[发明专利]一种快速识别物联网环境非法接入资产的方法与系统

权利要求书

1.一种快速识别物联网环境非法接入资产的方法，其特征在于，包括：

通过接入待监测物联网环境的方式获取所述待监测物联网环境中所有IP地址当前的资产指纹信息，其中，所述资产指纹信息至少包括：资产占用的IP地址，资产占用的端口，资产类型，资产指纹；

将所述当前的资产指纹信息与上一资产指纹信息进行对比，其中，所述上一资产指纹信息为上一次获取得到的所述待监测物联网环境中所有IP地址的资产指纹信息；

如果所述当前的资产指纹信息中的目标资产指纹信息与所述上一资产指纹信息中对应的资产指纹信息不同，则确定所述目标资产指纹信息所对应的设备为非法接入资产，其中，所述目标资产指纹信息为所述当前的资产指纹信息中的任意资产指纹信息。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

如果当前的资产指纹信息与所述上一资产指纹信息相同，则以预设时间间隔获取所述待监测物联网环境中所有IP地址的下一资产指纹信息，以将所述下一资产指纹信息作为所述当前的资产指纹信息与所述上一资产指纹信息进行对比，进而确定下一时刻所述待监测物联网环境中是否有非法接入资产。

3.根据权利要求1所述的方法，其特征在于，通过接入待监测物联网环境的方式获取所述待监测物联网环境中所有IP地址当前的资产指纹信息包括：

向所述待监测物联网环境中所有IP地址发送请求数据包，其中，所述请求数据包的数量为多个，每一种物联网资产交互协议对应一个请求数据包；

基于每个IP地址根据所述请求数据包的响应情况确定每个IP地址当前的资产指纹信息；

将所述每个IP地址当前的资产指纹信息作为所述所有IP地址当前的资产指纹信息。

4.根据权利要求3所述的方法，其特征在于，当第一目标IP地址的所述响应情况为未响应时，基于每个IP地址根据所述请求数据包的响应情况确定每个IP地址当前的资产指纹信息包括：

将所述第一目标IP地址的当前的资产指纹信息设定为未接入资产，其中，所述第一目标IP地址为所述所有IP地址中的任一IP地址。

5.根据权利要求3所述的方法，其特征在于，当第二目标IP地址的所述响应情况为存在响应数据包时，基于每个IP地址根据所述请求数据包的响应情况确定每个IP地址当前的资产指纹信息包括：

对所述响应数据包进行解析，得到所述第二目标IP地址的资产指纹信息，其中，所述第二目标IP地址为所述所有IP地址中的任一IP地址；

将所述第二目标IP地址的资产指纹信息与预设资产指纹信息规则进行匹配，其中，所述资产指纹信息规则至少包括：网络端口号，资产指纹信息的预设格式；

如果所述第二目标IP地址的资产指纹信息与所述预设资产指纹信息规则不匹配，则将所述第二目标IP地址的当前的资产指纹信息设定为未知设备。

6.根据权利要求5所述的方法，其特征在于，基于每个IP地址根据所述请求数据包的响应情况确定每个IP地址当前的资产指纹信息还包括：

如果所述第二目标IP地址的资产指纹信息与所述预设资产指纹信息规则匹配，则将所述第二目标IP地址的资产指纹信息与预设物联网资产指纹进行匹配；

如果所述第二目标IP地址的资产指纹信息与所述预设物联网资产指纹匹配，则确定所述第二目标IP地址接入的设备为物联网资产，并将所述资产指纹信息作为所述第二目标IP地址的当前的资产指纹信息。

7.根据权利要求6所述的方法，其特征在于，基于每个IP地址根据所述请求数据包的响应情况确定每个IP地址当前的资产指纹信息还包括：

如果所述第二目标IP地址的资产指纹信息与所述预设物联网资产指纹不匹配，则确定所述第二目标IP地址接入的设备为非预置资产，并将所述资产指纹信息作为所述第二目标IP地址的当前的资产指纹信息。