[发明专利]一种设备类型识别方法与装置

说明书

本发明公开一种设备类型识别方法及装置，先根据医嘱的设备信息建立具有初始数据的识别特征基准库，然后通过与基准库进行匹配识别未知设备的同时，保持基准库的动态更新。也就是说，设备类型的识别依赖识别特征基准库，而基准库的发展依靠不断的设备类型识别进行补充，保证基准库的特征数据为实时更新状态，提供更准确的识别。

技术领域

本发明属于计算机通信与网络准入控制技术领域，尤其是涉及一种设备类型识别方法与应用识别方法的识别装置。

背景技术

随着信息技术的发展，越来越多的设备与终端接入互联网，特别是对于企业来说，为了满足工作也业务需要，设备的种类、型号众多，面临着不可信终端的随意接入可能带来的企业网络及信息资源违规占用、病毒木马泛滥、企业资料泄密以及越权访问等诸多安全问题，这就需要对于不同的设备或中断，配置不同的网络资源与接入权限。

实现网络管理，重要的环节是识别设备或终端的类型，然后基于不同的设备类型制定相应的网络访问策略，实现终端、网络使用的过程化管理。因此，准确的进行设备类型识别就成为实现网络安全准入控制面临的首要问题。

目前的设备类型识别，通常是将从设备接入网络的连接参数中获取的能表征设备类型的系统类型、制造商等作为识别特征，对根据识别特征从预设的模型中匹配到设备类型。具体的识别过程为：人工基于业务特征以及业务经验，根据已知类型的设备信息，提取特征关键词，然后使用模型对未知类型的设备信息进行匹配检测，进而确定设备类型。可见，识别模型的建立直接关系识别的准确性，而随着技术的发展，设备信息日新月异，因此如何在充分利用已有设备类型及其信息的条件下，进一步高效准确的更新识别模型中的数据，成为亟待解决的技术问题。

发明内容

有鉴于此，本发明提出一种设备类型识别方法及装置，对有限的已知类型设备信息进行处理，得到更准确的识别特征基准库，从而提高设备类型的识别准确性。

本发明实施例提供的具体技术方案如下所述：

一方面，一种设备类型识别方法，包括：

提取已知设备类型的第一设备信息，标记所述第一设备的第一识别特征；

将第一设备类型与所述第一识别特征关联构成第一设备识别特征链；

提取已知的且与第一设备类型相同的第二设备信息，将第二设备信息与所述第一识别特征进行匹配；若匹配成功，则将所述第二设备信息中除第一识别特征外的剩余识别特征依次进行标记，并添加到所述第一设备识别特征链；若匹配不成功，则将第二设备的所有识别特征关联到所述第一设备识别特征链；

按以上步骤对同类型的设备信息进行处理，得到该类型设备的识别特征链；

持续的获取已知类型的设备信息，构建已知类型设备的识别特征链；已知类型设备的识别特征链组成识别特征基准库；

获取未知类型的待识别设备信息，提取识别特征，依次与所述识别特征基准库进行匹配；若匹配成功，则根据匹配成功的识别特征对应的设备类型，确定待识别设备的类型。

作为优选的，所述有线或无线设备的第一识别特征确定过程，包括：获取特定数量的同类型设备信息，按统一规则分割设备信息，确定构成所述设备信息的识别特征集；计算所述特征集中的字符串出现率，将具有出现率达到预设排名的字符串的识别特征，标记为该类型设备的第一识别特征。所述按统一规则分割设备信息，包括：根据设备信息的组成部分进行分割，包括设备名称、制造商名称、系统及版本、媒体访问控制MAC地址、网络请求参数。

另一方面，一种该设备类型识别装置，包括：

设备信息获取模块，用于获取已知或未知类型的设备信息；

设备信息处理模块，根据预设的处理方法，对已知或未知类型的设备信息进行处理，包括分割、提取关联识别特征，进行处理后存储至识别特征基准库；