公开(公告)号：CN110022308A

公开(公告)日：2019-07-16

申请号：CN201910178952.5

申请日：2019-03-11

Applicant: 中国科学院信息工程研究所

Inventor： 于楠 ,  王旭 ,  闫兆腾 ,  朱红松 ,  孙利民 ,  丰轩 ,  李红

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明实施例提供一种物联网设备识别方法及系统，向待识别设备的多个预设端口依次发送每个预设端口对应的探测数据包，根据待识别设备返回的响应数据包确定待识别设备所采用的传输协议；若传输协议属于半结构化数据协议，则提取响应数据包中的结构特征和样式特征，根据结构特征和样式特征获得待识别设备的三元组属性；若传输协议属于无结构化数据协议，则提取响应数据包中的内容特征，根据内容特征获得待识别设备的三元组属性。该方法及系统通过将传输协议划分为半结构化数据协议和无结构化数据协议，并针对这两种协议采用不同的方式进行物联网设备识别，能够对目前所有物联网设备进行有效识别，进而能够有效确保网络空间的安全性。

公开(公告)号：CN110022308B

公开(公告)日：2020-05-29

申请号：CN201910178952.5

申请日：2019-03-11

Applicant: 中国科学院信息工程研究所

Inventor： 于楠 ,  王旭 ,  闫兆腾 ,  朱红松 ,  孙利民 ,  丰轩 ,  李红

IPC: H04L29/06 ,  H04L29/08

Abstract: 本发明实施例提供一种物联网设备识别方法及系统，向待识别设备的多个预设端口依次发送每个预设端口对应的探测数据包，根据待识别设备返回的响应数据包确定待识别设备所采用的传输协议；若传输协议属于半结构化数据协议，则提取响应数据包中的结构特征和样式特征，根据结构特征和样式特征获得待识别设备的三元组属性；若传输协议属于无结构化数据协议，则提取响应数据包中的内容特征，根据内容特征获得待识别设备的三元组属性。该方法及系统通过将传输协议划分为半结构化数据协议和无结构化数据协议，并针对这两种协议采用不同的方式进行物联网设备识别，能够对目前所有物联网设备进行有效识别，进而能够有效确保网络空间的安全性。

公开(公告)号：CN109189652A

公开(公告)日：2019-01-11

申请号：CN201810670333.3

申请日：2018-06-26

Applicant: 中国科学院信息工程研究所

Inventor： 王妍 ,  李宁 ,  卢丹 ,  王丹 ,  孙静雅 ,  田雨 ,  王旭

IPC: G06F11/34

Abstract: 本发明提供一种封闭网络终端行为数据的采集方法及系统，所述方法包括：基于目标封闭网络中各终端上的代理服务，对各所述终端上的历史行为数据进行采集，并将所述历史行为数据发送给数据采集管控中心；基于所述数据采集管控中心，将所述历史行为数据发送到Flume数据采集框架；基于所述Flume数据采集框架接收所述历史行为数据，并将所述历史行为数据发送到Elasticsearch集群，以供Elasticsearch集群对所述历史行为数据进行存储和管理。本发明实现对封闭网络终端的历史行为数据进行实时、并发、可靠的分布式采集。

公开(公告)号：CN111680286B

公开(公告)日：2022-06-10

申请号：CN202010124716.8

申请日：2020-02-27

Applicant: 中国科学院信息工程研究所

Inventor： 朱红松 ,  王旭 ,  李红 ,  李志 ,  于楠 ,  徐顺超 ,  孙利民

IPC: G06F21/44 ,  G06F16/9532 ,  G06K9/62

Abstract: 本发明实施例提供一种物联网设备指纹库的精细化方法，该方法包括：验证由设备指纹库给网络数据包匹配的设备信息是否满足精准率要求，若否，则筛选其为非合格指纹，再判断非合格指纹的网络数据包的聚类结果是否达到可精细化的条件，若是则确定非合格设备指纹为待精细化指纹，然后对待精细化指纹的聚类结果进行指纹特征扩充，得到扩充后的指纹和扩充后的指纹对应的新的设备信息，再对扩充后的指纹对应的网络数据包匹配的设备信息进行是否满足精准率的判定，若满足，则将扩充后的指纹加入设备指纹库。本发明实施例提供的方法，实现了智能高效率的物联网设备指纹库的设备指纹的验证，降低了人工成本和对失效指纹的精细化处理。

公开(公告)号：CN111680286A

公开(公告)日：2020-09-18

申请号：CN202010124716.8

申请日：2020-02-27

Applicant: 中国科学院信息工程研究所

Inventor： 朱红松 ,  王旭 ,  李红 ,  李志 ,  于楠 ,  徐顺超 ,  孙利民

IPC: G06F21/44 ,  G06F16/9532 ,  G06K9/62

Abstract: 本发明实施例提供一种物联网设备指纹库的精细化方法，该方法包括：验证由设备指纹库给网络数据包匹配的设备信息是否满足精准率要求，若否，则筛选其为非合格指纹，再判断非合格指纹的网络数据包的聚类结果是否达到可精细化的条件，若是则确定非合格设备指纹为待精细化指纹，然后对待精细化指纹的聚类结果进行指纹特征扩充，得到扩充后的指纹和扩充后的指纹对应的新的设备信息，再对扩充后的指纹对应的网络数据包匹配的设备信息进行是否满足精准率的判定，若满足，则将扩充后的指纹加入设备指纹库。本发明实施例提供的方法，实现了智能高效率的物联网设备指纹库的设备指纹的验证，降低了人工成本和对失效指纹的精细化处理。