[发明专利]一种识别设备指纹的系统

说明书

本发明是一种识别设备指纹的系统，其中，设备指纹特征包括设备的硬件信息、操作系统信息和应用服务信息；该系统包括：设备指纹特征库，设备信息获取模块、设备指纹收集模块、设备指纹分析模块、设备指纹匹配模块和人工识别模块，所述设备指纹特征包括设备的MAC OUI硬件信息、操作系统信息和为端口列表的应用服务信息；所述指纹库的格式为：MAC OUI，操作系统信息，端口列表，设备类型；设备指纹收集模块其包括：操作系统指纹信息和端口指纹信息。该系统对企业设备进行指纹认证识别，防止未知设备的接入，能够有效保护企业网络的安全。

技术领域

本发明属于网络准入控制技术领域，具体涉及一种识别设备指纹的系统。 背景技术

生活中除了PC设备给我们带来方便，也越来越多其他设备给我们带来便利，如移动设备、哑终端设备等已经是一个企业不可或缺的办公设备。这些设备给我们的工作和生活都带来了极大的便利，但是也同样带来了网络入侵的风险。对于PC设备的接入，都需要经过安全检测才能够连接到网络，否则无法连接到网络中，以此达到保护网络的作用。但是哑终端设备，比如网络打印机，网络摄像头等无法做安全认证火柴检测，造成了网络入侵的潜在风险，因此设计一个设备识别的系统至关重要。 发明内容

本发明针对现有技术的不足，提出了一种识别设备指纹的系统，该系统通过设备类型对网络设备进行网络准入控制，对不同的设备制定不同的安全策略，对企业网络的安全起到保护作用。 为解决上述技术问题，本发明采取的技术方案为：一种识别设备指纹的系统，其中，设备的指纹特征包括设备的MAC OUI硬件信息、操作系统信息和为端口列表的应用服务信息；其特征在于，包括：设备指纹特征库，所述设备指纹特征库从库中匹配相对应的指纹信息；设备信息获取模块，用于获取终端发送的识别报文信息，通过分析报文信息，创建终端节点，并记录终端信息，其中，所述报文信息包括 IP地址和MAC地址；设备指纹收集模块，用于收集设备的指纹信息，其包括：操作系统指纹信息和端口指纹信息；设备指纹分析模块，用于处理设备指纹的原始信息，对一系列信息的处理；设备指纹匹配模块：用于匹配设备的指纹，在设备指纹特征库中查询该设备的指纹信息并进行匹配，如果匹配成功，则标识为成功匹配类型的设备，如果没有匹配成功，该设备的指纹信息将由人工识别模块处理；人工识别模块，用于处理未成功识别的设备类型，如果设备的指纹特征匹配不成功，则人工识别模块将会通知系统管理员，把该指纹设置为具体的某类设备类型。

本发明至少具有以下优点：

（1）可以通过设备类型对网络设备进行网络准入控制，对不同的设备制定不同的安全策略；

（2）防止外来设备的伪装，对企业的网络安全起到保护作用 附图说明

图1为本发明设备识别系统拓扑图。 图2为本发明设备信息获取模块流程图。 图3为本发明设备指纹收集模块流程图。 图4为本发明设备指纹匹配模块流程图。 图5为本发明设备识别系统功能模块示意图。

具体实施方式

为了使本领域技术人员更好地理解本发明的技术方案，下面结合具体实施例对本发明作进一步的详细说明。

本发明提出了一种识别设备指纹的系统，根据本发明的实施例，包括：设备的指纹特征，所述设备的指纹特征包括设备的硬件信息、操作系统信息和应用服务信息，所述设备识别系统通过把硬件层指纹，操作系统层指纹和应用层指纹的叠加组合，就能精确识别出设备的类型；设备指纹特征库，所述指纹库的格式为：MAC OUI，操作系统信息，端口列表，设备类型，从库中匹配相对应的指纹信息；图5为本发明设备识别系统功能模块示意图，具体参照图5所示。

设备信息获取模块，图2为本发明设备信息获取模块流程图，参照图2所示，根据本发明的实施例，截获终端发送到所述识别系统的报文信息，通过分析报文信息，根据所述IP地址和查找该终端是否存在，如果查找结果为存在，则结束本模块，如果查找结果为不存在，则创建终端节点，并记录该终端的信息，其中，终端信息包括IP地址和MAC地址，然后结束本模块。