[發(fā)明專利]物聯(lián)網(wǎng)設(shè)備指紋庫的精細化方法

有效

• 申請?zhí)枺?/td>: 202010124716.8
• 申請日: 2020-02-27
• 公開（公告）號: CN111680286B
• 公開（公告）日: 2022-06-10
• 發(fā)明（設(shè)計）人: 朱紅松;王旭;李紅;李志;于楠;徐順超;孫利民
• 申請（專利權(quán)）人: 中國科學(xué)院信息工程研究所
• 主分類號: G06F21/44
• 分類號: G06F21/44;G06F16/9532;G06K9/62
• 代理公司: 北京路浩知識產(chǎn)權(quán)代理有限公司 11002
• 代理人: 馬瑞

本發(fā)明實施例提供一種物聯(lián)網(wǎng)設(shè)備指紋庫的精細化方法，該方法包括：驗證由設(shè)備指紋庫給網(wǎng)絡(luò)數(shù)據(jù)包匹配的設(shè)備信息是否滿足精準率要求，若否，則篩選其為非合格指紋，再判斷非合格指紋的網(wǎng)絡(luò)數(shù)據(jù)包的聚類結(jié)果是否達到可精細化的條件，若是則確定非合格設(shè)備指紋為待精細化指紋，然后對待精細化指紋的聚類結(jié)果進行指紋特征擴充，得到擴充后的指紋和擴充后的指紋對應(yīng)的新的設(shè)備信息，再對擴充后的指紋對應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)包匹配的設(shè)備信息進行是否滿足精準率的判定，若滿足，則將擴充后的指紋加入設(shè)備指紋庫。本發(fā)明實施例提供的方法，實現(xiàn)了智能高效率的物聯(lián)網(wǎng)設(shè)備指紋庫的設(shè)備指紋的驗證，降低了人工成本和對失效指紋的精細化處理。

技術(shù)領(lǐng)域

本發(fā)明涉及設(shè)備指紋技術(shù)領(lǐng)域，尤其涉及一種物聯(lián)網(wǎng)設(shè)備指紋庫的精細化方法。

背景技術(shù)

針對物聯(lián)網(wǎng)設(shè)備的識別技術(shù)能夠有效把握網(wǎng)絡(luò)空間的安全態(tài)勢，有效預(yù)防網(wǎng)絡(luò)安全事件的發(fā)生。現(xiàn)有物聯(lián)網(wǎng)設(shè)備的識別技術(shù)通過分析設(shè)備協(xié)議數(shù)據(jù)包的內(nèi)容，提取設(shè)備指紋對設(shè)備進行識別。設(shè)備指紋是一組用于識別物聯(lián)網(wǎng)設(shè)備的特征集合。由于物聯(lián)網(wǎng)設(shè)備復(fù)雜多樣且設(shè)備不斷更新迭代，提取成功的設(shè)備指紋會存在指紋失效現(xiàn)象，造成識別精準率下降。研究設(shè)備指紋驗證及精細化技術(shù)，能夠快速有效地過濾失效指紋。從而提升設(shè)備識別精準率，更有效地把握網(wǎng)絡(luò)空間安全態(tài)勢。

現(xiàn)有的物聯(lián)網(wǎng)設(shè)備指紋的驗證技術(shù)多采用人工驗證的方式，人工進行設(shè)備指紋的驗證和修改需要該領(lǐng)域的專業(yè)人員對指紋識別結(jié)果進行逐一校驗，對失效指紋進行篩選過濾處理。人工的設(shè)備指紋驗證和精細化方式需要驗證人員有相關(guān)領(lǐng)域?qū)I(yè)知識背景，且存在效率低、驗證成本高的問題。此外，人工的設(shè)備指紋驗證技術(shù)難以對失效指紋進行精細化處理，不能實現(xiàn)對失效指紋的實時更新，難以提升指紋識別的精準率。

因此，如何避免現(xiàn)有的物聯(lián)網(wǎng)設(shè)備指紋庫的人工驗證方式的低效率、驗證成本高的問題，實現(xiàn)對失效設(shè)備指紋的精細化處理，仍然是本領(lǐng)域技術(shù)人員亟待解決的問題。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種網(wǎng)聯(lián)網(wǎng)物聯(lián)網(wǎng)設(shè)備指紋庫的精細化方法，用以解決現(xiàn)有的物聯(lián)網(wǎng)設(shè)備指紋庫的人工驗證方式的低效率、驗證成本高且無法實現(xiàn)失效設(shè)備指紋的精細化的問題。

第一方面，本發(fā)明實施例提供一種網(wǎng)聯(lián)網(wǎng)物聯(lián)網(wǎng)設(shè)備指紋庫的精細化方法，包括：

抓取預(yù)設(shè)范圍內(nèi)的網(wǎng)絡(luò)節(jié)點的網(wǎng)絡(luò)數(shù)據(jù)包放入網(wǎng)絡(luò)數(shù)據(jù)庫；

基于物聯(lián)網(wǎng)設(shè)備指紋庫確定所述網(wǎng)絡(luò)數(shù)據(jù)包對應(yīng)的待檢測設(shè)備指紋和對應(yīng)的待檢測設(shè)備信息，所述物聯(lián)網(wǎng)設(shè)備指紋庫用于存儲設(shè)備指紋和設(shè)備信息的對應(yīng)關(guān)系；

驗證所述待檢測設(shè)備指紋對應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)包對應(yīng)的待檢測設(shè)備信息是否滿足第一精準率的要求，若不滿足，則確定所述待檢測設(shè)備指紋為非合格設(shè)備指紋并將所述待檢測設(shè)備指紋與所述待檢測設(shè)備信息從所述物聯(lián)網(wǎng)設(shè)備指紋庫中剔除；

對所述非合格設(shè)備指紋對應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)包的聚類結(jié)果進行抽樣和人工標注設(shè)備信息，并根據(jù)人工標注的設(shè)備信息的分布判定所述非合格設(shè)備指紋是否滿足可精細化的條件，若不滿足，則將所述非合格設(shè)備指紋廢棄，若滿足，則確定所述非合格設(shè)備指紋為待精細化設(shè)備指紋；

對所述待精細化設(shè)備指紋對應(yīng)的網(wǎng)絡(luò)數(shù)據(jù)包的聚類結(jié)果進行抽樣和人工標注設(shè)備信息的結(jié)果采用自動特征提取方法進行指紋特征擴充，得到擴充后的設(shè)備指紋與所述擴充后的設(shè)備指紋對應(yīng)的新的設(shè)備信息，確定所述擴充后的設(shè)備指紋在網(wǎng)絡(luò)數(shù)據(jù)庫中對應(yīng)的新的網(wǎng)絡(luò)數(shù)據(jù)包；

驗證所述擴充后的設(shè)備指紋對應(yīng)的所述新的網(wǎng)絡(luò)數(shù)據(jù)包對應(yīng)的所述新的設(shè)備信息是否滿足第二精準率的要求，若滿足，則將所述擴充后的設(shè)備指紋與所述擴充后的設(shè)備指紋對應(yīng)的設(shè)備信息存入物聯(lián)網(wǎng)設(shè)備指紋庫，若不滿足，則將所述擴充后的設(shè)備指紋廢棄。

優(yōu)選地，該方法中，所述抓取預(yù)設(shè)范圍內(nèi)的網(wǎng)絡(luò)節(jié)點的網(wǎng)絡(luò)數(shù)據(jù)包放入網(wǎng)絡(luò)數(shù)據(jù)庫，具體包括：