[发明专利]一种基于反馈聚类的网络设备识别方法及系统

摘要

本发明涉及一种基于反馈聚类的网络设备识别方法及系统。所述方法包括采集设备网络协议报文响应信息，对报文响应信息数据进行预处理，提取报文响应信息特征向量，利用特征向量进行聚类；建立聚类效用评估函数并对聚类结果进行验证；若本次聚类结果效用值低于目标效用值，则启动反馈模块对聚类模型进行参数调节，反之，则将得到的聚类结果用于识别网络设备品牌和型号；通过聚类效用评估模型和反馈模块能够有效地调节聚类模型，提升聚类效果。本发明能够基于网络协议响应报文采用自动聚类和反馈调节的方法识别网络设备品牌和型号，相对于现有方法，减少了设备识别的工作量，同时对于未知设备也具有识别的参考价值。

主权项

1.一种基于反馈聚类的网络设备识别方法，其特征在于，其步骤包括：/n步骤1，对公网中存活的网络设备进行网络协议探测，获得网络协议的响应报文信息；/n步骤2，从响应报文信息中选择若干对应的网络设备，对其进行人工标定；/n步骤3，针对具体的网络协议类型，选择和提取响应报文信息中的特征信息，通过统计分析的方法将特征信息向量化；/n步骤4，对向量化后的特征信息进行聚类；/n步骤5，依照步骤2中人工标定的数据对聚类结果进行评估，得到聚类效用的评估结果；/n步骤6，若聚类效用的评估结果满足给定的目标阈值，则聚类过程停止，否则调节步骤4中聚类方案的参数，并重复步骤5和步骤6，直到聚类效用的评估结果满足给定的目标阈值，从而实现网络设备的识别。/n