[发明专利]网络设备的识别方法及装置

说明书

本发明公开了一种网络设备的识别方法及装置。其中，该方法包括：获取预设时间段内目标网络设备发送的目标数据流；提取目标数据流的原子时字段，得到目标网络设备的目标指纹；利用多个训练好的支持向量机对目标指纹进行分类，得到目标网络设备的目标分类结果，其中，目标分类结果包括：多位编码值，多位编码值与多个支持向量机一一对应；将目标分类结果与多个预设分类结果进行匹配，得到目标网络设备的识别结果，其中，多个预设分类结果与多个类别一一对应，每个预设分类结果包括：多位预设编码值。本发明解决了相关技术中识别网络设备的效率过低的技术问题。

技术领域

本发明涉及网络设备识别领域，具体而言，涉及一种网络设备的识别方法及装置。

背景技术

互联网已深入到人们生活的方方面面，大范围的网络覆盖必然需要数量众多的终端设备，为了避免被恶意破坏的设备非法接入网络造成严重后果，必须要对网络终端设备进行有效的识别，保障网络空间环境的安全可靠。

现有的设备识别方法是对设备的指纹进行识别，其中，设备指纹是可以用于唯一标识出该设备的设备特征或者独特的设备标识，因此，选取生成设备指纹的特征是非常重要的，需要兼顾稳定性、唯一性和安全性；现有生成设备指纹的过程中选取的特征字段通常需要多种不同特征的组合，例如协议特征、字段特征以及多种统计量的结合，通过上述过程来生成设备指纹是十分复杂的，降低了设备识别的效率。

针对上述的问题，目前尚未提出有效的解决方案。

发明内容

本发明实施例提供了一种网络设备的识别方法及装置，以至少解决相关技术中识别网络设备的效率过低的技术问题。

根据本发明实施例的一个方面，提供了一种网络设备的识别方法，包括：获取预设时间段内目标网络设备发送的目标数据流；提取目标数据流的原子时字段，得到目标网络设备的目标指纹；利用多个训练好的支持向量机对目标指纹进行分类，得到目标网络设备的目标分类结果，其中，目标分类结果包括：多位编码值，多位编码值与多个支持向量机一一对应；将目标分类结果与多个预设分类结果进行匹配，得到目标网络设备的识别结果，其中，多个预设分类结果与多个类别一一对应，每个预设分类结果包括：多位预设编码值。

可选地，提取目标数据流的原子时字段，得到目标网络设备的目标指纹包括：提取目标数据流中多个数据包的到达时间；获取相邻数据包之间的到达时间的时间差，得到多个原子时字段；对预设时间段进行划分，得到多个时间段集合；统计每个时间段内的原子时字段的数量，得到目标指纹。

可选地，提取目标数据流中多个数据包的到达时间包括：对目标数据流进行解析，得到多个数据包的解析结果，其中，解析结果的输出格式为预设格式；基于多个数据包的解析结果，确定多个数据包的到达时间。

可选地，利用多个训练好的支持向量机对目标指纹进行分类，得到目标网络设备的目标分类结果包括：随机将目标指纹划分为多个指纹集合，其中，多个指纹集合与多个训练好的支持向量机一一对应；利用多个训练好的支持向量机分别对多个指纹集合进行分类，得到目标分类结果，其中，每个训练好的支持向量机输出一位编码值。

可选地，将目标分类结果与多个预设分类结果进行匹配，得到目标网络设备的识别结果包括：获取目标分类结果与每个预设分类结果的距离，得到多个距离；确定多个距离中最小距离对应的预设分类结果对应的类别，得到目标网络设备的识别结果。

可选地，在利用多个训练好的支持向量机对目标指纹进行分类，得到目标网络设备的目标分类结果之前，方法还包括：获取多个训练数据，其中，多个训练数据与多个类别一一对应，每个训练数据包括：预设指纹，以及预设指纹对应的类别；对多个训练数据进行多次划分，得到多个数据集合，其中，多个数据集合与多个支持向量机；利用多个数据集合分别对多个支持向量机进行训练，得到多个训练好的支持向量机，以及多个预设分类结果。