[发明专利]基于网页图标的设备识别方法及装置

说明书

本发明公开了一种基于网页图标的设备识别方法及装置，其中识别方法包括：对互联网或局域网中的网站服务进行HTTP/HTTPS访问，得到网站服务网页图标特征值；将网页图标特征值与预设的检测规则集中的规则进行对比，得到与网页图标特征值匹配的设备品牌信息，由设备品牌信息即得网页图标特征值对应的网络设备的品牌信息；其中，检测规则集中保存有图标特征对应于设备品牌信息的数据；设备品牌信息包括：品牌和厂商信息。其通过获取的网络设备的网页图标特征值在预设的包含有图标特征与设备对应关系的检测规则集中的匹配，即能实现网络设备的设备品牌信息识别，减少了识别过程中对网络设备文本特征的依赖，提高了网络设备的识别能力。

技术领域

本发明涉及网络空间内的设备识别技术领域，特别涉及一种基于网页图标的设备识别方法及装置。

背景技术

关于网络中网络设备的检测包括以下几种场景：一种场景是企业针对内部网络中的网络设备进行检测，以监控网络中是否存在禁止连接网络的设备，或监控网络中必须连网工作的设备是否正常连网。这种场景是企业针对内部网络中的网终设备进行检测，以收集网络设备的品牌和型号，当某品牌某型号的网络设备被爆出存在漏洞时，便可以迅速知晓自身内部网络中有多少设备受该漏洞影响；还有一种场景是网络监管部门针对监管辖区范围内的网络设备进行检测，以收集网络设备的品牌和型号，当某品牌某型号的网络设备被爆出存在漏洞时，便可以迅速知晓自身监管辖区范围内有多少网络设备受该漏洞影响。

目前常见的网络设备识别，是通过探测IP地址存活和端口开放的方法，来发现连接到网络中的设备。该方法仅能发现连网的设备及其使用的IP地址和开放的端口，但不能识别出其设备类型、设备品牌和设备型号。

此外，通过访问网站主页或设备Web接口进行网络设备识别，主要基于文本特征匹配方法，例如，通过提取主页上输出的厂商名称或设备型号特征形成匹配规则，而后利用该匹配规则进行设备识别。但是，通用网站文本变化快，或者特征不明显，容易导致识别失败或识别错误；部分设备有意隐藏厂商信息，或者原厂商将同一产品贴牌给其他厂商，导致设备识别更加复杂和困难。

发明内容

本发明的一个目的是解决至少上述问题，并提供至少后面将说明的优点。

本发明还有一个目的是提供一种基于网页图标的设备识别方法，利用厂商定制的专用网页图标且图标不经常改变的特点，通过获取的网络设备的网页图标特征值在预设的包含有图标特征与设备对应关系的检测规则集中的匹配，即能实现网络设备的设备品牌信息识别，减少了识别过程中对网络设备文本特征的依赖，提高了网络设备的识别能力。

为了实现这些目的和其它优点，本发明提供了一种基于网页图标的设备识别方法，包括：

对互联网或局域网中的网站服务进行HTTP/HTTPS访问，得到所述网站服务网页图标特征值；

将所述网页图标特征值与预设的检测规则集中的规则进行对比，得到与所述网页图标特征值匹配的设备品牌信息，由所述设备品牌信息即得所述网页图标特征值对应的网络设备的品牌信息；

其中，所述检测规则集中保存有图标特征对应于设备品牌信息的数据；所述设备品牌信息包括：品牌和厂商信息。

优选的是，所述的基于网页图标的设备识别方法中，所述检测规则集的形成具体包括：

采集已知网络设备的可访问的网页图标，并由所述网页图标得到网页图标的图标特征；

将所述图标特征与已知网络设备的品牌和厂商信息相对应保存，形成所述检测规则集。

一种基于网页图标的设备识别装置，包括：

采集模块，其对互联网或局域网中的网站服务进行HTTP/HTTPS访问，得到所述网站服务网页图标特征值；

检测规则数据库，其内保存有图标特征对应于网络设备品牌和厂商信息的数据；