[发明专利]设备识别方法、装置及系统

说明书

本申请公开了一种设备识别方法、装置及系统。管理设备或采集设备首先根据第一数据集确定待识别设备的网络流量特征，第一数据集包括多个第一数据，每个第一数据包括在一个第一周期内采集到的待识别设备的数据包的数据量。然后，管理设备或采集设备基于设备识别模型和待识别设备的网络流量特征确定待识别设备的设备类型。由于在设备识别过程中，无需待识别设备上报用来识别该待识别设备的信息，因此不会中断该待识别设备上运行的业务，使得待识别设备运行业务的可靠性较高。

本申请要求于2020年10月23日提交的申请号为202011145036.0、发明名称为“确定设备类型的方法、装置和系统”的中国专利申请的优先权，其全部内容通过引用结合在本申请中。

技术领域

本申请涉及通信技术领域，特别涉及一种设备识别方法、装置及系统。

背景技术

在智慧园区、教育、制造、金融和医疗等各大行业存在大量的物联网(internet ofthing，IoT)设备，这些IoT设备及服务暴露在互联网上，容易成为攻击者发动大规模分布式拒绝服务攻击(distributed denial-of-service attack，DDoS)的目标，也存在被恶意仿冒以实现非法目的的风险。通过对网络中的IoT设备进行设备识别，以确定IoT设备的设备类型，从而针对不同设备类型的IoT设备分别寻找安全漏洞，有助于提升网络中IoT设备的安全性。

相关技术中，对网络中的IoT设备进行设备识别的实现过程包括：首先，管理设备向待识别IoT设备发送指定协议探测包，以获取该待识别IoT设备的标语(banner)，该标语中包括可用来识别IoT设备的信息。然后，管理设备将从IoT设备厂商官网或电商网站中搜索到的各个类型的IoT设备的产品相关信息与该待识别IoT设备的标语进行正则匹配。若存在目标类型的IoT设备的产品相关信息与该待识别IoT设备的标语匹配成功，则确定该待识别IoT设备对应的设备类型为该目标类型。其中，从IoT设备厂商官网或电商网站中搜索到的IoT设备的产品相关信息包括厂商、设备类型、型号和/或版本等，IoT设备的标语通常包括这些信息中的一种或多种。

由于需要根据设备上报标语进行设备识别，所以设备存在业务中断风险，会导致设备运行业务的可靠性较低。

发明内容

本申请提供了一种设备识别方法、装置及系统，可以解决由于对设备进行设备识别导致该设备运行业务的可靠性较低的问题。

第一方面，提供了一种设备识别方法。该方法包括：管理设备根据第一数据集确定待识别设备的网络流量特征，第一数据集包括多个第一数据，每个第一数据包括在一个第一周期内采集到的待识别设备的数据包的数据量。管理设备基于设备识别模型和待识别设备的网络流量特征确定待识别设备的设备类型。

本申请中，管理设备根据在多个周期内采集到的待识别设备的数据包的数据量确定该待识别设备的网络流量特征，进而基于设备识别模型和该待识别设备的网络流量特征确定该待识别设备的设备类型。由于在对设备进行设备识别的过程中，无需待识别设备上报用来识别该待识别设备的信息，因此不会中断该待识别设备上运行的业务，使得待识别设备运行业务的可靠性较高。

可选地，管理设备根据第一数据集确定待识别设备的网络流量特征的实现过程，包括：管理设备根据第一数据集生成待识别设备对应的第一数据量时间序列(T_n,S_n)，其中，T_n表示第n个第一周期，S_n表示在第n个第一周期内采集到的待识别设备的数据包的数据量，n为正整数。管理设备基于第一数据量时间序列(T_n,S_n)，确定待识别设备的网络流量特征。