[发明专利]目标网络中设备类型的确定方法、装置及电子设备

说明书

本发明提供了一种目标网络中设备类型的确定方法、装置及电子设备，涉及计算机网络技术领域，包括：获取目标网络的流量数据；根据流量数据和机器学习算法确定产生流量数据的设备类型；设备类型包括NAT设备及主机。本发明较好地提升了设备类型识别技术的适用性。

技术领域

本发明涉及计算机网络技术领域，尤其是涉及一种目标网络中设备类型的确定方法、装置及电子设备。

背景技术

NAT(Network Address Translation，网络地址转换)又称网络掩蔽，IP掩蔽，在计算机网络中是一种在IP数据包通过路由器或防火墙时重写来源IP地址或目的IP地址的技术，这种技术普遍存在有多台主机但只通过一个公网IP地址访问因特网的网络场景下，它是一个方便且得到广泛应用的技术，节约了日益枯竭的Ipv4地址资源的同时，也避免了主机直接暴露在互联网的风险。现有的设备类型(NAT设备和主机)识别技术主要通过主动探测，然而，现有的基于主动探测的设备类型识别技术对网路的连通性有要求，且无法探测有严格访问控制的网络区域，因此，现有的设备类型识别技术还存在适用性较差的问题。

发明内容

本发明实施例的目的在于提供一种目标网络中设备类型的确定方法、装置及电子设备，较好地提升了设备类型识别技术的适用性。

第一方面，本发明实施例提供一种目标网络中设备类型的确定方法，包括：获取所述目标网络的流量数据；根据所述流量数据和机器学习算法确定产生所述流量数据的设备类型；所述设备类型包括NAT设备及主机。

在可选的实施方式中，所述根据所述流量数据和机器学习算法确定产生所述流量数据的设备类型的步骤，包括：将所述流量数据输入至预先训练好的设备类型识别模型，通过所述设备类型识别模型确定产生所述流量数据的设备类型；其中，所述设备类型识别模型是基于已知设备类型的流量数据训练得到的。

在可选的实施方式中，所述方法还包括：获取所述NAT设备的历史流量数据和所述主机的历史流量数据；筛选出所述NAT设备的历史流量数据与所述主机的历史流量数据之间的差异数据；基于所述差异数据的源IP将所述差异数据划分为多组数据集合；从所述多组数据集合中选取用于训练设备类型识别模型的训练数据；通过所述训练数据对所述设备类型识别模型进行训练，直至得到训练好的设备类型识别模型。

在可选的实施方式中，所述方法还包括：从所述多组数据集合中选取用于验证所述设备类型识别模型的验证数据；通过所述验证数据验证所述设备类型识别模型的识别准确率；如果所述识别准确率达到预设阈值，确定所述设备类型识别模型已训练好。

在可选的实施方式中，所述差异数据包括网址字段、User-Agent字段分析数据、OICQ协议的指定软件的客户端版本与指定软件的客户标识信息、内部IP端TTL值、数据包上行下行数据包数量与占比、数据包上行下行数据包字节数与占比、数据包TCP/UDP流数量与占比、IP包时间间隔分布和DNS数据request数量中的一种或多种。

第二方面，本发明实施例提供一种目标网络中设备类型的确定装置，包括：流量数据获取模块，用于获取所述目标网络的流量数据；设备类型确定模块，用于根据所述流量数据和机器学习算法确定产生所述流量数据的设备类型；所述设备类型包括NAT设备及主机。

在可选的实施方式中，所述设备类型确定模块，进一步用于将所述流量数据输入至预先训练好的设备类型识别模型，通过所述设备类型识别模型确定产生所述流量数据的设备类型；其中，所述设备类型识别模型是基于已知设备类型的流量数据训练得到的。