入已訓練的特征提取模型，得到由所述特征提取模型從所述設備描述信息中提取出所述探測設備的第一目標特征信息；

獲取與所述第一目標特征信息匹配的第一目標指紋信息；

查找與所述第一目標指紋信息對應的目標設備類型。

5.根據權利要求2所述的方法，其特征在于，所述探測請求包括：設備探測請求；

所述通過分析所述響應信息確定所述探測設備的設備信息，包括：

從所述設備探測請求對應的響應信息的指定字段中提取出第二目標特征信息；

獲取與所述第二目標特征信息匹配的第二目標指紋信息；

查找與所述第二目標指紋信息對應的目標設備類型。

6.根據權利要求1所述的方法，其特征在于，所述獲取所述蜜罐設備記錄的探測設備的掃描探測信息，包括：

監聽蜜罐設備的蜜罐日志是否更新，所述蜜罐日志用于記錄探測設備的掃描探測信息；

當所述蜜罐日志發生更新時，從更新的蜜罐日志中讀取掃描探測信息。

7.一種物聯網僵尸網絡節點的檢測裝置，其特征在于，所述物聯網中部署有至少一個物聯網蜜罐設備，所述裝置包括：

獲取模塊，用于獲取所述蜜罐設備記錄的探測設備的掃描探測信息，所述探測設備向所述蜜罐設備發送信號；

識別模塊，用于對所述掃描探測信息進行識別，得到所述探測設備的設備信息；

確定模塊，用于如果所述設備信息指示所述探測設備為物聯網設備，則確定所述探測設備為物聯網僵尸網絡節點。

8.根據權利要求7所述的裝置，其特征在于，所述識別模塊具體用于：

向所述探測設備發送至少一個探測請求，所述至少一個探測請求中的每個探測請求對應一種物聯網協議；

接收所述探測設備返回的響應信息；

通過分析所述響應信息確定所述探測設備的設備信息。

9.一種節點識別設備，其特征在于，包括處理器以及存儲所述處理器的可執行指令的存儲器，所述處理器被配置為：

獲取蜜罐設備記錄的探測設備的掃描探測信息，所述探測設備向所述蜜罐設備發送信號；所述蜜罐設備為物聯網中部署的物聯網蜜罐設備；

對所述掃描探測信息進行識別，得到所述探測設備的設備信息；

如果所述設備信息指示所述探測設備為物聯網設備，則確定所述探測設備為物聯網僵尸網絡節點。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，其中，所述程序被處理器執行時實現如下操作：

獲取蜜罐設備記錄的探測設備的掃描探測信息，所述探測設備向所述蜜罐設備發送信號；所述蜜罐設備為物聯網中部署的物聯網蜜罐設備；

對所述掃描探測信息進行識別，得到所述探測設備的設備信息；

如果所述設備信息指示所述探測設備為物聯網設備，則確定所述探測設備為物聯網僵尸網絡節點。