[发明专利]一种视频设备型号确认方法、装置、设备及介质

权利要求书

1.一种视频设备型号确认方法，其特征在于，包括：

获取多个待识别视频设备的报文数据，并确定每一所述报文数据的报文特征数据，报文数据为待识别视频设备的视频协议报文数据，报文数据是通过对交换机的端口进行镜像监听得到的镜像数据进行筛选得到的；

将所有所述报文特征数据进行数据归一化,得到所有归一化报文特征数据；

基于所有归一化报文特征数据进行密度聚类，确定多个待识别视频设备对应的多个类别集合；

获取每一所述类别集合中任意一个待识别视频设备的设备型号；

根据所述设备型号确定设备型号对应的待识别视频设备所在的所述类别集合的所有待识别视频设备型号；

所述报文特征数据包括：第一子报文特征数据、第二子报文特征数据、第三子报文特征数据，所述将所有所述报文特征数据进行数据归一化，得到归一化后的所有报文特征数据，包括：

对所有第一子报文特征数据使用线性归一化，得到第一子归一化数据；第一子报文特征为报文特征数据中所有字节长度和字节数的子报文特征数据，第一子报文特征数据为除和TCP窗口大小相关的特征外的数据，其中，TCP窗口大小为接收端提供的缓冲区大小，以字节计；线性归一化是将所有第一子报文特征数据根据最大值、最小值映射为相对值；

对所有第二子报文特征数据使用进制转换和线性归一化，得到第二子归一化数据；第二子报文特征为报文特征数据中所有校验和子报文特征数据；

对所有第三子报文特征数据使用one_hot编码，得到第三子归一化数据；第三子报文特征数据为报文特征数据中除第一子报文特征数据、第二子报文特征数据之外的子报文特征数据。

2.根据权利要求1所述的视频设备型号确认方法，其特征在于，在将所有所述报文特征数据进行数据归一化,得到所有归一化报文特征数据之后，还包括：

根据所有所述归一化报文特征数据生成矩阵数据，并对所述矩阵数据进行降维，得到降维数据；

相应的，基于所有归一化报文特征数据进行密度聚类，确定多个待识别视频设备对应的多个类别集合，包括：

对所述降维数据进行密度聚类，确定多个所述待识别视频设备的多个所述类别集合。

3.根据权利要求2所述的视频设备型号确认方法，根据所有所述归一化报文特征数据生成矩阵数据，并对所述矩阵数据进行降维，得到降维数据，包括：

利用主成分分析算法对所有所述归一化报文特征数据降维，得到所有所述降维报文特征数据。

4.根据权利要求1所述的视频设备型号确认方法，其特征在于，基于所有归一化报文特征数据进行密度聚类，确定多个待识别视频设备对应的多个类别集合，包括：

确定报文特征数据中的每一子报文特征数据的预设邻域距离阈值范围内的所有子报文特征数据的数量；

针对同一子报文特征数据，若存在目标子报文特征数据对应的数量不小于邻域内最小样本数阈值，则确定所述目标子报文特征数据为核心子报文特征数据；

根据所有核心子报文特征数据确定多个待识别视频设备的类别集合。

5.根据权利要求4所述的视频设备型号确认方法，其特征在于，所述预设邻域距离阈值的确定过程，包括：

获取多个样本视频设备的多个样本报文特征数据、标准样本类别集合与标准样本类别数；

对所述多个样本报文特征数据进行数据归一化，得到归一化后的所有样本报文特征数据；

根据初始的邻域距离值对归一化后的所有样本报文特征数据进行密度聚类，得到多个样本类别集合；

根据多个样本类别集合、多个样本类别集合对应的样本类别数、标准样本类别集合与标准样本类别数确定准确率；

若所述准确率达到预设标准阈值，则将初始的邻域距离值确定为预设邻域距离阈值；若所述准确率未达到预设标准阈值，则按照预设步幅调整邻域距离值，直至得到的准确率达到预设标准阈值得到所述预设邻域距离阈值。