[發(fā)明專利]通過被動網(wǎng)絡(luò)行為探測實現(xiàn)物聯(lián)網(wǎng)終端網(wǎng)絡(luò)指紋測繪設(shè)計

在審

• 申請?zhí)枺?/td>: 202010828774.9
• 申請日: 2020-08-17
• 公開（公告）號: CN112822063A
• 公開（公告）日: 2021-05-18
• 發(fā)明（設(shè)計）人: 顧鎧羥
• 申請（專利權(quán)）人: 北京辰信領(lǐng)創(chuàng)信息技術(shù)有限公司
• 主分類號: H04L12/26
• 分類號: H04L12/26;H04L29/12
• 代理公司: 上海氦閃專利代理事務(wù)所(普通合伙) 31354
• 代理人: 李明;袁媛

1.通過被動網(wǎng)絡(luò)行為探測實現(xiàn)物聯(lián)網(wǎng)終端網(wǎng)絡(luò)指紋測繪設(shè)計，包括測繪設(shè)備，其特征在于，包括以下步驟：

(i)測繪設(shè)備從交換機(jī)中獲取鏡像流量，并從鏡像流量中獲取MAC地址，通過獲取的MAC地址查詢國際地址段注冊廠商；

(ii)測繪設(shè)備擬合已獲取的MAC地址中的所有Net flow，跟蹤Net flow并做應(yīng)用層協(xié)議深入探測；通過對應(yīng)用協(xié)議中payload內(nèi)容做基于AM算法的多模匹配，獲取UA字段；

(iii)測繪設(shè)備對探測完成的應(yīng)用層協(xié)議作類別查詢，判斷其服務(wù)所屬的業(yè)務(wù)類型；

(iv)測繪設(shè)備依據(jù)查詢完成的應(yīng)用層協(xié)議類別判斷服務(wù)端、客戶端行為，并最終明確客戶端和服務(wù)端的身份。

2.根據(jù)權(quán)利要求1所述的通過被動網(wǎng)絡(luò)行為探測實現(xiàn)物聯(lián)網(wǎng)終端網(wǎng)絡(luò)指紋測繪設(shè)計，其特征在于，所述鏡像流量的獲取是單向的，測繪設(shè)備不主動發(fā)送誘探數(shù)據(jù)且不做端口掃描。

3.根據(jù)權(quán)利要求1所述的通過被動網(wǎng)絡(luò)行為探測實現(xiàn)物聯(lián)網(wǎng)終端網(wǎng)絡(luò)指紋測繪設(shè)計，其特征在于，所述客戶端和服務(wù)端的判斷步驟如下：

(i)獲取該客戶端和/或服務(wù)端的通信網(wǎng)絡(luò)行為；

(ii)對從MAC地址中獲取的Net flow進(jìn)行分析，在網(wǎng)絡(luò)會話中終端網(wǎng)絡(luò)身份是“接收者”的一方為服務(wù)端，網(wǎng)絡(luò)會話中終端網(wǎng)絡(luò)身份是“發(fā)送者”的一方為客戶端。