[发明专利]一种识别报文所属组件的方法和计算设备

说明书

本发明公开了一种识别报文所属组件的方法，适于在计算设备中执行，该方法包括步骤：从待识别报文中提取至少一个关键字段；对于所提取的一个关键字段，利用搜索引擎查询该关键字段，以得到多个包含有该关键字段的报文、以及返回该报文的IP地址；分别获取查询到的每个IP地址指向的网络内容的截图；根据所获取的多个网络内容的截图来判断该关键字段是否有效；对于基于有效的关键字段而获取的每个报文，均计算该报文与待识别报文的相似差值；选取其中相似差值最小的预定数目个报文，根据该预定数目个报文，采用预先建立的深度学习模型来获取待识别报文的组件信息；以及根据组件信息确定待识别报文所属的组件。本发明还公开了一种计算设备和计算机可读存储介质。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种识别报文所属组件的方法和计算设备。

背景技术

随着网络通信技术的迅速发展、所承载信息的日益丰富，互联网已成为人类社会重要的基础设施，越来越多的企业或者个人通过网络服务器以及服务器的各种组件向用户提供网络内容和服务。

网络服务器的各种组件在给人们的生活带来各种方便的同时，也给网络安全管理带来一些严峻的问题，例如组件可能携带安全漏洞、病毒、木马等，造成用户隐私泄露、网络安全隐患。因此对组件进行识别十分关键。

通常地，可以通过识别报文来确定其所属组件，但目前这一过程主要由人工完成，需要由识别人员从报文中提取有效的关键字段，再借助搜索引擎判断组件类型、所属公司和型号，由于报文种类繁多，复杂度较高，整个过程耗费极大的人力和时间。

因此，迫切需要一种更先进的识别报文所属组件的方案。

发明内容

为此，本发明提供一种识别报文所属组件的方案，以力图解决或者至少缓解上面存在的至少一个问题。

根据本发明的一个方面，提供了一种识别报文所属组件的方法，适于在计算设备中执行，该方法包括步骤：从待识别报文中提取至少一个关键字段；对于所提取的一个关键字段，利用搜索引擎查询该关键字段，以得到多个包含有该关键字段的报文、以及返回该报文的IP地址；分别获取查询到的每个IP地址指向的网络内容的截图；根据所获取的多个网络内容的截图来判断该关键字段是否有效；对于基于有效的关键字段而获取的每个网络内容截图，计算查询到的、指向该网络内容的IP地址返回的报文与待识别报文的相似度；选取其中相似度最高的报文所对应的网络内容的截图，根据该截图，采用预先建立的深度学习模型来获取待识别报文的组件信息；以及根据该组件信息确定待识别报文所属的组件。

根据本发明的另一方面，提供了一种计算设备，包括：一个或多个处理器；存储器；以及一个或多个程序，其中一个或多个程序存储在存储器中并被配置为由一个或多个处理器执行，一个或多个程序包括用于执行根据本发明的识别报文所属组件的方法中的任一方法的指令。

根据本发明的还有一个方面，提供了一种存储程序的可读存储介质，程序包括指令，该指令当由计算设备执行时，使得计算设备执行根据本发明的识别报文所属组件的方法中的任一方法。

根据本发明的识别报文所属组件的方案，通过获取其报文包含有从待识别报文中提取的关键字段的多个报文，并利用深度学习模型来获取待识别报文的组件信息，最后根据组件信息确定组件，实现了报文所属组件的自动化识别，极大地节省了人力和时间成本。

其中，还根据返回所获取的报文的多个IP地址指向的网络内容的截图来判断关键字段是否有效，从而避免了利用无效关键字段进行识别的冗余流程，提高了识别效率。

附图说明

为了实现上述以及相关目的，本文结合下面的描述和附图来描述某些说明性方面，这些方面指示了可以实践本文所公开的原理的各种方式，并且所有方面及其等效方面旨在落入所要求保护的主题的范围内。通过结合附图阅读下面的详细描述，本公开的上述以及其它目的、特征和优势将变得更加明显。遍及本公开，相同的附图标记通常指代相同的部件或元素。