[发明专利]一种终端类型识别方法及装置

权利要求书

1.一种终端类型识别方法，其特征在于，所述方法包括：

当监控到终端入网时，判断所述终端是否为首次入网；

若不是首次入网，则利用动态指纹库对所述终端的终端类型进行识别；其中，所述动态指纹库包括终端的终端类型及对应的入网动态行为。

2.根据权利要求1所述的方法，其特征在于，在监控终端入网之前，所述方法，还包括：

创建初始的动态指纹库，所述初始的动态指纹库包括静态指纹库识别率低于第一预设阈值的终端类型及对应的入网动态行为。

3.根据权利要求1所述的方法，其特征在于，所述方法，还包括：

若是首次入网，则利用静态指纹库对所述终端的终端类型进行识别；其中，所述静态指纹库包括终端的终端类型及对应的静态指纹信息，所述静态指纹信息包括MAC OUI、DHCPOPTION和HTTP UA信息的一种或多种。

4.根据权利要求3所述的方法，其特征在于，所述方法，还包括：

若是首次入网，且利用所述静态指纹库识别不出所述终端的终端类型时，利用所述动态指纹库对所述终端的终端类型进行识别。

5.根据权利要求3所述的方法，其特征在于，所述方法，还包括：

将利用静态指纹库识别出的终端类型及对应的入网动态行为更新到所述动态指纹库中。

6.根据权利要求1至5任一所述的方法，其特征在于，所述利用动态指纹库对所述终端的终端类型进行识别，包括：

获取所述动态指纹库中的终端类型及对应的网络行为记录，计算得到输入概率；

利用贝叶斯定理公式和所述输入概率，遍历所述动态指纹库中的终端类型，得到结果概率；其中，所述输入概率包括：终端类型为A的终端在本网络中出现的概率P(A)、确定终端类型为A前提下，出现B网络行为的概率P(B|A)、在本网络中所有终端类型出现B网络行为的概率P(B)；P(A|B)为结果概率，即在确定出现B网络行为前提下，终端类型为A的概率；

将最高的结果概率对应的终端类型确定为所述终端的终端类型。

7.一种终端类型识别装置，其特征在于，所述装置，包括：监控单元、识别单元；其中，

所述监控单元，用于当监控到终端入网时，判断所述终端是否为首次入网；

所述识别单元，用于若不是首次入网，则利用动态指纹库对所述终端的终端类型进行识别；其中，所述动态指纹库包括终端的终端类型及对应的入网动态行为。

8.根据权利要求7所述的装置，其特征在于，所述装置，还包括：

创建单元，用于创建初始的动态指纹库，所述初始的动态指纹库包括静态指纹库识别率低于第一预设阈值的终端类型及对应的入网动态行为。

9.根据权利要求7所述的装置，其特征在于，所述识别单元，还用于若是首次入网，则利用所述静态指纹库对所述终端的终端类型进行识别；其中，所述静态指纹库包括终端的终端类型及对应的静态指纹信息，所述静态指纹信息包括MAC OUI、DHCP OPTION和HTTP UA信息的一种或多种。

10.根据权利要求9所述的装置，其特征在于，所述识别单元，还用于：若是首次入网，且利用静态指纹库识别不出所述终端的终端类型时，利用所述动态指纹库对所述终端的终端类型进行识别。

11.根据权利要求8所述的装置，其特征在于，所述装置，还包括：更新单元，用于将利用静态指纹库识别出的终端类型及对应的入网动态行为更新到所述动态指纹库中。

12.根据权利要求7至11任一所述的装置，其特征在于，所述识别单元，具体用于获取所述动态指纹库中的终端类型及对应的网络行为记录，计算得到输入概率；

利用贝叶斯定理公式和所述输入概率，遍历所述动态指纹库中的终端类型，得到结果概率；其中，所述输入概率包括：终端类型为A的终端在本网络中出现的概率P(A)、确定终端类型为A前提下，出现B网络行为的概率P(B|A)、在本网络中所有终端类型出现B网络行为的概率P(B)；P(A|B)为结果概率，即在确定出现B网络行为前提下，终端类型为A的概率；

将最高的结果概率对应的终端类型确定为所述终端的终端类型。