[发明专利]网络设备的识别方法及其装置、计算机可读存储介质

权利要求书

1.一种网络设备的识别方法，其特征在于，包括：

对目标网络设备发起的域名解析DNS请求进行特征处理，以得到所述目标网络设备的关键字符信息；

对所述关键字符信息进行指纹化处理，以生成指纹信息，其中，所述指纹信息包含所述目标网络设备的当前MAC地址与所述关键字符信息中每个关键字符之间的映射关系；

确定所述指纹信息与历史指纹信息之间的相似度；

基于所述相似度确定所述目标网络设备的设备类型。

2.根据权利要求1所述的方法，其特征在于，对目标网络设备发起的域名解析DNS请求进行特征处理，以得到所述目标网络设备的关键字符信息，包括：

在检测到所述目标网络设备的网络接入信息后，采集所述目标网络设备发起的所述DNS请求；

对所述DNS请求进行关键字符提取，得到所述DNS请求中的域名信息；

对所述域名信息对应的关键字符进行特征处理，得到所述关键字符信息。

3.根据权利要求1所述的方法，其特征在于，对所述关键字符信息进行指纹化处理，以生成指纹信息，包括：

获取所述目标网络设备的当前MAC地址；

获取所述关键字符信息对应的每一个关键字符的评估因子，并基于所述每一个关键字符的评估因子生成所述每一个关键字符的键值对；

生成所述当前MAC地址与所述每一个关键字符的键值对，以得到所述指纹信息。

4.根据权利要求3所述的方法，其特征在于，获取所述关键字符信息对应的每一个关键字符的评估因子，包括：

获取历史时间段内所有接入网络设备对应的所有关键字符出现的次数总和，以及所述所有接入网络设备的接入次数；

获取所述每一个关键字符在所述目标网络设备该次接入中出现的次数，以及所述每一个关键字符在所述接入次数中的出现次数；

基于所述每一个关键字符在所述目标网络设备该次接入中出现的次数与所述所有关键字符出现的次数总和确定第一子评估因子；

基于所述所有接入网络设备的接入次数以及所述每一个关键字符在所述接入次数中的出现次数确定第二子评估因子；

将所述第一子评估因子以及所述第二子评估因子的乘积确定为所述每一个关键字符的评估因子。

5.根据权利要求4所述的方法，其特征在于，确定所述指纹信息与历史指纹信息之间的相似度，包括：

获取所述指纹信息中所述每一个关键字符的评估因子；

获取所述历史指纹信息中每一个历史关键字符的评估因子；

基于所述每一个关键字符的评估因子以及所述每一个历史关键字符的评估因子确定所述相似度。

6.根据权利要求5所述的方法，其特征在于，基于所述每一个关键字符的评估因子以及所述每一个历史关键字符的评估因子确定所述相似度，包括：

通过第一公式确定第一相似度数值，其中，所述第一公式为：A表示所述第一相似度数值，wt_ij表示第j次网络设备接入信息中第i个关键字符的评估因子，j和i为正整数；

通过第二公式确定第二相似度数值，其中，所述第二公式为：B表示所述第二相似度数值，wt_ik表示第k次网络设备接入信息中第i个关键字符的评估因子，k为正整数；

通过第三公式确定第三相似度数值，其中，所述第三公式为：C表示所述第三相似度数值；

基于所述第三相似度数值与所述第一相似度数值和所述第二相似度数值的乘积之间的比值确定所述相似度。

7.根据权利要求1至6中任一项所述的方法，其特征在于，基于所述相似度确定所述目标网络设备的设备类型，包括：

在所述相似度大于相似度阈值的情况下，确定所述目标网络设备与所述历史指纹信息中的MAC地址对应的网络设备为同一网络设备；

在所述相似度不大于相似度阈值的情况下，确定所述目标网络设备为新接入网络设备。