[发明专利]电网中终端设备的精准识别技术

说明书

本发明公开了一种电网中终端设备的精准识别技术，其包括：获取终端设备的IP地址，收集所述终端设备的设备指纹并通过指纹识别方式加以识别；获取终端设备的网络流量，提取所述终端设备的行为特征数据并通过机器学习方式加以识别；排列上述设备识别方式的融合优先级，优先级别高的识别方式所得到的结果被确认为融合结果，所述融合结果包括终端设备类型、厂家、型号与操作系统。本发明不依赖终端设备具有特定的注册功能，对终端设备没有额外需求，使用多种设备识别技术对物联网终端进行主动识别，提高了识别的准确性以及一般性。

技术领域

本发明涉及精准识别领域，尤其涉及一种电网中终端设备的精准识别技术。

背景技术

智能电网和物联网的深度融合，将会大大促进电网公司智能化产业的发展，基于新的业务需求，泛在电力物联网全新理念将给现有的业务终端、网络、平台带来新的变化，给安全体系带来巨大的挑战。安全防护是泛在物联网健康快速发展的基础，物联网安全防护体系建设仍然存在薄弱环节，需要从基础安全防护体系、终端层安全防护技术等方面进一步加强。

当前公司的电力物联网，以终端为基础，利用自有或租赁的网络和信息化系统，对公司内外提供业务服务，而终端层各类终端由于数量众多或资源技术能力的限制，防护能力普遍较弱，是物联网系统信息安全的薄弱环节，日渐成为限制其广泛部署和发展的主要障碍。因此，泛在物联网的网络安全防护重点应该在于终端层。

终端层的安全防护风险较为突出，缺乏监测分析等关键安全防护手段。泛在物联网终端设备具有数量规模庞大、地域分布广泛、本体防护难度大的特点，可能造成泄露用户敏感数据、威胁企业正常生产经营、冲击关键信息基础设施的安全隐患，因此泛在物联网终端本体安全、接入认证、监测分析等安全问题需要解决。

加强终端层安全防护首先要从终端资产管理入手，对全网终端资产做到一目了然。因此，终端设备的精准识别是很重要的技术手段。

发明内容

本发明针对上述问题，提供一种针对不同种类终端设备进行精准识别的方法。

为了达到上述目的，本发明提供了一种电网中终端设备的精准识别技术，包括：

S1：获取终端设备的IP地址，收集所述终端设备的设备指纹并通过指纹识别方式加以识别，所述指纹识别方式包括ONVIF、SNMP、NMAP、HTTP特征URL以及开放端口方式；

S2：所述ONVIF方法采用WSDL+XML模式，通过获取终端设备的Web Services接口识别终端设备类型，所述ONVIF适用于视频类终端设备；

S3：所述SNMP方法包括网络管理站、安装于终端设备上的代理程序以及安装于终端设备上的MIB库，所述MIB库包括终端设备的各项参数，所述网络管理站通过代理程序获取MIB库中终端设备的各项参数并识别终端设备类型，所述SNMP适用于网络类终端设备；

S4：所述NMAP方法将特定数据包发送至终端设备，所述终端设备产生响应并返回至NMAP，所述NMAP根据所述响应中的设备特征信息识别终端设备类型；

S5：所述HTTP特征URL方法针对于提供网页界面的终端设备，通过向终端设备发送特定的HTTP请求，终端设备返回HTTP响应，所述HTTP特征URL方法根据所述HTTP响应信息提取终端设备的特征信息即设备指纹，并与事先构建好的设备指纹库进行比对、识别终端设备类型；

S6：所述开放端口方式通过开放端口与终端设备的映射关系识别终端设备类型，所述开放端口方式适用于开放特定端口的终端设备；S7：获取终端设备的网络流量，提取所述终端设备的行为特征数据并通过机器学习方式加以识别终端设备的类型；

S8：排列上述设备识别方式的融合优先级，优先级别高的识别方式所得到的结果被确认为融合结果，所述融合结果包括终端设备类型、厂家、型号与操作系统。