[發(fā)明專利]物聯(lián)網(wǎng)設備指紋庫的精細化方法

有效

• 申請?zhí)枺?/td>: 202010124716.8
• 申請日: 2020-02-27
• 公開（公告）號: CN111680286B
• 公開（公告）日: 2022-06-10
• 發(fā)明（設計）人: 朱紅松;王旭;李紅;李志;于楠;徐順超;孫利民
• 申請（專利權）人: 中國科學院信息工程研究所
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F16/9532;G06K9/62
• 代理公司: 北京路浩知識產(chǎn)權代理有限公司 11002
• 代理人: 馬瑞

1.一種物聯(lián)網(wǎng)設備指紋庫的精細化方法，其特征在于，包括：

抓取預設范圍內(nèi)的網(wǎng)絡節(jié)點的網(wǎng)絡數(shù)據(jù)包放入網(wǎng)絡數(shù)據(jù)庫；

基于物聯(lián)網(wǎng)設備指紋庫確定所述網(wǎng)絡數(shù)據(jù)包對應的待檢測設備指紋和對應的待檢測設備信息，所述物聯(lián)網(wǎng)設備指紋庫用于存儲設備指紋和設備信息的對應關系；

驗證所述待檢測設備指紋對應的網(wǎng)絡數(shù)據(jù)包對應的待檢測設備信息是否滿足第一精準率的要求，若不滿足，則確定所述待檢測設備指紋為非合格設備指紋并將所述待檢測設備指紋與所述待檢測設備信息從所述物聯(lián)網(wǎng)設備指紋庫中剔除；

對所述非合格設備指紋對應的網(wǎng)絡數(shù)據(jù)包的聚類結果進行抽樣和人工標注設備信息，并根據(jù)人工標注的設備信息的分布判定所述非合格設備指紋是否滿足可精細化的條件，若不滿足，則將所述非合格設備指紋廢棄，若滿足，則確定所述非合格設備指紋為待精細化設備指紋；

對所述待精細化設備指紋對應的網(wǎng)絡數(shù)據(jù)包的聚類結果進行抽樣和人工標注設備信息的結果采用自動特征提取方法進行指紋特征擴充，得到擴充后的設備指紋與所述擴充后的設備指紋對應的新的設備信息，確定所述擴充后的設備指紋在網(wǎng)絡數(shù)據(jù)庫中對應的新的網(wǎng)絡數(shù)據(jù)包；

驗證所述擴充后的設備指紋對應的所述新的網(wǎng)絡數(shù)據(jù)包對應的所述新的設備信息是否滿足第二精準率的要求，若滿足，則將所述擴充后的設備指紋與所述擴充后的設備指紋對應的設備信息存入物聯(lián)網(wǎng)設備指紋庫，若不滿足，則將所述擴充后的設備指紋廢棄；

其中，所述基于物聯(lián)網(wǎng)設備指紋庫確定所述網(wǎng)絡數(shù)據(jù)包對應的待檢測設備指紋和對應的待檢測設備信息，具體包括：

利用物聯(lián)網(wǎng)設備指紋庫中的設備指紋對所述網(wǎng)絡數(shù)據(jù)包中的內(nèi)容信息進行正則匹配或者關鍵字匹配識別，確定所述網(wǎng)絡數(shù)據(jù)包對應的物聯(lián)網(wǎng)設備指紋庫中的待檢測設備指紋，確定物聯(lián)網(wǎng)設備指紋庫中的待檢測設備指紋對應的設備信息為所述網(wǎng)絡數(shù)據(jù)包對應的待檢測設備信息；

其中，所述驗證所述待檢測設備指紋對應的網(wǎng)絡數(shù)據(jù)包對應的待檢測設備信息是否滿足第一精準率的要求，具體包括：

所述待檢測設備指紋fp對應的網(wǎng)絡數(shù)據(jù)包的總數(shù)為n，將n個網(wǎng)絡數(shù)據(jù)包對應的待檢測設備信息與為所述n個網(wǎng)絡數(shù)據(jù)包預先標注的真實設備信息進行比對，得到待檢測設備信息與真實設備信息一致的網(wǎng)絡數(shù)據(jù)包數(shù)量為m，則輸出第一驗證結果res₁＝m/n；

采用k種輔助識別方法識別出的所述n個網(wǎng)絡數(shù)據(jù)包中的第i個網(wǎng)絡數(shù)據(jù)包的k個設備信息中與所述待檢測設備信息一致的有m_i個，則輸出第二驗證結果其中，i為整數(shù)且0≤i≤n，m_i為整數(shù)且0≤m_i≤k；

對所述待檢測設備指紋fp對應的n個網(wǎng)絡數(shù)據(jù)包進行聚類分析，確定聚簇結果中最大簇中的網(wǎng)絡數(shù)據(jù)包的個數(shù)為j，若j＞n×l，則第三驗證結果res₃＝j/n，若j≤n×l，則第三驗證結果res₃＝j×p/n，其中，l為第一聚類閾值系數(shù)，取值范圍為[0,1]，p為第一懲罰因子，取值范圍為[0,1]；

若res1th₁，則所述待檢測設備指紋對應的網(wǎng)絡數(shù)據(jù)包對應的待檢測設備信息滿足第一精準率的要求；

若res₁≤th₁且res₂×ρ+res₃×(1-ρ)th₂，則所述待檢測設備指紋對應的網(wǎng)絡數(shù)據(jù)包對應的待檢測設備信息滿足第一精準率的要求；

若res₁≤th₁且res₂×ρ+res₃×(1-ρ)≤th₂，則所述待檢測設備指紋對應的網(wǎng)絡數(shù)據(jù)包對應的待檢測設備信息不滿足第一精準率的要求；

其中，th₁為預設第一可靠性閾值系數(shù)，th₂為預設第二可靠性閾值系數(shù)，ρ為第一權值系數(shù)，取值范圍為[0,1]。

2.根據(jù)權利要求1所述的物聯(lián)網(wǎng)設備指紋庫的精細化方法，其特征在于，所述抓取預設范圍內(nèi)的網(wǎng)絡節(jié)點的網(wǎng)絡數(shù)據(jù)包放入網(wǎng)絡數(shù)據(jù)庫，具體包括：

向預設范圍內(nèi)的網(wǎng)絡地址端口發(fā)送請求數(shù)據(jù)包，抓取對應的響應數(shù)據(jù)包，對所述響應數(shù)據(jù)包進行去重處理，得到網(wǎng)絡數(shù)據(jù)包并存入網(wǎng)絡數(shù)據(jù)庫。