[发明专利]一种无线网络中异常设备识别方法及装置

权利要求书

1.一种无线网络中异常设备识别方法，其特征在于，包括：

获取无线网络中待识别设备发送的待识别流量；其中，所述待识别流量为所述待识别设备发送的广播和多播流量；

根据各待识别流量的数据传输协议，以及预设的特征类型与各数据传输协议的对应关系，得到各特征类型的特征信息，并输入到预设的设备识别模型；其中，所述设备识别模型为由标注了对应的设备信息的特征信息训练样本训练后得到的；

若所述设备识别模型的输出满足预设的不一致判定条件，则确定所述待识别设备的为异常设备。

2.根据权利要求1所述的无线网络中异常设备识别方法，其特征在于，所述根据各待识别流量的数据传输协议，以及预设的特征类型与各数据传输协议的对应关系，得到各特征类型的特征信息，并输入到预设的设备识别模型，具体包括：

根据各待识别流量的数据传输协议，分别提取各数据传输协议的特征信息；

根据所述预设的特征类型与各数据传输协议的对应关系，将各数据传输协议的特征信息划归各特征类型；

根据预设的与各数据传输协议对应的数据处理方法，将各特征类型的特征信息向量化，得到各特征类型的向量信息；

根据预设的拼接规则，将各特征类型的向量信息进行拼接，作为述待识别设备的指纹信息，并输入到所述预设的设备识别模型。

3.根据权利要求2所述的无线网络中异常设备识别方法，其特征在于，所述预设的特征类型具体包括：DHCP类、mDNS类、SSDP类、LBN类、UDP类和protseq类；相应地，所述DHCP类的特征信息包括DHCP协议和DHCPv6协议的特征信息，所述mDNS类的特征信息包括mDNS协议的特征信息，所述SSDP类的特征信息包括SSDP协议的特征信息，所述LBN类的特征信息包括LLMNR协议、BROWSER协议和NBNS协议的特征信息，所述UDP类的特征信息包括UDP协议的特征信息，所述protseq类的特征信息包括预设数据传输协议的协议序列和源MAC地址前缀。

4.根据权利要求3所述的无线网络中异常设备识别方法，其特征在于，所述设备识别模型具体为包括深度融合和广度融合的神经网络。

5.根据权利要求4所述的无线网络中异常设备识别方法，其特征在于，所述若所述设备识别模型的输出满足预设的不一致判定条件，则确定所述待识别设备的为异常设备，具体包括：

所述设备识别模型的广度融合的神经网络得到与各特征类型对应的识别结果，并根据预设的不一致判定算法得到不一致量化值；

若所述不一致程序值超过预设的阈值，则确定所述待识别模型为异常模型。

6.一种无线网络中异常设备识别装置，其特征在于，包括：

流量采集单元，用于获取无线网络中待识别设备发送的待识别流量；其中，所述待识别流量为所述待识别设备发送的广播和多播流量；

数据处理单元，用于数据根据各待识别流量的数据传输协议，以及预设的特征类型与各数据传输协议的对应关系，得到各特征类型的特征信息，并输入到预设的设备识别模型；其中，所述设备识别模型为由标注了对应的设备信息的特征信息训练样本训练后得到的；

设备识别单元，用于若所述设备识别模型的输出满足预设的不一致判定条件，则确定所述待识别设备的为异常设备。

7.根据权利要求6所述的无线网络中异常设备识别装置，其特征在于，所述数据处理单元，具体用于：

根据各待识别流量的数据传输协议，分别提取各数据传输协议的特征信息；

根据所述预设的特征类型与各数据传输协议的对应关系，将各数据传输协议的特征信息划归各特征类型；

根据预设的与各数据传输协议对应的数据处理方法，将各特征类型的特征信息向量化，得到各特征类型的向量信息；

根据预设的拼接规则，将各特征类型的向量信息进行拼接，作为述待识别设备的指纹信息，并输入到所述预设的设备识别模型。