[发明专利]一种设备的分类方法和装置

说明书

本发明公开一种设备的分类方法和装置，识别IP设备的详细类型，提高对IP设备的识别率和准确性。其中该方法可包括：获取IP设备发送的访问请求；从访问请求中获取到IP设备的目标IP地址；根据目标IP地址对IP设备的端口以及端口开放的网络服务进行扫描处理，得到IP设备对应的设备扫描结果，设备扫描结果包括如下信息中的至少一种：端口的banner信息、端口开放的网络协议、IP设备的操作系统版本和IP设备的网络应用层数据；使用预设的设备分类规则模型对设备扫描结果进行关联分析，输出IP设备对应的分类结果，分类结果包括：IP设备为如下设备类型中的其中一种设备：PC设备、IDC设备、Router设备、IOT设备。

技术领域

本发明涉及计算机技术领域，尤其涉及一种设备的分类方法和装置。

背景技术

在分布式拒绝服务(Distributed Denial of Service，DDoS)攻击发展前期，绝大部分都能被业界知名的“黑洞”(Collapsar)抗拒绝服务攻击系统所防护，于是黑客们研究出一种新型的针对超文本传输协议(HyperText Transfer Protocol，HTTP)的DDOS攻击后，即命名为Challenge Collapsar，声称黑洞设备无法防御，后来CC这个名称延用至今。CC攻击是DDOS攻击的一种，发生在第七层应用层，不同于网络层DDOS的是传输控制协议(Transmission Control Protocol，TCP)连接已经建立，攻击互联网协议(InternetProtocol，IP)是真实IP地址，主要对一些消耗资源的页面进行不断请求，导致消耗源站资源，和正常业务请求界定模糊，目前已有的业界防护产品中一直达不到很好的效果。

为了对客户端进行识别，以确定是否对该客户端进行打击，现有技术公开一种基于网络端口扫描的互联网协议(Internet Protocol，IP)设备检测方案，通过探测IP设备的操作系统版本进行设备资产识别，同时也会利用运营商设备登记的网关接口进行辅助判断。

现有技术只能探测出可能的操作系统版本，例如判断出IP设备采用的操作系统版本是否是Windows、Openwrt等操作系统版本，但是单凭利用操作系统版本对IP设备进行划分是不够的，从而导致最终的分类检测结果误报率较高。由于网络空间的复杂性，在网络抖动环境或者防火墙阻断下，现有技术中发出的探测包有一定不可达几率，因此识别率较低。同时依靠运营商或者其它第三方接口判断，也存在较大的依赖性，不利于线上安全业务系统大规模使用。

因此，现有技术提供的设备检测方案在实际检测过程中存在识别率低、误报率高的问题。

发明内容

本发明实施例提供了一种设备的分类方法和装置，用于识别出IP设备的详细类型，提高对IP设备的识别率和准确性。

为解决上述技术问题，本发明实施例提供以下技术方案：

第一方面，本发明实施例提供一种设备的分类方法，包括：

获取互联网协议IP设备发送的访问请求；

从所述访问请求中获取到所述IP设备的目标IP地址；

根据所述目标IP地址对所述IP设备的端口以及所述端口开放的网络服务进行扫描处理，得到所述IP设备对应的设备扫描结果，所述设备扫描结果包括如下信息中的至少一种：所述端口的标识banner信息、所述端口开放的网络协议、所述IP设备的操作系统版本和所述IP设备的网络应用层数据；

使用预设的设备分类规则模型对所述设备扫描结果进行关联分析，输出所述IP设备对应的分类结果，所述分类结果包括：所述IP设备为如下设备类型中的其中一种设备：个人电脑PC设备、互联网数据中心IDC设备、路由Router设备、物联网IOT设备。

第二方面，本发明实施例还提供一种设备的分类装置，包括：

请求获取模块，用于获取互联网协议IP设备发送的访问请求；